计算机取证的技术方法与发展趋势

　　计算机应用普及后，很多计算机和其他犯罪的证据在计算机或网络中以数字形式存储和传输。 随着我国法学家对计算机证据这一特殊证据类型的重视，提出了新的法律观点。 同时，有些计算机科学家已开始研究计算机取证技术。 本文从法律和计算机技术两方面对计算机取证进行分析，阐明了计算机取证相关法律问题，重点分析了计算机取证的技术方法，提出了目前相关技术的不足，指出了今后计算机取证技术的发展趋势。

　　1 法律认定计算机证据及其特征

　　我国的《刑事诉讼法》把证据分为 7 类：物证、书证；证人证言；被害人陈述；犯罪嫌疑人、被告人供述和辩解；鉴定结论；勘验、检查笔录；视听资料。 我国证据法学家认为，计算机证据是存储有电子数据的电、磁、光记录物，这些电子数据是在计算机系统运行过程中产生的， 并能够以其内容证明案件事实，它们可以转换为不同的输出表现形式。 计算机证据本身的存在形式是数字形式，人们不能识别，只有计算机及其附属设备才能识别。

　　计算机证据的特征表现如下：①数字性；②技术性；③脆弱性；④多态性；⑤人机交互性；⑥复合性。 由于计算机证据具有以上特征，有法学专家建议，把计算机证据作为一独立证据种类或用“电、磁、光记录物”取代视听资料作为一个证据种类以涵盖视听资料和计算机证据。

　　2 计算机取证原则和流程

　　在刑事诉讼活动中，收集证据的方法主要是现场勘验、检查、询问证人、询问被害人、讯问被告人、搜查、扣押和鉴定。 计算机取证，是指在现场勘查和搜查的过程中及时、准确、完整地获取或者扣押与案件有关的电子数据和相关的证据。 计算机证据的易受损特性对收集证据、 审查判断证据都提出了严格的程序要求。 另外，由于网络的无国界性，不同国家在法律、道德和意识形态上是有差异的， 可能会造成案件无法继续侦查的结果。 根据这样的特点，计算机取证的原则是：及时性原则；多备份原则；环境安全原则；严格管理过程的原则。

　　计算机取证流程如下：①保护现场和现场勘查，主要是物理证据的获取。 ②获取证据，证据的获取从本质上说就是从众多的未知和不确定性中找到确定性的东西。 ③鉴定证据，计算机证据的鉴定主要是解决证据的完整性验证。 ④分析证据，这是计算机取证的核心和关键。 证据分析的内容包括：分析计算机的类型、 采用的操作系统是否为多操作系统或有无隐藏的分区；有无可疑外设；有无远程控制、木马程序及当前计算机系统的网络环境。 ⑤进行追踪。 ⑥提交结果，打印对目标计算机系统的全面分析和追踪结果，然后给出分析结论。

　　3 计算机取证的技术方法分析

　　以计算机证据来源为标准，计算机取证技术可分为：单取证技术、网络取证技术和相关设备取证技术。

　　（1）基于单机和设备的计算机取证技术，单机取证技术是针对一台可能含有证据的非在线计算机进行证据获取的技术。 包括存储设备的数据恢复技术、隐藏数据的再现技术、加密数据的解密技术和数据挖掘技术等等。 具体包括：①数据恢复技术； ②加密解密技术和口令获取； ③信息搜索与过滤技术；④磁盘映像拷贝技术；⑤反向工程技术。

　　（2）基于网络的 计算机取证技术 ,包括 :①IP 地 址获 取 技术；②针对电子邮件和新闻组的取证技术；③网络输入输出系统取证技术；④网络入侵追踪技术；⑤人工智能和数据挖掘技术。

　　4 不足之处及其发展趋势

　　①需要健全法律法规和规范化取证工作。 目前，计算机取证工作的程序没有标准和规范，取证工作随意性太大，获取证据的证明力差。 任何具备一定技能的人员，都可以取证，由于取证人员水平偏低，或缺乏经验或法律知识匮乏，取得的证据不具备可靠性。②完善和发展计算机取证技术。目前计算机取证，主要是手工操作硬件或者使用工具软件，能够在作案的同时或一定的时限内取得证据的可能性几乎没有。 所以计算机取证技术的另一个发展趋势就是设计对证据数据的操作尽可能少的取证工具。 今后，计算机取证学将会飞速发展，形成系统理论， 并会研制出大量的专门用于取证的自动化程度较高的工具，培养一批“电子法医”（取证人员），为打击犯罪获取强有力的证据。

　　本文研究了计算机证据的法律认定、 计算机取证原则和流程、计算机取证应用的技术。 提出应从法律和技术两个方面进行研究并指出其不足和今后发展趋势。 对计算机取证的法律和技术问题进行深入分析， 促进计算机取证法律法规的健全和计算机取证技术的进一步完善。

　　参考文献

　　[1]何家弘。新编证据法学。北京：法律出版社，2000.

　　[2] 公 安 部 教 材 编 审 委 员 会 . 信 息 网 络 安 全 监 察 . 北 京 : 群 众 出 版 社 ,2000.

　　[3]何 明。计算机安全学的新焦点---计算机取证学。系统安全，2002.

　　[4]梁 锦 华 ,蒋 建 春 ,戴 飞 雁 ,卿 斯 汉。计 算 机 取 证 技 术研究。计 算 机 工程，2002.

　　[5]张 越 今。网络 安 全 与 计 算 机 犯罪 勘 查 技术学。北 京 :清 华 大 学 出 版社，2003.

　　[6]张 静 ,龚 剑。网 络入 侵追 踪 研究 综 述。计 算 机 科学 ,2003,30 （10）：155~166.