犐犆犛１３．３１０

犃９２

中華人民共和國公共安全行業(yè)標準

犌犃／犜８２７—２００９

電子物證文件一致性檢驗技術(shù)規(guī)范

犉犻犾犲犻犱犲狀狋犻犳犻犮犪狋犻狅狀狋犲犮犺狀犻犮犪犾狊狆犲犮犻犳犻犮犪狋犻狅狀狊狅犳犲犾犲犮狋狉狅狀犻犮犳狅狉犲狀狊犻犮狊

２００９０４０７發(fā)布２００９０６０１實施

中華人民共和國公安部發(fā)布

書

犌犃／犜８２７—２００９

前言

本標準由全國刑事技術(shù)標準化技術(shù)委員會電子物證檢驗分技術(shù)委員會（ＳＡＣ／ＴＣ１７９／ＳＣ７）提出

并歸口。

本標準起草單位：公安部物證鑒定中心。

本標準主要起草人：尹春社、邢桂東、楚川紅、張國臣。

Ⅰ

書

犌犃／犜８２７—２００９

電子物證文件一致性檢驗技術(shù)規(guī)范

１范圍

本標準規(guī)定了電子物證檢驗技術(shù)中文件一致性檢驗的方法。

本標準適用于法庭科學領(lǐng)域中的電子物證檢驗。

２規(guī)范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標準，然而，鼓勵根據(jù)本標準達成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準。

ＧＡ／Ｔ８２５—２００９電子物證數(shù)據(jù)搜索檢驗技術(shù)規(guī)范

３術(shù)語和定義

ＧＡ／Ｔ８２５—２００９中確立的術(shù)語和定義適用于本標準。

４儀器設備

４．１硬件

存儲介質(zhì)、保全備份設備、具有只讀接口的電子物證檢驗工作站。

４．２軟件

４．２．１操作系統(tǒng)：Ｗｉｎｄｏｗｓ、Ｕｎｉｘ、Ｌｉｎｕｘ、ＭａｃＯＳ等。

４．２．２軟件工具：ＥｎＣａｓｅ、ＦｏｒｅｎｓｉｃＴｏｏｌＫｉｔ、ＸｗａｙｓＦｏｒｅｎｓｉｃｓ、Ｍａｃｆｏｒｅｎｓｉｃｓｌａｂ等。

５操作步驟

５．１檢材和樣本編號

對送檢的檢材和樣本進行唯一性編號。

５．２檢材及樣本拍照

對送檢的檢材及樣本進行拍照。

５．３檢驗

５．３．１啟動殺毒軟件對電子物證檢驗工作站系統(tǒng)進行殺毒。

５．３．２將檢材數(shù)據(jù)文件和樣本數(shù)據(jù)文件刻錄在光盤中備份。

５．３．３將保全的檢材數(shù)據(jù)文件和樣本數(shù)據(jù)文件復制到電子物證檢驗工作站中。

５．３．４使用軟件工具分別計算檢材數(shù)據(jù)文件和樣本數(shù)據(jù)文件的哈希值。哈希值的計算方法應按照各

軟件工具使用說明書進行操作。

５．３．５比較檢材數(shù)據(jù)文件和樣本數(shù)據(jù)文件的哈希值。若兩個哈希值相同，則可以判斷兩個文件的數(shù)據(jù)

相同；若兩個哈希值不同，則可以判斷兩個文件的數(shù)據(jù)不同。

６檢驗結(jié)論的表述

經(jīng)對編號為“ｎ”的檢材與編號為“ｍ”的樣本