第48章 聊天记录时序分析

第48章 聊天记录时序分析 (第2/2页)

“对方肯定会带专家，大概率是孙伟熟悉的鉴定机构的人。我们的专家是老吴，但老吴的身份可能被攻击。我们还需要一个更中立的形象。”陈墨在战前会议上说。
　　
　　“周文静建议，可以邀请政法大学的电子证据法教授作为顾问，与老吴一同出庭，以学术中立身份支持我们的技术分析。我联系了法大的陈教授，他看了我们的分析报告，认为很有价值，愿意作为专家辅助人出庭，但不出具倾向性意见，只负责解释技术原理和验证方法。”影子说。
　　
　　“可以。老吴作为技术负责人提供具体分析，陈教授作为学界专家解释方**和法律意义。这样搭配，更能让法官信服。”陈墨同意。
　　
　　周五上午八点五十，第七法庭。气氛比上次更加凝重。原告席除了孙伟、刘明、王海，还多了一个穿西装、戴眼镜的中年男人，面前摆着“中正司法鉴定中心-李工”的牌子。被告席这边，寒晓东身边坐着老吴，以及特意赶来的政法大学陈教授。旁听席上，陈墨、影子、周文静（坐在后排不显眼位置）以及几位记者模样的人都在座。
　　
　　九点整，法官入席。
　　
　　“现在开庭。本次就被告寒晓东提交的新证据及相关申请进行法庭调查。首先，由被告方说明新证据情况并出示。”
　　
　　寒晓东站起来。“法官，我方提交的新证据，是一组从伊甸园服务器获取的加密聊天记录，以及基于该记录与浩天科技内部服务器日志进行的时序关联分析报告。该证据证明，原告在本案中提交的关键证据——包括电脑操作日志、邮件记录、监控录像——均系原告方代理人孙伟与浩天科技负责人赵永明合谋伪造。我方申请专家辅助人吴天宇工程师出庭，就分析报告的技术细节进行说明。”
　　
　　“准许。”
　　
　　老吴走到证人席，打开笔记本电脑连接法庭投影。屏幕上出现那份五十页的技术报告封面。
　　
　　“法官，各位，我首先简要说明证据来源。这些聊天记录，来自已被警方查封的伊甸园服务器。获取过程合法，数据完整性经过区块链哈希值验证，验证报告已附在证据材料中。下面，我将重点展示时序关联分析部分。”
　　
　　老吴操作软件，大屏幕上出现并列的时间轴视图。“请看，第一条关联。去年十一月二十八日，下午三点零一分，浩天科技监控服务器记录显示，管理员账号‘wanghai’（对应原告方证人王海）执行了删除操作，删除了寒晓东工位区域下午三点至四点的原始监控文件。仅仅一分钟后，下午三点零二分，在孙伟与赵永明的聊天记录中，孙伟发送消息：‘监控录像素材已发给徐飞，他说三天后出成片。’删除真实监控，与讨论伪造监控素材，在时间上紧密衔接，存在逻辑关联。”
　　
　　原告席上，王海脸色发白。孙伟面无表情。
　　
　　“第二条关联，关于伪造邮件。”老吴切换视图，“去年十二月一日上午，九点四十七分，孙伟在聊天中说：‘小刘已就位，十点准时用寒的账号发定时邮件。’浩天科技内部记录显示，员工刘小东在当天上午九点五十分，登录了技术部一台测试电脑，登录账号正是刘小东本人。该电脑的邮件客户端日志显示，上午十点整，使用寒晓东的旧工作邮箱账号，向外发送了一封定时邮件。登录、操作、发送，与聊天记录中的指令完全吻合。”
　　
　　“反对！”孙伟举手，“被告方专家在做出没有根据的推测！聊天记录中并未指明‘小刘’就是刘小东，也未明确‘用寒的账号’具体如何操作。这只是被告方的牵强附会！”
　　
　　“反对有效。专家，请就客观记录进行说明，不要做主观关联推断。”法官说。
　　
　　“明白。那我仅展示客观记录的时间对应关系。”老吴切换到一个表格，将聊天记录时间点、刘小东登录时间、邮件发送时间并排列出。“请法庭注意这些时间戳的精确对应。接下来，第三条关联，关于电脑操作日志的植入……”
　　
　　老吴继续展示了聊天记录中提及“植入日志”与浩天科技服务器日志异常修改时间的对应，以及提及“笔迹鉴定”与赵永明联系鉴定中心人员的时间对应。整个展示过程，数据详实，图表清晰，时间线严丝合缝。
　　
　　展示完毕，法官看向原告方。“原告，对被告方出示的新证据及分析报告，有何意见？”
　　
　　孙伟站起来，走到法庭中央。“法官，我方首先郑重声明：被告方出示的所谓‘聊天记录’，来源非法，系从涉嫌犯罪的服务器中窃取，其真实性、合法性均存疑，不应被法庭采纳。其次，即便这些记录存在，也完全可能是被告方或其同伙伪造，用以构陷我方。被告方专家进行的时间关联分析，建立在假设和推测之上，毫无科学依据。不同的独立事件在时间上接近，不能证明存在因果关系。这是典型的‘后此谬误’。”
