電子數(shù)據(jù)軟件鑒定在司法鑒定中的應用研究

謝陳躍 唐凌志 馮春雷

云南乾盛司法鑒定中心，云南 昆明 650011

新時代背景下，我國已經全面進入到信息化時代，信息技術的快速穩(wěn)定發(fā)展，各種不同類型軟件在各領域中的應用范圍相對較廣，涉及軟件鑒定的案件也越來越多。在司法鑒定活動實施過程中，軟件鑒定需求一直在不斷上升。現(xiàn)階段的軟件鑒定方法處于比較滯后狀態(tài)，需要保證司法鑒定人員能夠在鑒定過程中對其不斷展開深入的探索，并對符合要求的軟件檢驗鑒定機制進行科學合理的編制和落實，這樣才能達到事半功倍的效果。

一、電子數(shù)據(jù)司法鑒定內容

（一）數(shù)據(jù)內容分析

數(shù)據(jù)內容分析在某種程度上可以被看作是將隱藏或者位置內容數(shù)據(jù)直接轉變成為具有一定意義的信息內容，整個過程可以被看作是數(shù)據(jù)內容分析，其主要是指對二進制數(shù)據(jù)要表達的真實信息內容進行分析。由于二進制數(shù)據(jù)本身具有信息解釋多樣性等特點，二進制數(shù)據(jù)在使用各種不同類型解釋方法時，其自身的信息內容具有非常明顯的差異性。只有對數(shù)據(jù)當中不可讀等諸多原因進行查找，采取積極有針對性的對策進行處理，才能夠將其涉及的原始信息內容進行還原。目前比較常見的原因是數(shù)據(jù)在處理或者轉移時，經常會出現(xiàn)錯誤或者數(shù)據(jù)信息被加密的問題。

（二）數(shù)據(jù)檢索與鑒定

數(shù)據(jù)檢索以及固定中主要是以數(shù)據(jù)檢索技術和固定等技術相互組合而成，在整個數(shù)據(jù)檢索技術使用過程中，涉及的技術以及方法種類相對較多，包括各種不同類型的數(shù)據(jù)挖掘以及檢索技術等。但是結合目前檢索過程中涉及的預測信息等展開分析時，由于其自身的性質具有非常明顯的差異性，可以將其劃分為不同類型的技術手段，例如，在數(shù)據(jù)內容基礎上或者是在指紋信息以及痕跡信息技術上演變出來的技術。數(shù)據(jù)內容檢索技術在應用時，自身主要是針對技術性相關的內容進行檢索。指紋信息則是對與數(shù)字指紋信息相關的內容進行檢索，最后一種痕跡信息檢索方式主要是針對定位電子數(shù)據(jù)的痕跡信息進行快速有效檢索，這樣能夠對電子數(shù)據(jù)的具體位置以及相關內容進行確定，對于提取或者固定技術來說，除了會選擇利用傳統(tǒng)形式下的技術手段之外，目前比較常見的技術之一是電子數(shù)據(jù)復制技術，可以根據(jù)案件不同性質對復制技術進行合理利用。

（三）數(shù)據(jù)恢復

數(shù)據(jù)恢復通常是指系統(tǒng)在運行過程中被刪除或者被破壞的數(shù)據(jù)信息，以特殊手段促使數(shù)據(jù)可以實現(xiàn)重現(xiàn)，被系統(tǒng)進行有效識別。該技術在應用時，如果儲存設備出現(xiàn)各種不同類型的硬件故障，無法被計算機系統(tǒng)正常訪問，或者儲存設備中數(shù)據(jù)被刪除等，都可以根據(jù)實際情況的不同對數(shù)據(jù)進行有效恢復。一般是以物理故障、軟件層面以及物理信號恢復等各種技術組合而成，這樣能夠保證數(shù)據(jù)恢復的及時性和有效性。

二、軟件鑒定案件類型

（一）侵犯專利權

現(xiàn)階段各種不同類型軟件在日常生活中整體應用范圍越來越廣，在人們日常生活中具有不可替代的影響和作用，有利于保證生產效率的提升，同時能夠為人們日常生活提供便利［1］。在軟件司法鑒定時侵犯專利案件相對比較少，由于我國在專利法當中明確規(guī)定，智力活動的規(guī)則以及方法并不能夠被授予專利權。所以在整個單獨計算機軟件方面無法對其授予專利權，如果某項發(fā)明當中涉及計算機軟件部分，那么該部分可以單獨申請對應的專利。

