電子物證檢驗(yàn)系統(tǒng)的研究與實(shí)現(xiàn)分析

翁陳宇　江李雅

摘 要：隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，給社會各界人士工作生活帶來便捷。當(dāng)然，不法分子也對計(jì)算機(jī)技術(shù)加以利用，用于犯罪行為。司法機(jī)關(guān)為了查找犯罪證據(jù)，必須利用計(jì)算機(jī)等電子設(shè)備上加大查找力度，為此，電子物證的獲取和檢驗(yàn)技術(shù)成為一種高新技術(shù)產(chǎn)業(yè)，被廣泛應(yīng)用。

關(guān)鍵詞：電子物證 網(wǎng)絡(luò) 技術(shù)設(shè)備 檢驗(yàn)系統(tǒng)

當(dāng)今社會，電子網(wǎng)絡(luò)技術(shù)不斷發(fā)展，電子信息技術(shù)深入各個(gè)行業(yè)。電子物證也隨之產(chǎn)生。人證、物證等證據(jù)之外，電子物證越來越引起行政司法部門的關(guān)注，各種電子設(shè)備的應(yīng)用進(jìn)行分析檢測，精準(zhǔn)可靠，表現(xiàn)形式多樣，不易損壞，與傳統(tǒng)方式相比，更具高明性和復(fù)雜性。

一、電子物證檢驗(yàn)的概述

1.電子物證檢驗(yàn)的內(nèi)容

電子物證檢驗(yàn)系統(tǒng)檢驗(yàn)的對象是通過各種電子技術(shù)設(shè)備所獲取的一切電子數(shù)據(jù)等物證，如計(jì)算機(jī)單機(jī)/網(wǎng)絡(luò)系統(tǒng)、手機(jī)等各種電子設(shè)備。對電子設(shè)備上的物證信息進(jìn)行逐一檢驗(yàn)。判定獲取的特定有害信息是否存在，存在的數(shù)量有多少，通過對比和統(tǒng)計(jì)分析來判定不同信息的相似性、查找信息來源，對于犯罪案件，可以認(rèn)定犯罪主體相貌等特征重構(gòu)犯罪事件。

2.電子物證檢驗(yàn)的常用方法

電子物證檢驗(yàn)，是指識別、提取、恢復(fù)分析和鑒定電子設(shè)備中存在的電子物證，作為案件的偵查線索。產(chǎn)常用的有：

2.1 讀取文件。可以通過圖片瀏覽、影音播放等工具直接讀取電子信息生成、顯示設(shè)備上的信息進(jìn)行檢驗(yàn)。

2.2 查找關(guān)鍵字。對于大量的電子物證，在查找所需要的信息是可以通過查找關(guān)鍵字來實(shí)現(xiàn)，縮小范圍，快速定位。

2.3 隱匿文件分析。有計(jì)算機(jī)技術(shù)基礎(chǔ)的不法分子能夠?qū)⒎缸镫[藏或掩蓋犯罪痕跡，甚至普通工具不能查看，電子物證檢查系統(tǒng)就可以利用特定查看工具進(jìn)行解鎖獲取和解析。

2.4 破解密碼。通常多數(shù)犯罪分子將犯罪文件加密，隱匿證據(jù)，此時(shí)，就可以借助特定技術(shù)手段對加密文件進(jìn)行破解，利用窮舉法、字典發(fā)等常用的解密技術(shù)，對BIOS、文件等進(jìn)行破解。

3. 電子物證的技術(shù)特征決定取證與檢驗(yàn)和傳統(tǒng)手段相比，有所差異，如收集證據(jù)方法和證據(jù)類型、采用的工具和人員構(gòu)成等方面都不同。

3.1 有將原有證據(jù)精確復(fù)制的特點(diǎn)，在對數(shù)字證據(jù)進(jìn)行檢驗(yàn)時(shí)，能夠復(fù)制原證據(jù)進(jìn)行檢驗(yàn)，避免對原證據(jù)的損壞。

3.2 對獲取的證據(jù)有識別性能。能夠利用工具，對獲取的證據(jù)同原證據(jù)進(jìn)行對比，檢查該證據(jù)是否被破壞或者改變過。

3.3 可避免需要檢驗(yàn)的電子物證被銷毀。電子物證會在電子設(shè)備上多出留下痕跡，消除一處的物證，別的介質(zhì)上還會留存，及時(shí)硬盤刪除，也可以用技術(shù)進(jìn)行恢復(fù)后，進(jìn)行檢驗(yàn)。

3.4 電子物證檢驗(yàn)結(jié)果可以為偵查提供準(zhǔn)確的證據(jù)。電子物證檢驗(yàn)通常是采用先進(jìn)技術(shù)進(jìn)行證據(jù)的獲取、還原和檢查，安全準(zhǔn)確，足夠直接證明犯罪案例的成立，可以直接作為法庭宣判證據(jù)。

