论文部分内容阅读
[摘 要]随着计算机网络技术的迅猛发展,给社会各界人士工作生活带来便捷。当然,不法分子也对计算机技术加以利用,用于犯罪行为。司法机关为了查找犯罪证据,必须利用计算机等电子设备上加大查找力度,为此,电子物证的获取和检验技术成为一种高新技术产业,被广泛应用。
[关键词]电子物证;网络;技术设备;检验系统
中图分类号:P635 文献标识码:A 文章编号:1009-914X(2019)06-0240-01
当今社会,电子网络技术不断发展,电子信息技术深入各个行业。电子物证也随之产生。人证、物证等证据之外,电子物证越来越引起行政司法部门的关注,各种电子设备的应用进行分析检测,精准可靠,表现形式多样,不易损坏,与传统方式相比,更具高明性和复杂性。
一、电子物证检验的概述
1. 电子物证检验的内容
电子物证检验系统检验的对象是通过各种电子技术设备所获取的一切电子数据等物证,如计算机单机/网络系统、手机等各种电子设备。对电子设备上的物证信息进行逐一检验。判定获取的特定有害信息是否存在,存在的数量有多少,通过对比和统计分析来判定不同信息的相似性、查找信息来源,对于犯罪案件,可以认定犯罪主体相貌等特征重构犯罪事件。
2. 电子物证检验的常用方法
电子物证检验,是指识别、提取、恢复分析和鉴定电子设备中存在的电子物证,作为案件的侦查线索。产常用的有:
2.1读取文件。可以通过图片浏览、影音播放等工具直接讀取电子信息生成、显示设备上的信息进行检验。
2.2 查找关键字。对于大量的电子物证,在查找所需要的信息是可以通过查找关键字来实现,缩小范围,快速定位。
2.3 隐匿文件分析。有计算机技术基础的不法分子能够将犯罪隐藏或掩盖犯罪痕迹,甚至普通工具不能查看,电子物证检查系统就可以利用特定查看工具进行解锁获取和解析。
2.4 破解密码。通常多数犯罪分子将犯罪文件加密,隐匿证据,此时,就可以借助特定技术手段对加密文件进行破解,利用穷举法、字典发等常用的解密技术,对BIOS、文件等进行破解。
3. 电子物证的技术特征决定取证与检验和传统手段相比,有所差异,如收集证据方法和证据类型、采用的工具和人员构成等方面都不同。
3.1 有将原有证据精确复制的特点,在对数字证据进行检验时,能够复制原证据进行检验,避免对原证据的损坏。
3.2 对获取的证据有识别性能。能够利用工具,对获取的证据同原证据进行对比,检查该证据是否被破坏或者改变过。
3.3 可避免需要检验的电子物证被销毁。电子物证会在电子设备上多出留下痕迹,消除一处的物证,别的介质上还会留存,及时硬盘删除,也可以用技术进行恢复后,进行检验。
3.4 电子物证检验结果可以为侦查提供准确的证据。电子物证检验通常是采用先进技术进行证据的获取、还原和检查,安全准确,足够直接证明犯罪案例的成立,可以直接作为法庭宣判证据。
二、电子物证检验系统的发展现状
为了满足现代电子信息技术迅速发展,结合电子物证多样性的特点,我国刑法已经将电子物证作为获取证据的一种方式,电子物证检测系统也随机被认可和应用,电子物证检验技术作为新型破案手段被不断探索和完善。
三、我国电子物证检验系统存在的问题
由于我国关于电子物证取证和检验技术研究起步较晚,而且我国检验机构对于新技术自主开发能力有限,针对电子物证取证和检验技术缺少权威的评价标准,我国电子物证检验机构和人员技术设备均有所欠缺。
1. 急于求成的错误心态导致落后。我们国家总是希望各项技术都能紧跟时代步伐,甚至要求赶超,不能很好的结合本国实际情况,想用20年的研究与欧美国家50年的水平,操之过急导致落后。
