基于Windows平臺(tái)主動(dòng)取證系統(tǒng)的電子證據(jù)保全研究.pdf

1、計(jì)算機(jī)犯罪是一種新型犯罪，具有犯罪主體的專(zhuān)業(yè)化、犯罪行為的智能化、犯罪客體的復(fù)雜化、犯罪對(duì)象的多樣化、危害后果隱蔽性等特點(diǎn)，單靠傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)來(lái)防范計(jì)算機(jī)犯罪已經(jīng)越來(lái)越困難。
　　計(jì)算機(jī)取證是對(duì)電子證據(jù)進(jìn)行獲取、保存、分析和出示的一個(gè)過(guò)程。其任務(wù)就是挖掘和收集犯罪分子犯罪痕跡，有效地打擊和預(yù)防計(jì)算機(jī)犯罪。傳統(tǒng)的計(jì)算機(jī)取證大多采用靜態(tài)取證技術(shù)，通過(guò)事后分析的方法提取證據(jù)，證據(jù)的采集不夠及時(shí)、全面，恢復(fù)出的數(shù)據(jù)可能是已經(jīng)被篡改過(guò)的

2、數(shù)據(jù)，因而證據(jù)的法律效力低。動(dòng)態(tài)取證是計(jì)算機(jī)取證的發(fā)展趨勢(shì)，但當(dāng)前主要聚焦于理論的研究，涉及到的動(dòng)態(tài)取證方式也主要與防御思想的入侵檢測(cè)技術(shù)和蜜罐技術(shù)相結(jié)合，而很少涉及到與主動(dòng)出擊獲取證據(jù)的技術(shù)相結(jié)合。
　　本文在研究現(xiàn)有計(jì)算機(jī)取證模型的基礎(chǔ)上，針對(duì)現(xiàn)有計(jì)算機(jī)取證過(guò)程模型的不足，將世界各國(guó)法律許可的、應(yīng)用于傳統(tǒng)刑事案件偵查的“秘密偵查措施”中的“技術(shù)類(lèi)偵查措施”思想引入到計(jì)算機(jī)取證領(lǐng)域，設(shè)計(jì)出一種主動(dòng)取證模型。該模型在現(xiàn)有計(jì)算機(jī)取證

3、技術(shù)體系中增加“預(yù)置”、“監(jiān)控”、“網(wǎng)絡(luò)滲透”等主動(dòng)采集和檢測(cè)技術(shù)，具體實(shí)施過(guò)程在主機(jī)中采取預(yù)先安裝的方式或目標(biāo)主機(jī)鎖定的情況下，借助網(wǎng)絡(luò)滲透手段在被取證機(jī)種植入取證代理的方式，對(duì)被取證機(jī)進(jìn)行實(shí)時(shí)、可控的取證，使計(jì)算機(jī)取證過(guò)程更具有“主動(dòng)采集數(shù)字證據(jù)”理念，更有效的獲取計(jì)算機(jī)犯罪活動(dòng)的相關(guān)電子證據(jù)．而且通過(guò)在系統(tǒng)中增加了報(bào)警功能，能及時(shí)的通知相關(guān)取證人員來(lái)到犯罪現(xiàn)場(chǎng)取證，充分兼顧靜態(tài)取證的優(yōu)勢(shì)。
　　電子證據(jù)的證明力一直是取證科學(xué)

4、的一個(gè)難題，牽涉到收集的數(shù)據(jù)是否可以被法官采納作為定案依據(jù)。電子證據(jù)的保全是針對(duì)證據(jù)有可能滅失或以后難以取得的情況對(duì)電子證據(jù)進(jìn)行固定、安全存儲(chǔ)，主要是保證證據(jù)的完整性和操作人員的不可抵賴(lài)性，是保障電子證據(jù)證明力的必不可少的手段。本文參照主動(dòng)取證工作的整個(gè)流程，研究為確保整個(gè)取證流程中電子證據(jù)的完整性、可靠性、充分性所需用到的證據(jù)保全措施及其它安全措施，具體分為數(shù)據(jù)傳輸前證據(jù)的保全問(wèn)題、數(shù)據(jù)傳輸過(guò)程中證據(jù)的保全問(wèn)題、防篡改方案的設(shè)計(jì)以及證