二、電子物證檢驗(yàn)系統(tǒng)的發(fā)展現(xiàn)狀

為了滿足現(xiàn)代電子信息技術(shù)迅速發(fā)展，結(jié)合電子物證多樣性的特點(diǎn)，我國刑法已經(jīng)將電子物證作為獲取證據(jù)的一種方式，電子物證檢測系統(tǒng)也隨機(jī)被認(rèn)可和應(yīng)用，電子物證檢驗(yàn)技術(shù)作為新型破案手段被不斷探索和完善。

三、我國電子物證檢驗(yàn)系統(tǒng)存在的問題

由于我國關(guān)于電子物證取證和檢驗(yàn)技術(shù)研究起步較晚，而且我國檢驗(yàn)機(jī)構(gòu)對于新技術(shù)自主開發(fā)能力有限，針對電子物證取證和檢驗(yàn)技術(shù)缺少權(quán)威的評價(jià)標(biāo)準(zhǔn)，我國電子物證檢驗(yàn)機(jī)構(gòu)和人員技術(shù)設(shè)備均有所欠缺。

1.急于求成的錯誤心態(tài)導(dǎo)致落后。我們國家總是希望各項(xiàng)技術(shù)都能緊跟時(shí)代步伐，甚至要求趕超，不能很好的結(jié)合本國實(shí)際情況，想用20年的研究與歐美國家50年的水平，操之過急導(dǎo)致落后。

2. 對于電子物證檢驗(yàn)系統(tǒng)的追求缺乏穩(wěn)定性。要想樓房越建越高，地基必須打牢。我們國家在對于電子物證檢驗(yàn)技術(shù)研究中，忽視基礎(chǔ)項(xiàng)目的研究。過于追求速度，得不到更扎實(shí)完備的技術(shù)的做支撐。

3.關(guān)于電子物證檢驗(yàn)系統(tǒng)的技術(shù)缺乏符合標(biāo)準(zhǔn)的專業(yè)培訓(xùn)。我們國家將電子物證檢驗(yàn)系統(tǒng)專業(yè)已經(jīng)編輯到大學(xué)專業(yè)課程當(dāng)中，但是，學(xué)校無論是師資力量還是專業(yè)課程設(shè)計(jì)，都不符合實(shí)踐要求。教師專業(yè)知識掌握不深刻全面，課程講授主要靠學(xué)生背書本，缺乏研究，理解和應(yīng)用。高校專業(yè)培訓(xùn)課程的安排，過于表變化，導(dǎo)致該項(xiàng)技術(shù)發(fā)展緩慢，與國家意愿背道而馳。

四、電子物證檢驗(yàn)系統(tǒng)得以實(shí)現(xiàn)的舉措

1.培養(yǎng)專業(yè)人做專業(yè)事。我國人講求“門門通不如一門精”，這句話也是說做技術(shù)要專業(yè)化。人是創(chuàng)造和改變世界的主要主要因素，當(dāng)然，人才不能是紙上將軍，要理論與實(shí)際相結(jié)合，理論實(shí)踐能力也需要過硬。與電子信息技術(shù)大亨美國相比，我國恰恰缺少那種專注于培養(yǎng)人才實(shí)踐和創(chuàng)新能力的理念，導(dǎo)致我國在該技術(shù)上缺乏實(shí)用性的人才。

2.制定完善法律法規(guī)體系。法律制度均具有強(qiáng)制性，是事物發(fā)展的保障，我們要想保證電子物證檢驗(yàn)系統(tǒng)健康發(fā)展，就需要建立相關(guān)的法律法規(guī)，來幫助它不斷完善，早日形成可靠的，行之有效的電子物證檢驗(yàn)系統(tǒng)。

結(jié)束語

綜上所述，本文概述了電子物證檢驗(yàn)系統(tǒng)的作用對象和任務(wù)，以及該技術(shù)在我國發(fā)展的現(xiàn)狀，直面剖析了電子物證檢驗(yàn)系統(tǒng)在我國發(fā)展緩慢的原因，并提出筆者認(rèn)為應(yīng)改進(jìn)的幾點(diǎn)意見，希望可以幫助研究人員對電子物證檢驗(yàn)系統(tǒng)進(jìn)行更全面的分析，將該系統(tǒng)有效應(yīng)用。

參考文獻(xiàn)：

[1] 劉東輝，王樹明，張慶生，基于數(shù)據(jù)挖掘的計(jì)算機(jī)動態(tài)取證系統(tǒng)[J].微計(jì)算機(jī)信息，2005，21（1l-3）：82—84

[2] 劉品新，論網(wǎng)絡(luò)時(shí)代偵查模式的轉(zhuǎn)變[J].山東公安專科學(xué)校學(xué)報(bào)，2006，85（1）：74-77

[3] 戴士劍，涂彥輝，數(shù)據(jù)庫恢復(fù)技術(shù)（第二版）[M]，北京：電子工業(yè)出版社，2005：37-39

作者簡介： 翁陳宇（1982.1.1）男，漢，籍貫：浙江玉環(huán)，單位：浙江省臺州市人民檢察院。