电子证据鉴定技术框架的探究.pdfVIP

太会报．tt ·295‘ ————————————————————————————————————一 电子证据鉴定技术框架研究 刘 欣段云所陈钟 北京大学计算机系 摘要：随着信息技术的发展，电子证据鉴定技术正在成为人们研究与关注的焦点。本文通过对电 子证据鉴定系统设计的目标、原则、系统结构、模块功能划分的分析对电子证据鉴定技术的 框架进行系统的研究，时于电子证据鉴定系统的开发具有一定的指导意义。 矩讯¨机取证蚜证据戡貅哩 数据，通过技术手段来判断其硬件设备来源、软件或 一、目I言 操作来源及IP地址来源的过程。本文中我们将通过 证据是一个案件的核心和灵魂，证据的确凿充分 对电子证据鉴定工具设计的目标、原则、系统结构的 程度将决定一个案件的胜负命运。随着社会信息化、 分析来对电子证据鉴定的框架进行系统的研究。 网络化大潮的推进．社会生活中的计算机犯罪由最初 在此首先简单介绍一下本文的内容安排：第2 的“小荷才露尖尖角”到目前的层出不穷，举不胜举， 节中将概述国内外在电子证据鉴定技术研发方面的 电子证据的法律效力正在成为学界关注的焦点。 进展情况，第3节中是本文中的主要部分，其中将对 材料要想成为证据，必须具备“三性”Ⅲ，即客观 电子证据鉴定框架进行研究，第4节为结束语，对本 性、关联性、合法性。客观性是指证据必须是客观存 文中所给出的电子证据鉴定技术框架进行了总结， 在的事实。关联性是指证据必须与案件有某种联系． 并指出了在鉴定系统开发的过程中应注意的事项。 对证明案件有实际意义。合法性是指证据必须符合 二、电子证据鉴定技术的发展状况 法定的彤式，并且证据的收集程序是合法的。要讨论 电子证据的法律效力，其实质就是要对电子证据的 在信息技术较为发达的美国，电子证据走上法 客观性、与案件的关联性、合法性进行证明。对于其 庭已经有30余年的历史。其对电子证据鉴定技术的 作为证据的合法性，我国正在加紧制定相关的法律。 研究一直与司法实践相伴而行。最初的电子证据是 而为确定电子数据的客观性及其与所发生案件之间 从计算机中获得的直接输出，法院不认为它与普通 的关联性，从而确定证据的证明力。就必须对计算机 物证有什么握别，但随着计算机技术的发展及与计 取汪技术开展深入研究。 算机相关的犯罪案件数目的增多，电子证据与传统 Forensics)，计算机 关于计算机取证(Computer 证据之类的类似性逐渐削弱。如与传统证据相比，电 紧急事件响应和取证咨询公司New Technologies、子证据还具有如下特点： SANS等专业机构及JuddRobbins资深人士给出了 。电子证据不是肉眼可以直接见到的，必须借 不同的定义日，这些不同的定义中都包括有如下的思 助适当的工具； 想：计算机取证包括电子证据的获取、保护、分析、鉴 ·收集电子数据的过程，可能对原始数据带来 定、归档的全过程。其中电子证据的鉴定，就是针对 很严重的变化，因为打开文件、打印数据的过程都不 所搜集来并已经过保全、可以证明其可信性的电子