2. 对于电子物证检验系统的追求缺乏稳定性。要想楼房越建越高,地基必须打牢。我们国家在对于电子物证检验技术研究中,忽视基础项目的研究。过于追求速度,得不到更扎实完备的技术的做支撑。
3. 关于电子物证检验系统的技术缺乏符合标准的专业培训。我们国家将电子物证检验系统专业已经编辑到大学专业课程当中,但是,学校无论是师资力量还是专业课程设计,都不符合实践要求。教师专业知识掌握不深刻全面,课程讲授主要靠学生背书本,缺乏研究,理解和应用。高校专业培训课程的安排,过于表变化,导致该项技术发展缓慢,与国家意愿背道而驰。
四、电子物证检验系统得以实现的举措
1. 培养专业人做专业事。我国人讲求“门门通不如一门精”,这句话也是说做技术要专业化。人是创造和改变世界的主要主要因素,当然,人才不能是纸上将军,要理论与实际相结合,理论实践能力也需要过硬。与电子信息技术大亨美国相比,我国恰恰缺少那种专注于培养人才实践和创新能力的理念,导致我国在该技术上缺乏实用性的人才。
2. 制定完善法律法规体系。法律制度均具有强制性,是事物发展的保障,我们要想保证电子物证检验系统健康发展,就需要建立相关的法律法规,来帮助它不断完善,早日形成可靠的,行之有效的电子物证检验系统。
综上所述,本文概述了电子物证检验系统的作用对象和任务,以及该技术在我国发展的现状,直面剖析了电子物证检验系统在我国发展缓慢的原因,并提出笔者认为应改进的几点意见,希望可以帮助研究人员对电子物证检验系统进行更全面的分析,将该系统有效应用。
参考文献:
[1] 刘东辉,王树明,张庆生,基于数据挖掘的计算机动态取证系统[J].微计算机信息,2005,21(1l-3):82—84
[2] 刘品新,论网络时代侦查模式的转变[J].山东公安专科学校学报,2006,85(1):74-77
[3] 戴士剑,涂彦辉,数据库恢复技术(第二版)[M],北京:电子工业出版社,2005:37-39
作者简介:翁陈宇(1982.1.1),男,民族:汉,籍贯:浙江玉环。
江李雅(1981.1.11),女,民族:汉,籍贯:浙江温岭。
[关键词]电子物证;网络;技术设备;检验系统
中图分类号:P635 文献标识码:A 文章编号:1009-914X(2019)06-0240-01
当今社会,电子网络技术不断发展,电子信息技术深入各个行业。电子物证也随之产生。人证、物证等证据之外,电子物证越来越引起行政司法部门的关注,各种电子设备的应用进行分析检测,精准可靠,表现形式多样,不易损坏,与传统方式相比,更具高明性和复杂性。
一、电子物证检验的概述
1. 电子物证检验的内容
电子物证检验系统检验的对象是通过各种电子技术设备所获取的一切电子数据等物证,如计算机单机/网络系统、手机等各种电子设备。对电子设备上的物证信息进行逐一检验。判定获取的特定有害信息是否存在,存在的数量有多少,通过对比和统计分析来判定不同信息的相似性、查找信息来源,对于犯罪案件,可以认定犯罪主体相貌等特征重构犯罪事件。
2. 电子物证检验的常用方法
电子物证检验,是指识别、提取、恢复分析和鉴定电子设备中存在的电子物证,作为案件的侦查线索。产常用的有:
2.1读取文件。可以通过图片浏览、影音播放等工具直接讀取电子信息生成、显示设备上的信息进行检验。
2.2 查找关键字。对于大量的电子物证,在查找所需要的信息是可以通过查找关键字来实现,缩小范围,快速定位。
2.3 隐匿文件分析。有计算机技术基础的不法分子能够将犯罪隐藏或掩盖犯罪痕迹,甚至普通工具不能查看,电子物证检查系统就可以利用特定查看工具进行解锁获取和解析。
2.4 破解密码。通常多数犯罪分子将犯罪文件加密,隐匿证据,此时,就可以借助特定技术手段对加密文件进行破解,利用穷举法、字典发等常用的解密技术,对BIOS、文件等进行破解。
