【摘要】： 計算機取證誕生于上世紀60年代。美國等西方發(fā)達國家于上世紀80年代就已著手開始研究計算機取證,在取證思想、理論、技術、方法等方面現(xiàn)已取得不少成果。現(xiàn)在美國絕大多數(shù)法律部門擁有自己的計算機取證實驗室,經(jīng)過資格認證的取證專家運用專門技術,對存儲與計算機和相關外設中的潛在電子證據(jù)進行識別、收集、保全和分析,提取與計算機違法犯罪活動相關的電子證據(jù),并將這些電子證據(jù)呈交法庭,以便為法庭裁決提供證據(jù)支持。近年來,我國相關部門已意識到計算機取證的重要性,并開始進行理論探索和取證技術研發(fā),但截至目前,我國對計算機取證的研究仍缺乏系統(tǒng)性。因此,廓清計算機取證的研究范圍,通過多層次、多角度的研究,發(fā)現(xiàn)并解決我國計算機取證活動存在的問題,對于解決司法實踐中計算機違法犯罪案件的“取證難”、“定案難”問題,應對我國計算機違法犯罪案件數(shù)量不斷攀升的挑戰(zhàn)意義重大。 鑒于計算機取證涉及計算機科學、法學、刑事偵查學等學科知識,筆者在撰寫本文時從技術、程序和法律角度出發(fā)。首先,在比較研究的基礎上,歸納提出了計算機取證的概念;其次,對于計算機取證技術的研究,主要界定了計算機取證技術的范圍,介紹了一些常用的計算機取證技術,同時也列舉了當前比較流行的幾種計算機反取證技術,并從微觀和宏觀層面提出了若干取證對策;再次,對于計算機取證程序的研究,筆者提出了計算機取證程序模型化設計的構想;最后,筆者在研究計算機取證相關法律時,從實體法、程序法和證據(jù)法三種角度對計算機取證相關法律進行了分析,并針對我國相關立法存在的問題,提出了具體的完善建議。 具體來講,全文可分為六個部分。筆者不揣冒昧,開篇概括論述了計算機取證的概念、計算機取證的分類、計算機取證的技術性和法律性要求、計算機取證的研究內(nèi)容以及國內(nèi)外計算機取證的研究現(xiàn)狀。 計算機取證是指經(jīng)過資質(zhì)認證的專業(yè)取證人員針對入侵、攻擊、破壞計算機信息系統(tǒng)、欺詐等計算機犯罪行為以及民、商事領域存在的利用計算機信息系統(tǒng)和互聯(lián)網(wǎng)所進行的各種違法活動,對存在于計算機系統(tǒng)和相關外設中的電子數(shù)據(jù)和信息,運用計算機軟硬件技術,按照符合法律規(guī)定的程序進行證據(jù)識別、收集、保全、分析、歸檔及出示,以獲取足夠可靠的、具有說服力的、能夠被法庭接受的電子證據(jù)的過程;按照取證難易程度的不同可將計算機取證分為一般取證和復雜取證;從取證范圍角度出發(fā)可將計算機取證分為外圍取證和內(nèi)部取證;從取證時間角度出發(fā)可將計算機取證分為事后取證和事中取證;根據(jù)取證狀態(tài)的不同可將計算機取證分為靜態(tài)取證和動態(tài)取證;計算機取證的技術性要求包括:1、不直接對數(shù)據(jù)進行技術分析,保證數(shù)據(jù)的原始性;2、在對電子證據(jù)進行分析時,要確保用以分析證據(jù)的信息網(wǎng)絡系統(tǒng)及其輔助設備的絕對安全、可靠;3、分析前對數(shù)據(jù)進行數(shù)字簽名;4、對數(shù)據(jù)獲取過程進行詳盡、具體的記錄并歸檔等;計算機取證的法律性要求有:取證主體要求、取證程序要求、取證工具要求、取證中相關權利沖突的協(xié)調(diào)等;計算機取證研究的內(nèi)容包括:計算機取證技術、取證程序、取證法律、取證工具和計算機取證的規(guī)范。 