　　
　　他转向老吴，语气咄咄逼人。“吴工程师，你自称验证了聊天记录的哈希值。但你验证的区块链日志，是否同样可能被篡改？你的分析脚本，是否预设了关联逻辑，强行将无关事件拉拢？你作为被告方的员工，你的分析有何公正性可言？”
　　
　　“反对！”寒晓东举手，“原告律师在对专家进行人身攻击，且质疑未经证实。”
　　
　　“反对有效。原告律师，请围绕证据本身发表意见。”法官说。
　　
　　孙伟深吸一口气，回到座位，示意己方的专家李工发言。
　　
　　李工推了推眼镜，走到前面。“法官，我是中正司法鉴定中心的电子数据鉴定工程师。我方初步查看了被告方提供的分析报告。从技术角度看，其时间关联分析有一定启发性，但存在重大缺陷。第一，电子数据的时间戳可以伪造。被告方所依据的服务器日志、聊天记录时间，均可能被高手修改。第二，关联分析缺乏排他性。即便时间对应，也无法排除巧合。例如，孙律师可能在讨论其他事情时提及‘监控录像’，恰巧与王海先生删除文件的时间接近，这纯属偶然。我中心认为，该分析报告不足以作为认定证据伪造的依据。”
　　
　　“被告方专家，对此有何回应？”法官看向老吴。
　　
　　老吴看了一眼陈教授，陈教授微微点头。老吴操作电脑，调出最终的分析脚本界面。
　　
　　“法官，原告专家提出的两点，我们可以当场验证。第一，关于时间戳伪造。我方提供的所有服务器日志，均包含由硬件时钟生成的数字签名，伪造难度极高，且一旦伪造会在系统审计日志中留下异常记录。我方已检查过，无此类异常。更重要的是，我编写的验证脚本，现在就可以在法庭上，当众运行。”
　　
　　老吴将脚本和原始数据（经脱敏处理）拷贝到法庭电脑上，打开命令行界面。“这个脚本是完全开源的，逻辑透明。它读取聊天记录文件、服务器日志文件，自动提取时间戳，进行对齐和关联度计算，输出结果。法官可以指定任何第三方专家，甚至原告方专家，来检查脚本逻辑，或者用同样的数据运行。如果结果不一致，我方承担全部不利后果。”
　　
　　法庭安静下来。法官看着屏幕上滚动的代码，沉思片刻。“原告方专家，你是否愿意当庭检查该脚本，并运行验证？”
　　
　　李工看了一眼孙伟，孙伟眉头紧锁，微微摇头。李工回答：“法官，这需要时间。而且，电子数据验证需要在受控环境中进行，法庭环境并不合适。”
　　
　　“我方可以提供虚拟机环境，确保数据不泄露。”老吴立刻说。
　　
　　“不必了。”法官抬手制止，“本庭认可该验证方法的公开性和可重复性。原告方如对脚本逻辑有异议，可在庭后书面提出，由本庭委托第三方机构验证。现在，继续。被告方专家，你提到的第二点，关联的排他性，如何解释？”
　　
　　陈教授这时站了起来。“法官，我是政法大学刑事司法学院的陈锋，研究方向包括电子证据。请允许我从证据学角度补充几句。在间接证据的认定中，单一的时间巧合确实证明力弱。但当多个独立的事件，在多个不同的时间点上，均呈现出高度吻合的对应关系，且这种对应关系能够被合理解释为同一个策划行为的不同步骤时，其偶然重合的概率将呈指数级下降。在本案中，涉及监控删除、邮件发送、日志植入、笔迹鉴定安排等多个关键环节，聊天记录中的‘指令’与外部可验证的‘操作’在时间上精准对应，这已经超出了巧合的合理范围，形成了强有力的间接证据链，指向一个共同的故意——即伪造证据。结合被告方已提供的笔迹鉴定报告（证实签名伪造），以及原告方始终无法提供VPN日志、审批记录等反面证据，我方认为，被告方提交的新证据，已达到民事诉讼中‘高度盖然性’的证明标准，足以动摇乃至推翻原告方的基础诉求。”
　　
　　陈教授的话，条理清晰，法理扎实。法官听得很认真，不时点头。
　　
　　孙伟的脸色越来越难看。他知道，法官的天平正在倾斜。
　　
　　“原告方，你们还有何补充？”法官问。
　　
　　孙伟站起来，还想做最后努力。“法官，即便……即便存在一些时间上的巧合，也不能直接证明我方证据伪造。这或许是被告方精心设计的圈套。我请求法庭，不予采纳这些非法获取、且证明力存疑的新证据，依据原有证据依法判决。”
　　
　　“本庭已充分听取双方意见。关于新证据的合法性与证明力，本庭将在评议时慎重考虑。现在休庭。宣判日期另行通知。”
　　
　　法槌落下。
　　
　　走出法庭时，寒晓东能感觉到，风向已经彻底变了。
　　
　　聊天记录的时序分析，像一把精准的手术刀，剖开了谎言的外壳。
　　
　　接下来，就等法官的裁决了。