哈希值校验技术在检察机关同录工作中的实践与探索

       【摘 要】：文章阐述了构建“同录文件唯一性认定机制”的需求背景，基于哈希值技术特性，从制度和技术层面论证了采用哈希值技术校验同录文件完整性的可行性，总结归纳了哈希值校验技术在检察机关同录工作中的实践应用成效及推广价值。

【关键词】：同录文件；哈希值；完整性

一、探索背景

作为推进认罪认罚从宽制度改革和完善的配套制度之一，听取意见同步录音录像在日常办案工作中应用日益频繁。2022年，仅榆林检察机关同录案件办理1815件，同比增长1852%。案件量的剧增，不仅使办案人员压力倍增，也给检察机关同录工作的传统文件归档带来了巨大挑战。

我们探索运用哈希值校验、区块链存证等技术手段，构建“同录文件唯一性认定机制”，将同录文件归档模式由线下光盘存储改为线上传输存储。其中采取“哈希值校验技术”验证同录文件的完整性、唯一性，依托检察机关现有“同录文件管理系统”对同录文件进行线上集中存储和管理，实现同录文件的线上传输、存储归档，适用于检察机关办理的认罪认罚和讯问职务犯罪嫌疑人同步录音录像案件。

二、哈希技术介绍

哈希是一种常见的密码学技术，用于把任意长度的消息转换成固定长度的摘要信息，并确保任何对原始消息的修改都会导致不同的摘要信息。也可以将其理解为一个电子数据的DNA。

电子数据与其哈希值的关系：一是恒定唯一对应：只要电子数据不发生变化，通过哈希运算得到的哈希值就不会变，且不存在两个不同电子数据具有相同哈希值的情形；一旦电子数据发生变化，其哈希值也随之改变。二是单向不可逆性：从电子数据可以计算出哈希值，但无法通过哈希值算出原始电子数据内容。

由此可见，电子数据与其哈希值之间具有完全对应关系。基于其特性，哈希值校验技术在电子数据取证领域常被用作校验数据的完整性。其完整性校验原理：当电子数据通过网络传输或存储在不同地方时，可能会受到损坏或篡改。在传输或存储前，先通过哈希运算生成电子数据的哈希值并记录。然后，对接收的电子数据进行哈希值计算，再与之前记录的哈希值进行比较，从而验证数据是否完整和未被篡改。

三、技术方案

（一）技术架构

实践探索过程中，基于检察工作网环境，我们采用“哈希值校验技术”，在同录文件上传前，计算其哈希值，将同录文件与其哈希值一并上传至“同录文件管理系统”。后期使用时，再从系统中下载对应的同录文件，计算下载后文件的哈希值。比对前后两次哈希值结果，可判断出同录文件否发生过变化。只要哈希值未变，同录文件便不会发生任何变化（即未被篡改），具有原始性，可以正常使用。具体架构如下：

图1 技术架构

（二）方案论证

1.制度层面

最高人民法院、最高人民检察院、公安部2016年联合发布《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》，将完整性校验作为电子数据的鉴真方法之一。2018年最高人民法院《关于互联网法院审理案件若干问题的规定》，将数字签名、哈希值校验等技术手段，作为互联网法院审理案件中电子数据鉴真的重要方法。2021年最高人民检察院《人民检察院办理网络犯罪案件规定》，将完整性校验、数字签名、数字证书作为电子数据鉴真的重要方法。

这表明，对电子数据完整性的验证及其证据效力的维护作用已被信息技术领域和司法界所公认。

2.技术层面

我们采用正向和反向两种验证方式，对同录文件完整性、唯一性原理进行测试验证。

正向验证：对比上传前与下载后的两个文件哈希值。按照存储周期不同进行分类验证，其中最短周期为一天，最长周期为一年。经过多次验证，结果均一致，这表明“同录文件管理系统”本身不会对同录文件进行修改，它仅是存储同录文件的介质。

反向验证：对下载后文件做修改处理，比如修改视频文件内容（添加或删除几个像素）或修改录制时间等，随后计算其哈希值，最后与上传前的哈希值进行对比。经多次验证，两者结果均不一致。因存储系统本身不会修改同录文，则反向证明：结果不一致是由于下载后的文件被篡改。

图2 验证测试结果

经过大量的正向验证和反向验证，结果符合预期，说明此技术方案可行。

四、实践成效

目前，榆林市检察机关已开展试用，工作中会将同录文件的哈希计算结果经被询问人签字确认后一并电子化存档。其优点：一是突破地域限制，实现跨区域传输。在网络可达的条件下，可以通过系统上传实现一键归档，避免了异地办案光盘携带不便、保管不当、归档不及时等问题。二是简化工作流程，提高管理效能。通过系统既可以一键上传归档，又可以快速检索、查询相关同录文件，突破了光盘存储信封不便拆封的局限性，提高了管理效率。三是释放物理存储，减少资源浪费。电子化管理可以节省大量的物理空间，不再需要刻录大量的光盘以及购置配套的防磁文件柜。以2022年同录案件量测算，平均一个案件耗费3张光盘，仅榆林检察机关2022年可节约光盘5445张、防磁文件柜15套。四是数据电子化，存储更安全。系统部署在检察工作网，安全防护满足三级等保要求，有效防止了数据外泄。电子化管理不仅可以长期保存，避免光盘消磁问题；又可以通过权限、密码策略等手段，设置账户访问权限，确保同录文件的安全性和隐私性。

五、推广价值

该机制属于对现有资源的整合应用，不需要软件开发，涉及的哈希算法也是公开透明的，故无需资金投入；且线上集中存储与管理依托检察机关现有“同录文件管理系统”。因此，可复制、可推广性强。在检察机关具有良好的推广价值和基础，不仅可以满足电子档案发展需求，又有利于进一步规范同录文件的使用、管理及归档，促进检察机关同录工作全面提质增效。

六、结论

本文基于哈希值校验技术，探索构建“同录文件唯一性认定机制”，通过对同录文件完整性校验，确保同录文件的法律凭证效力，不仅是一条切实可行的技术路线，且具有合法性，可在检察机关进行推广应用，具有“零成本、高效能”的优势。

责任编辑：广汉