3. 电子物证的技术特征决定取证与检验和传统手段相比,有所差异,如收集证据方法和证据类型、采用的工具和人员构成等方面都不同。
3.1 有将原有证据精确复制的特点,在对数字证据进行检验时,能够复制原证据进行检验,避免对原证据的损坏。
3.2 对获取的证据有识别性能。能够利用工具,对获取的证据同原证据进行对比,检查该证据是否被破坏或者改变过。
3.3 可避免需要检验的电子物证被销毁。电子物证会在电子设备上多出留下痕迹,消除一处的物证,别的介质上还会留存,及时硬盘删除,也可以用技术进行恢复后,进行检验。
3.4 电子物证检验结果可以为侦查提供准确的证据。电子物证检验通常是采用先进技术进行证据的获取、还原和检查,安全准确,足够直接证明犯罪案例的成立,可以直接作为法庭宣判证据。
二、电子物证检验系统的发展现状
为了满足现代电子信息技术迅速发展,结合电子物证多样性的特点,我国刑法已经将电子物证作为获取证据的一种方式,电子物证检测系统也随机被认可和应用,电子物证检验技术作为新型破案手段被不断探索和完善。
三、我国电子物证检验系统存在的问题
由于我国关于电子物证取证和检验技术研究起步较晚,而且我国检验机构对于新技术自主开发能力有限,针对电子物证取证和检验技术缺少权威的评价标准,我国电子物证检验机构和人员技术设备均有所欠缺。
1. 急于求成的错误心态导致落后。我们国家总是希望各项技术都能紧跟时代步伐,甚至要求赶超,不能很好的结合本国实际情况,想用20年的研究与欧美国家50年的水平,操之过急导致落后。
2. 对于电子物证检验系统的追求缺乏稳定性。要想楼房越建越高,地基必须打牢。我们国家在对于电子物证检验技术研究中,忽视基础项目的研究。过于追求速度,得不到更扎实完备的技术的做支撑。
3. 关于电子物证检验系统的技术缺乏符合标准的专业培训。我们国家将电子物证检验系统专业已经编辑到大学专业课程当中,但是,学校无论是师资力量还是专业课程设计,都不符合实践要求。教师专业知识掌握不深刻全面,课程讲授主要靠学生背书本,缺乏研究,理解和应用。高校专业培训课程的安排,过于表变化,导致该项技术发展缓慢,与国家意愿背道而驰。
四、电子物证检验系统得以实现的举措
1. 培养专业人做专业事。我国人讲求“门门通不如一门精”,这句话也是说做技术要专业化。人是创造和改变世界的主要主要因素,当然,人才不能是纸上将军,要理论与实际相结合,理论实践能力也需要过硬。与电子信息技术大亨美国相比,我国恰恰缺少那种专注于培养人才实践和创新能力的理念,导致我国在该技术上缺乏实用性的人才。
2. 制定完善法律法规体系。法律制度均具有强制性,是事物发展的保障,我们要想保证电子物证检验系统健康发展,就需要建立相关的法律法规,来帮助它不断完善,早日形成可靠的,行之有效的电子物证检验系统。
综上所述,本文概述了电子物证检验系统的作用对象和任务,以及该技术在我国发展的现状,直面剖析了电子物证检验系统在我国发展缓慢的原因,并提出笔者认为应改进的几点意见,希望可以帮助研究人员对电子物证检验系统进行更全面的分析,将该系统有效应用。
参考文献:
[1] 刘东辉,王树明,张庆生,基于数据挖掘的计算机动态取证系统[J].微计算机信息,2005,21(1l-3):82—84
[2] 刘品新,论网络时代侦查模式的转变[J].山东公安专科学校学报,2006,85(1):74-77
[3] 戴士剑,涂彦辉,数据库恢复技术(第二版)[M],北京:电子工业出版社,2005:37-39
作者简介:翁陈宇(1982.1.1),男,民族:汉,籍贯:浙江玉环。
江李雅(1981.1.11),女,民族:汉,籍贯:浙江温岭。