（二）侵犯著作權

在侵犯著作權當中會直接將軟件看作是作品來進行有效保護，一旦受到侵犯時，根據(jù)現(xiàn)有的一系列保護條例來進行有效管理。在我國《著作權法》當中明確規(guī)定計算機軟件能夠受到《著作權法》的一系列保護，同時對軟件形態(tài)以及開發(fā)軟件時的整個過程可以進行有效保護［2］。由此可以看出，在實踐中可以對計算機軟件進行有效保護，其主要是針對計算機的形態(tài)以及形式進行保護，促使其能夠維持固有形態(tài)。在該類型案件當中軟件的檢驗鑒定主要是對軟件是否具有一致性和相似性進行確定，以檢驗軟件或者樣本軟件等展開對比分析，這樣能夠對最終的鑒定意見進行確定。

（三）侵犯商業(yè)秘密

將軟件看作是商業(yè)秘密，是目前計算機軟件當中比較常見的一種保護方式，能夠避免軟件受到嚴重侵害影響。一旦其受到影響可以對相關法律法規(guī)進行合理利用，在《民法典》當中明確規(guī)定商業(yè)秘密通常是指不被大眾所熟知、或者具有一定商業(yè)價值、需要采取有效保密措施的信息，主要是以技術、經營以及商業(yè)等各種不同類型信息組合而成［3］。將軟件看作是商業(yè)秘密保護起來，不僅能夠對軟件自身的外在表現(xiàn)形態(tài)進行有效保護，而且能夠對軟件開發(fā)人員自身選擇和利用的方案以及數(shù)據(jù)結構等展開綜合分析。只要保證這些核心要素可以滿足目前商業(yè)秘密中提出的標準要求，就可以對其實現(xiàn)合理保護。

三、軟件鑒定的標準以及基本方法

（一）一致性鑒定

現(xiàn)階段在電子數(shù)據(jù)司法鑒定當中，主要是參考現(xiàn)有國家標準以及公共安全行業(yè)標準中提出的一系列要求，結合目前司法鑒定中的規(guī)范化標準，保證軟件一次性鑒定中各項工作的全面有序開展。現(xiàn)今國家推薦性標準只有《電子物證文件一致性檢驗規(guī)程》，根據(jù)該規(guī)程中的諸多內容展開深入探究時，發(fā)現(xiàn)該標準規(guī)定文件一致性檢驗方法主要是以哈希值計算為參考依據(jù)。如果哈希值計算結果相同，那么就意味著文件相同，否則文件即認定為缺少一致性［4］。在整個行業(yè)標準以及現(xiàn)有的檢驗技術規(guī)范中，明確了檢驗鑒定方法以及步驟等相關內容，在整個司法鑒定實踐活動操作過程中，軟件檢驗方法通常是以檢查文件或者樣本文件的對比分析之后，可以對最終的檢驗結論進行總結和分析。具體操作主要是針對檢材以及樣本文件等展開深入探究，以哈希值計算為基礎，如果兩個文件的哈希值具有一致性，那么則意味著兩個文件相同。現(xiàn)階段在哈希校驗算法中比較常見的方法，包括MD5、SHA-1、SHA-256等。在檢驗時為了盡可能避免哈希值碰撞，通常會以兩種哈希算法對文件進行校驗處理，軟件文件一致性執(zhí)行檢驗對象當中主要是以目錄或者文件等組合而成。目前比較常見的哈希值計算工具包括Hashcalculator、quick-wash等，Linux系統(tǒng)下使用MD5sum命令，促使MD5值得到及時有效的計算。SHAsum命令在發(fā)出之后，可以促使計算文件當中的SHA1值得到準確的計算和分析，另外諸多取證軟件也可以對哈希計算功能進行合理利用，以此來達到良好的效果。

（二）相似性鑒定

相似性鑒定標準要結合現(xiàn)有檢驗技術方法中提出的一系列要求，包括安裝程序檢驗以及過程檢驗等。相似度檢驗主要是以檢驗對比分析為基礎，對檢材及樣本相互之間的相似度進行確定，對源代碼相互之間進行對比分析，保證整個檢查以及樣本目錄結構和文件名等各方面可以實現(xiàn)針對性的對比和分析。在整個檢驗過程中，要將文件名或者變量名等諸多影響因素進行及時有效排除。在整個目標程序對比分析過程中，主要是指在整個目錄結構安裝前進行對比，需要對安裝步驟進行對比分析，在安裝之后的目錄結構等各方面也要展開有針對性的對比分析。在整個軟件使用時，屏幕顯示內容以及功能等也要進行有效對比，將源代碼直接翻譯成對應的目標程序之后對其進行對比分析。方法與目標程序之間具有一定的相同性，在對整個樣本以及檢材軟件文檔對比分析時，主要是以文件內容或者屬性的相互組成來進行展開。

為從根本上實現(xiàn)對源代碼或者是文檔自身相似度的鑒定和分析，通常都需要利用代碼對比分析工具，對檢材源代碼以及目標源代碼等展開對比分析［5］。現(xiàn)如今，比較常見的代碼對比工具包括 Win Merge、Diffuse、Beyond Compare、Code Compare、Apt Diff、Ul-traCompare、Altova Diff Dog 等。

