可信时间戳技术在电子物证取证中的应用分析.docVIP

可信时间戳技术在电子物证取证中的应用分析 【摘要】信息技术和计算机设备的应用给人们生活带来便利的同时，也成为一些不法分子违法犯罪的手段。近年来，我国刑事案件中利用计算机进行犯罪的案件比例在逐年上涨，从而对我国打击犯罪的技术提出了更高的要求。可信时间戳技术是近年来发展起来的一种电子取证技术，在取证的有效性和可靠性上都有了显著的提升。本文对相关的技术理论进行了阐释，并分析了这一技术的具体应用方法。 【关键词】时间戳；电子物证；取证 随着计算机的普及，违法犯罪分子的作案手段也有了新的途径。通过计算机进行信息的窃取、篡改、盗取商业机密等案件层出不穷，给案件的侦破带来了一定的难度。在高科技犯罪安监站中，采用传统的电子物证取证已经无法起到良好的效果，可信时间戳技术的发明也应用有效的解决了这一问题。本文就对这一技术的发展和应用进行了详细的说明及分析。 1. 电子物证相关概念 1.1电子物证 根据我国《行政诉讼法》对物证的定义，犯罪嫌疑人在作案过程中使用、产生、遗留、移动的所有物品都被称为物证。电子物证是物证的一种类型，它是通过电子设备对信息进行记录和传输的。电子信息包括计算机程序、声音、图像、文字以及这些信息的派生物。电子物证可以分为本地电子物证和远程电子物证两种类别。本地电子物证是储存在本地介质中的一类电子物证。它可以直接从电子的源文件中进行获取，而远程电子物证是指存储在远程服务器上的物证，不能直接通过电子源文件进行获取，只能以文件的形式进行传输。 1.2电子证取证 物证的取证是指执法人员为调查案件的情况，依照相关的法律规定和程序对电子物证进行提取、保存、分析等过程。电子物证的取证通常是通过电子载体中数据信息的读取来实现的。在提取了电子载体中的信息后，执法人员必须对其中的信息进行分析、整理和审查，对数据进行合理的筛选，选择那些能够为案件的侦破提供帮助的数据。 2. 可信时间戳 2.1时间戳 时间戳是指描述某一个事件发生时间的计算机字符。在一般的计算机系统中，对文件的操作分为创建、修改和访问三种类型，相应的，系统中的每一个文件都拥有三个时间戳。但 需要引起注意的是，计算机中记录的时间戳是以计算机内部的时钟为依据的，有时候会与实际的时间存在一定的偏差。 2.2可信时间戳 可信时间戳是由具有一定权威性的第三方公布的时间戳依据，具有较强的法律效益和凭证。在可信时间戳中，时间戳与计算机中的数据是一一对应的，数据内容包括数据的生成时间、时间戳的信息等。 3. 电子物证的种类 电子物证具有多种存在方式，常见的形式包括视频、声音、图像、文字等。只要其中任何一种形式的物证能够证明犯罪情况的存在，都能够成为案件中重要的物证。电子文件主要有五种类型，分别是字处理文件、图形处理文件、数据库文件、程序文件、影音文件等。字处理文件是指经过文字处理后形成的文件，通常由文字、标点、编码、符合等组成。由不同文字处理程序产生的字处理文件有时在打开时不能兼容，因此文件不能直接进行读取，需要经过一定的程序转换。图形处理文件是指通过计算机辅助的图形处理软件处理过的图形数据。图形文件具有更高的直观性，能够更好的反映信息内容。数据库文件是指原始数据记录而成的文件。数据库中的大多数信息都属于源文件，具有很高的参考价值。但通常需要经过整理和分析后才能成为有效的物证。程序文件是指计算机内部所包含的各个程序软件，是实现人机交流的主要途径。影音文件也就是人们常说的多媒体文件。这些文件通常是通过扫描、捕捉、录入的方式进行记录的。 4. 电子物证取证的任务 4.1认定信息的存在性 电子物证取证的首要任务是确定存储媒介上的信息是否真实存在。这一过程需要对存储媒介进行深入的分析，并排除其中的有害信息。存储媒介中包含许多的种类，如硬盘、软盘、内存、读卡器、打印机等。 4.2认定信息的量 物证信息的量对罪犯的定罪有着直接影响。因此，对于物证信息量的确定是十分关键的。特别是对于制作传播淫秽物品的案件来说，只有对淫秽信息的数量进行确定后，才能对案件的性质进行确认。 4.3认定信息的来源 通过对信息的分析确定信息的传播方式、产生形式、产生时间等，从而从根本上确定信息传播的目的。例如对网上某张图片是由哪一种类型的相机进行拍摄、某个程序代码的发布 者等都属于对信息来源的调查。 4.4认定程序功能 认定程序功能就是指对程序进行静态和动态的分析，从而确定程序是否具有某种特定的功能。例如对一些恶意程序和木马软件的分析可以确定犯罪过程的各项信息，并且实现远程的控制。通过对计算机病毒的分析，可以确定计算机是否具有破坏计算