第一次取证云电用户中心和第二次取证结果为什么不一样?

2023-10-07 17:06:00 湖南云电

先看提出的问题:

云电目录取证的某用户向我们反馈,其在软件维权案件中碰到了代理律师无法理解的问题,具体如下:

2023年7月7日,某用户使用云电取证平台取证了云电用户中心,取证结果显示“【权利文件】比对路径总数:1079 个,文件总数:6242 个;【目标站点】路径相同数量:1019 个,文件名相同数量:5941 个,MD5相同数量:0 个”,如下图:

 

 

2023年7月8日,该用户又对云电取证平台的用户中心进行了取证,这次取证结果显示“【权利文件】比对路径总数:1019 个,文件总数:5941 个;【目标站点】路径相同数量:1019 个,文件名相同数量:5941 个,MD5相同数量:5941 个”,如下图:

 

然后部分被诉当事人开始向原告代理人发难,云电目录取证不稳定、结果不客观,不同时间对同一个站点的两次取证结果居然不一样,而且他们自己的用户中心都侵权,第二次取证结果居然所有文件MD5值一样。

 

为什么两次取证结果不一样?

云电目录取证是根据取证用户上传的参照软件(权利文件)确定每次取证所需要检测固定的文件,上述两个取证过程中,虽然被取证的目标站点都是https://user.hnyundian.com/,但两次取证所用的参照软件(权利文件)是不一样的,第一次用的权利文件为mpzk.meishuonline.com_20220709143724.zip,第二次为user.hnyundian.com_20230707233405.zip,因此,两次取证过程中取证用户向取证系统发出的取证指令(需要检测和固定的文件)是不一样的,取证结果肯定也会不一样。

 

为什么第二次取证路径、文件、MD5值完全一致?

从第二次取证所用的参照软件(权利文件)user.hnyundian.com_20230707233405.zip可知,该用户第二次取证使用了第一次对目标站点取证后的证据包,第二次取证相当于使用了目标站点第一次访问的结果文件对其对应文件进行了二次访问取证,显然,取证结果必然一致,这也客观上验证了云电取证平台的客观性和稳定性。

以上证据是否证明了云电用户中心也侵权?

阅读《为什么使用云电目录取证任意取证部分站点显示目录和文件名都相同?》文章后,我们即可理解云电目录取证电子证据认定实质性相似的标准。下载上述两次取证的电子证据文件,压缩包显示所有文件的大小一致,如下图:

 

 

且内容均为云电用户中心的登录页面,源代码如下图:

 

由此可知,云电用户中心所在的服务器当时对大部分不存在的文件路径设置了302跳转机制(路由跳转),人们通过浏览器访问用户中心不存在的文件链接时,服务器会对也设定的路由(文件夹)自动跳转至云电用户中心登录页面https://user.hnyundian.com/user/login。因此,第一次取证结果大部分目录路径和文件名显示存在,但没有MD5值相同的文件,而固定的文件内容均为云电用户中心登录页面,不存在权利软件的标识等。所以,不能孤立的使用“文件目录路径和文件名相同数据”认定云电用户中心和权利软件构成实质性相似。

导航