四、軟件鑒定方法在電子數(shù)據(jù)司法鑒定中的實施策略

對軟件檢驗鑒定的標準要求以及基本檢驗方法展開綜合分析時，發(fā)現(xiàn)軟件鑒定主要是針對源程序以及目標程序等展開對比檢驗分析，其中是以目標結構以及文件內容等組合而成。在整個司法鑒定實踐操作過程中，如果只是單純根據(jù)現(xiàn)有諸多標準以及規(guī)范化要求進行檢驗和鑒定，那么很難完成目前軟件鑒定時提出的個性化要求。在鑒定過程中，由于缺少規(guī)范化的操作，無法保證檢驗鑒定工作的有序開展。

（一）軟件功能鑒定優(yōu)化

功能性鑒定主要是針對某一款軟件是否存在多項或者某項功能進行檢驗鑒別，靜態(tài)分析的根本目的是對源代碼進行準確有效分析，從中對相關功能模塊進行查找，對其自身是否具有某項功能進行確定。在整個操作過程中，對源代碼靜態(tài)分析環(huán)境進行構建，例如源代碼的集成開發(fā)環(huán)境等，同時要對其中的功能模塊進行確定，也就是要及時發(fā)現(xiàn)隱藏在其中某一項功能當中的核心模塊。對模塊展開深入探究，動態(tài)功能測試的根本目的是對特定軟件是否具有一定功能進行確定。動態(tài)功能測試主要是在整個模擬仿真環(huán)境當中能夠對其進行準確有效的檢測，在針對軟件功能進行測試之前，需要對測試的根本目的進行確定，同時要對測試環(huán)境進行確定。結合軟件在實際應用時提出的一系列要求，對其自身的真實環(huán)境進行確定之后，在真實環(huán)境當中展開一系列測試。如果并不具備真實環(huán)境，那么必須要對仿真環(huán)境進行模擬搭建處理。對測試分析工具進行合理利用，這樣能夠對軟件自身功能展開有針對性的測試和分析，例如，通過對數(shù)據(jù)包的合理利用，可以利用抓取工具對軟件自身功能展開有針對性的測試和分析，這樣能夠對軟件與外界之間的通信情況、軟件具體使用情況等進行客觀分析。基于此，以測試等方式為基礎，可以從中判斷出測試目的是否可以得到有效驗證。

現(xiàn)階段比較常見的軟件功能分析輔助工具中主要是以監(jiān)控工具為主，例如Sysinternals工具集，以及惡意軟件行為分析工具Malware Defender等。其中涉及的數(shù)據(jù)包抓取工具當中，主要是圍繞Fiddle、Charles、Wireshark 等。

（二）軟件密點鑒定的改進

針對其中涉及的軟件鑒定商業(yè)秘密侵權案件當中展開深入探究時，并不建議將整個軟件看作是秘密來進行鑒定，而是要將軟件設計當中的核心要素看作是秘密。在鑒定之前需要對密點進行確定，對密點展開有針對性的鑒定。由原告提供對應的密點，對原告提供密點進行準確有效梳理和控制分析，在現(xiàn)有密點基礎上對特征模板進行合適合理的構建和落實，主要是以軟件設計目標以及思路等組合而成。同時還會涉及數(shù)據(jù)結構以及重要參數(shù)等，對檢驗鑒定方案進行科學合理編制和落實，對于檢材以及樣本密點進行有針對性的檢驗和鑒定，這樣才能夠達到良好的處理效果。在整個特征模板構建過程中，假設以原告主張的軟件密點為基礎，可以直接以深度優(yōu)先搜索方法為基礎，結合目前原告主張的密點，對特征模板進行合理的構建。在整個設計過程中，要將頂點作為出發(fā)點，訪問頂點之后，對并沒有被訪問的鄰接點進行分析，遵循深度為優(yōu)先的基本原則，對其中的節(jié)點進行確定。

五、結語

科學技術的進步和快速發(fā)展使我國全面進入到信息化時代，信息技術在各領域中的應用范圍越來越廣，受到了人們的廣泛關注和重視。軟件技術的高速發(fā)展，為司法鑒定等工作的開展，也提供了便利條件。對于司法鑒定人員來說，需要在整個司法實踐中不斷深入探究和學習，對司法鑒定中遇到的各種不同類型問題進行深入探究，對電子數(shù)據(jù)司法鑒定中涉及的軟件鑒定方法進行改革和創(chuàng)新，遵循與時俱進的基本原則，保證司法鑒定的科學性、合理性，為司法鑒定結果的客觀、公平、公正提供保證。