浅析JPEG图像快速被动取证方法_0.docVIP

浅析JPEG图像快速被动取证方法 1、相关定义 1.1、计算机取证技术基本概念 、法学以及刑事侦查学等多个领域的交叉 学科。国内在计算机取证这一学科上的研究与实践的时间都不长。但是在打击并 遏止计算机犯罪,维护社会的公正、公平,维护国家信息安全时对计算机主机上 取得的证据有越来越多的依赖。 人们对于传统意义上的取证都比较熟悉,然而了解通过分析计算机和网络的 有关状态、运行过程、文件信息等可以获得嫌疑人员的违法或危害公共安全的行 为。我们熟悉的计算机系统在一些犯罪案例中却变成了黑客入侵的对象,被黑客 利用,而导致重要信息外泄,造成重大损失;或者它成为了某些不法分子直接危 害社会的工具;又或者它被犯罪分子用做犯罪信息的存储器。无论犯罪分子如何 利用计算机图谋不轨,通常计算机以及它的外设中都会留下大量与犯罪行为有关 的数据。我们可以依据科学的技术和方法找到能证明特定事实的证据,从而将犯 罪分子绳之以法。 2 1.2、计算机取证的定义与发展历史 对于计算机取证这样一个交叉学科来说,国际、国内都没有一个统一的定义。 Lee Garber 在 IEEE Security 上发表的论文中定义计算机取证是:分析硬盘、光盘、 软盘、Zip 和 Jazz 磁盘、内存缓冲以及其他形式的存储介质以发现犯罪证据的过 程。计算机紧急事件响应组 CERT 和取证咨询公司 NTI(New Technologies Incorporated)给出了如下的定义:计算机取证包括了对以磁介质编码信息方式储 存的计算机证据的保护、确认、提取和归档。 我们参考了一般取证的含义后认为计算机取证是运用计算机及相关理论和 方法以获取可以证明某个客观事实为目的,使用软件和工具,按照预定合法的流 程,对计算机系统中的相关信息的提取、分类、保护、归档的过程。[4] 1.3、手机取证概念 手机取证是在合法、合理的电子取证场所,通过采用正确的取证方法,从手机 及相关设备(包括手机内存、手机 SIM 卡、短信服务商、移动网络运营商和外置存 储卡等)中提取电子证据,并对提取证据进行保存和分析,从中获取能被法庭接受 能的有用证据的过程[38]。 1.4、相关概念 4.1.1 凸显的认知观点 人们对同一个事物或行为活动进行认知时,由于认知方式的不同,呈现在大 脑中的方式也会不同,这一差异性主要是由于人们的注意焦点不同、对象的显著 性不同、观察视角不同、观察方向不同,由此导致的差别称为凸显程度的不同。 人们在对一个事物或行为活动进行观察时,对象自身作为注意焦点显示出来 的不同属性进入我们的观察视角的时候,凸显程度是不同的。对象的显著性不仅 取决于其自身的特点,还取决于观察者的观察视角,取决于不同观察者的观察方 式。一个行为同时作用于不同的对象,哪个对象受影响最大,最能引起观察者的 注意,除了根据每个对象与行为之间的关系及行为发出的作用力来确定以外,还 要根据它们的受影响状态在我们的大脑中呈现的方式。而这个方式在很大程度上 是经过观察者的主观感知而形成的。所以,有些接受者在张三看来是行为的受影 响者,但可能在李四看来却不是,甚至有些对象虽然不是行为以内的,不是行为 的参与者,但因为观察者的观察视角而有可能成为行为的受影响者。人对世界的 观察,是以一个特定的对象为参照点去观察,所以说观察视角并不是单一的,对 一个行为的观察也是如此。人们随时都可以把注意力从这个对象转移到那个对 象,通过改变参照点,来改变观察视角。从不同的视角对同一个行为观察我们会 获得不同的认知。人们对同一行为认知的差异性是由不同的认知方式产生的。 人们因观察视角、注意焦点、观察对象的显著性不同而形成不同的认知,认 知方式的不同,概念或概念结构的形成就会呈现差异性。认知方式的不同就决定 着行为事件中各参与者之间的不同关系。所以,对任何一个现象的认知都不是绝 对客观的,而有认知者不同程度的主观成分加于其中。 任何行为都在一个空间里和一个时间上发生,所以行为事件应该具有方向 性,换言之,方向性是所有行为的属性,即使发生在我们大脑里的行为也同样按 第四章 “给”表处置被动的认知分析 上海师范大学硕士学位论文 32 一个特定的方向发生,在为一种行为确定方向时,我们都会寻找一个参照点。我 们可以把现实中的行为事件看成动作链(action chain)13,能量流总是从动作 的发出者到动作的接受者,所以行为的方向因而具有单向性。但我们应该区分现 实世界中的行为动作的方向与人们通过对之进行认知而获得的行为事件的方向。 我们对一个行为进行观察时,往往在参与者中选择一个参与者为观察起点或凸显 对象,将它作为参照点去观察其它参与者。比如说”打”这个行为,”A 打了 B”, 人们要在 A 和 B 两个参与者中选择一个作为参照点去观察另一个。若