本文第二部分詳細介紹了計算機取證技術。根據(jù)數(shù)字取證研究工作組(DFRWS)提出的框架,計算機取證技術的研究內(nèi)容包括六個方面:證據(jù)識別技術、證據(jù)保全技術、證據(jù)收集技術、證據(jù)檢查技術、證據(jù)分析技術和證據(jù)呈堂技術。在計算機取證活動中常用的技術有:數(shù)據(jù)復制技術、數(shù)據(jù)恢(修)復技術、數(shù)據(jù)解密技術、隱藏數(shù)據(jù)的顯現(xiàn)技術、日志分析技術、對比搜索技術、數(shù)據(jù)挖掘技術、數(shù)據(jù)呈堂技術、蜜罐蜜網(wǎng)技術、網(wǎng)絡數(shù)據(jù)包截獲技術、攻擊源追蹤技術、數(shù)字摘要技術以及數(shù)字簽名和數(shù)字時間戳技術等。 文章第三部分著重分析了計算機反取證的技術和方法,并提出了若干取證對策;常見的計算機反取證技術即可概括為三類:數(shù)據(jù)隱藏、數(shù)據(jù)刪除和數(shù)據(jù)加密。從微觀層面看,根據(jù)反取證方法的不同,在取證時可采取有針對性的取證策略;從宏觀層面思考,反取證的取證對策應著眼以下三個方面:1、取證方式的轉(zhuǎn)變(靜態(tài)取證+動態(tài)取證);2、取證技術的深入研究和革新;3、安全的操作系統(tǒng)的保障。 在本文第四部分中,筆者指出了現(xiàn)有幾種計算機取證程序模型存在的問題,并提出了構建“增強型”計算機取證程序模型的具體方案,同時對該取證程序模型的合理性和實用性進行了論證。 本文第五部分介紹了計算機取證的軟件和硬件工具。根據(jù)初始研發(fā)目的的不同,可將計算機取證軟件分為非專用取證軟件和專用取證軟件;計算機取證的硬件設備主要有:取證硬盤拷貝機和計算機取證勘查箱等。 由于我國對計算機取證的研究起步較晚,到目前為止各方面研究還都不成體系,尤其是在取證程序和取證規(guī)范研究方面較為欠缺。因此,筆者在本文最后一部分中分析了國外計算機取證的相關立法,并針對我國現(xiàn)行法律存在的問題,提出了具體的完善建議。筆者認為,借鑒西方發(fā)達國家的立法經(jīng)驗,在修訂完善我國相關實體法、程序法和證據(jù)法的基礎上,通過另行制定《計算機取證法》來指導和規(guī)范計算機取證,是早日實現(xiàn)我國計算機取證工作標準化、規(guī)范化的理想選擇。
[Abstract]:......
【學位授予單位】：西南政法大學
【學位級別】：碩士
【學位授予年份】：2008
【分類號】：D918.2

【參考文獻】

相關期刊論文 前10條

1 楊永川,李巖;電子證據(jù)取證技術的研究[J];中國人民公安大學學報(自然科學版);2005年01期

2 黃步根;;數(shù)據(jù)恢復與計算機取證[J];計算機安全;2006年06期

3 王永全;;通信網(wǎng)絡中犯罪行為的取證技術[J];電信科學;2006年06期

4 皮勇;電子證據(jù)的搜查扣押措施研究[J];江西公安專科學校學報;2004年01期

5 謝小劍,李萬權;電子證據(jù)的收集程序研究[J];黑龍江省政法管理干部學院學報;2004年05期

6 尉永青,劉培德;計算機取證技術研究[J];信息技術與信息化;2005年04期

7 丁麗萍,王永吉;計算機取證的相關法律技術問題研究[J];軟件學報;2005年02期

8 周e，

本文編號：2280002