Case background
案件背景
2021 年以来，有团伙针对热门医疗资源预约需求开发非法预约软件，批量抢占预约名额，并通过多级代理有偿提供代预约服务。涉案团队超过 60 人，覆盖技术开发、客户招揽和代理运营等环节。办案单位查获程序源代码后，委托奇安信洞鉴开展功能性司法鉴定，厘清软件的设计功能与运行机制。
网络黑灰产治理陕西洞鉴云侦
非法医疗预约软件牟利案
通过源代码审查还原预约软件的数据库交互、代理层级与外部服务集成机制，为紧缺医疗资源黑产案件提供技术证据。
Forensic approach
鉴定路径
配置与数据库分析
审查数据源配置和数据库交互代码，梳理程序访问后台数据及执行业务操作的技术路径。
核心模块审查
分析登录注册、用户管理、医院管理和代理体系等控制器代码，形成清晰的功能图谱。
外部接口分析
核验代理 IP、第三方授权、客户端 IP 获取等外部接口的调用方式及其与核心业务的关系。
多源数据关联
将源代码功能与服务器、数据库、交易记录和代理信息交叉核验，说明软件设计与实际业务之间的关联。
Case value
案例价值
- 把复杂源代码转化为可理解、可复核的软件功能说明
- 还原软件的业务模块、数据库交互和代理运营体系
- 为案件侦查、平台风控和公共医疗资源治理提供技术依据
Case FAQ
案例相关常见问题
非法抢占医疗预约名额的软件，可以做司法鉴定吗？
可以。陕西洞鉴云侦可对程序源代码、服务器和数据库开展分析，验证软件是否具有批量预约、用户管理、代理运营及外部服务调用等功能，为案件办理和平台治理提供专业技术证据。
没有完整运行环境，只有源代码能鉴定软件功能吗？
能。通过源代码审查和静态分析，可以梳理数据库交互、核心业务逻辑及外部接口，形成软件设计功能图谱；如能同时取得服务器、日志和交易数据，还可进一步验证相关功能的实际使用情况。
医疗预约黑产的技术和代理链条怎样查清？
可将程序中的用户、医院、订单和代理模块，与数据库、账号、交易和服务器记录关联分析。陕西洞鉴云侦能够从技术架构到运营数据还原层级关系，为打击开发、推广和售卖链条提供支持。
