基于哈希算法特性,电子文书中任意文字内容、标点符号,甚至格式发生变化,经过哈希运算后,都将产生不同的哈希值。
所以,通过“哈希校验”计算、比对文书哈希值,若两个文件哈希值是不同的,那么这两个文件一定是不同的。
"文书鉴定",是指运用文件检验学的原理和技术,对文书的笔迹、印章、印文、文书的制作及工具、文书形成时间等问题进行鉴定。
要对文件的形成时间进行鉴定,可以考虑以下几种方法:
1. 文件系统元数据:查看文件的创建时间、修改时间和访问时间等元数据信息,这些信息通常可以通过操作系统提供的命令或文件属性查看。
2. 文件的数字签名:如果文件有数字签名,可以验证签名的时间,以确定文件的形成时间。
3. 文件的哈希值:计算文件的哈希值,然后与其他来源的哈希值进行比对,如果能够找到与文件形成时间有关的哈希值记录,可以确定文件的形成时间。
4. 文件的元数据分析:通过分析文件的内容和结构,查找其中包含的时间相关信息,例如文件中的日期、时间戳、版本号等。
5. 可靠的时间戳服务:如果文件有经过时间戳服务的认证,可以通过查询时间戳服务的记录来确定文件形成的时间。
需要注意的是,以上方法并非可靠,对于一些经过修改或伪造的文件,可能无法准确确定其形成时间。在进行文件形成时间鉴定时,还需要综合考虑多种证据,并结合其他相关信息进行判断。