司法鉴定中心对涉嫌组织、领导传销活动罪相关网络传销数据库进行电子数据鉴定案

XXXX年11月12日，公安机关因对韦某某（身份证号：XXX）涉嫌组织、领导传销活动罪的案情需要，把已获取并固定“XXX消费网”系统的数据库文件拷贝刻录成光盘，要求本中心对该数据库文件中韦某某所注册的帐号个人信息、其安置人层级关系、下线所有层级数、下线会员数量；其推荐人层级关系、下线所有层级数、下线会员数量等电子数据进行分析鉴定。

1.检验方法：实验根据《GB/T29362-2012电子物证数据搜索检验规程》、《GB/T29360-2012电子物证数据恢复检验规程》等方法对检材进行检验和分析。

2.检验设备及软件：电子物证工作站一台，软件有MySQL Server 5.1、Navicat for MySQL 9.0.10、GoHash-V1.3.2011.0309等。

3.检验过程：

启动电子物证工作站的金山毒霸杀毒软件，对电子物证检验工作站进行全盘扫描，未发现病毒。

通过电子物证工作站读取检材，发现内有文件名为“db_2017-01-13.gz”的文件，文件大小:416.94 MB (437,195,929字节)，通过GoHash-V1.3.2011.0309计算哈希值，MD5为0B616304D40756714686A07BD75F5C81,SHA1为46861A880465C1D02B2A06D3235E5F6DB8C5D969；文件名为“说明文档.rar”的文件，文件大小:5.23 MB (5,480,084字节)，通过GoHash-V1.3.2011.0309计算哈希值，MD5为DB2F45E4F359AE6AD1EC794E01CD224D,SHA1为1980F394EC5978A51DB14D4E8BE5D655B1CED8B9；“dsp_point.zip”,文件大小为24.01 MB (25,177,004字节)，MD5为B6C41900D49010398A86BFBE9A426A35。三个文件所计算出来的哈希值与委托书上的文件MD5哈希值相同。（见附件1）

把文件名为“db_2017-01-13.gz”进行解压得到文件为“db_2017-01-13”文件，通过MySQL对“db_2017-01-13”进行数据库导入电子物证工作站，该数据库的dsp_point（积分明细表）中的create_date（创建日期）字段值为2016-10-21至2017-1-13。

把文件名为“dsp_point.zip”进行解压得到文件为“dsp_point.sql”文件，通过MySQL对“dsp_point.sql”进行数据库导入电子物证工作站，dsp_point（积分明细表）中的create_date（创建日期）字段值为2016-8-15至2016-10-3。

把文件名为“说明文档.rar”进行解压得到“表字段说明.xlsx”和“数据库表说明.jpg”文件，按照“表字段说明.xlsx”的描述，关键字段信息如下：id为会员编号、username为用户名、real_name为真实姓名、mobile为手机号、idcard为身份证号、r_member_id为推荐人ID、i_member_id为安置人ID等，利用这些表的关系，使用SQL语句查询到相关信息。

查询条件姓名为“韦某某”，使用SQL命令（见附件2查询给定姓名人员的账号相关信息语句）查询得到1条记录。查询条件mobile为“138XXXXXXXX”，使用SQL命令查询得到1条记录；并导出另存为表，相关信息如下：id为“14080”,身份证号为“XXXXXXXXXXXXXXXXXX”，mobile为“138XXXXXXXX”，username为“XXX”，email为“XXX@qq.com”；以上操作过程部分截图见附件3。

使用SQL语句查询“韦某某”在全部会员中的安置人层级关系（具体查询语句见附件2中的查询指定会员在全部会员的安置人层级关系SQL语句集），其中id为“14080”在全部会员安置人层级图中处于15层以上操作过程部分截图见附件4。

使用SQL语句查询“韦某某”在全部会员中的推荐人层级关系（具体查询语句见附件2中的指定会员在全部会员的推荐人层级关系SQL语句集），其中id为“14080”在全部会员推荐人层级图中处于7层；以上操作过程部分截图见附件4。

使用SQL语句（见附件2查询安置人层级关系SQL语句集）id查询分析，得到安置人层级关系表，并导出另存表；其中id为“14080”，有1311层安置人下线层级，安置会员数量共139198人；以上操作过程部分截图见附件5。  

使用SQL语句（见附件2查询推荐人层级关系表SQL语句集）id查询分析，得到推荐人层级关系表，并导出另存表；其中id为“14080”，有16层推荐人下线层级，推荐会员数量共7604人；以上操作过程部分截图见附件5。

使用SQL语句（见附件2查询积分SQL命令集）查询分析数据库中表detail_type，得到指定id的积分明细，具体信息如下。

id“14080”积分明细（2016年10月23日之后）：

id“14080”积分明细（2016年10月3日之前）：

经过对送检材料的检验分析得出以下结果：

韦某某（身份证号：XXXXXXXXXXXXXXXXX）在送检数据库中有1个账号：会员编号为“14080”,身份证号为“XXXXXXXXXXXXXXXXX”，mobile为“138XXXXXXXX”，username为“XXX”。

对会员编号为“14080”（ 用户名XXX）进行分析，该id在全部会员安置人层级图中处于15层，有1311层安置人下线层级，安置会员数量共139198人；该id在全部会员推荐人层级图中处于7层，有16层推荐人下线层级，下线会员数量共7604人；该id收入积分共9417933.33，支出积分共7609000，实际支出积分3788400。

将检出的数据制作为压缩文件1个，文件名称为“检出的数据.zip”，文件大小14.35 MB (15,044,853字节)，通过GoHash软件计算哈希值，其中MD5为“282E1853EC4F736E1B52DD840586F04C”，SHA1为“6D9EF2A7BF83674B6B93F8E17BDEE8D816F18842”。将名为“检出的数据.zip”压缩文件刻录光盘1张，光盘编号为“DZZJ-2018-80”。