- 1、本文档共4页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
·26口· 第二十次全国计算机安全学术交流会论文
浅谈电子数据检验技术在破获“1.27
特大计算机制贩假票案中的体会
吴 翔
南昌铁路公安局计算机安全监察处
摘要:进入新世纪以来,随着计算机犯罪不断出现,一种新的证据形式一一电子数据,逐渐
成为新的诉讼证据之一。由于电子数据自身的特殊性有别于传统物证,因此在证据
固定、取证、检验及保存上还存在许多问题,对司法界和刑事物证鉴定都提出了新
的研究课题。本文将结合具体的案例,以技术层面为切入点,重点阐述电子数据检
验在计算机案件中的具体应用。
关键词:电子数据检验slack空间未分配空间
21世纪是一个以计算机网络为核心的信息时 2、复合性。电子数据的表现形式包括了文本、图
代,计算机在人们的工作、学习、生活中正扮演着越 形、图像、音频及视频等多种媒体信息,还可以是交互
来越重要的角色。计算机在为人们提高工作效率、给 式的、可加密编译的。
生活带来方便的同时也为犯罪分子提供了更有利的 3、易破坏性。电子数据是存储在电磁介质上的二
工具。据不完全统计2004年全年计算机犯罪案件就进制编码,可以通过对电磁介质的读写,对其进行修
达到了l万多起,而利用计算机做为犯罪工具的其 改和删除。而且也很容易因为操作失误、断电、软硬件
他案件更是数不胜数。 故障、病毒、或系统冲突、崩溃引起数据丢失、破坏。
计算机犯罪之所以难与防范和侦破,不仅是因 4、不稳定性。计算机在开关机、打开文件时都会
为它作案手段隐蔽性强,犯罪者不必亲临现场(可以 读写硬盘,导致数据可能被覆盖、改写。在侦察过程中
远程甚至跨国实施犯罪),更重要的就是因为它所有 如果取证方法不得当,就会对原始电子数据造成改
的犯罪证据都是以电子数据的形式出现的。 变。例如:在没有只读设备情况下查看证据文件的同
那什么是电子数据呢?电子数据是指在计算机 时,证据文件的时间属性就会产生改变,从而失去了
或计算机系统运行过程中产生的,以数字化形式存 证据效力。
储于各类存储介质中的数据。和传统的犯罪证据相 以下本人就以亲自参战的“1.27”特大计算机制
比,它具有以下的特点: 贩假票案为例,介绍一下电子数据检验在计算机犯罪
1、高科技性。计算机利用二进制编码来表示数 案件中的具体应用。
据,其数据的产生、储存和传输的原始形态不是肉眼
可识别的文字、周形。、符昱,其实质上只是一些按编一 一、案件基本情况
码规则处理成的“0”和“1”(0代表一种电磁状态,比
20014年1月27
如电信号的断开;1代表另一种电磁状态,比如电信 Et以来,在广州铁路公安局、南
{鞫强酶道射昏掷卅铁路公安局管舟盼车站相继发现
合起来就形成了具有一定内容的电子信息,也就是 旅客持有假火车票进站上车。春运期间,在多个地方
我们所说的电子数据。 出现大量假火车票,不仅严重扰乱了铁路运输秩序,
大会论文 ·26I·
也损害了旅客的利益。铁道部公安局立即组织了专 意义上的数据存储区。
案组,对此案进行侦察。经过对三地缴获的假票鉴定 当系统删除一个文件时,操作系统只是把FAT
分析,刑事技术专家一致认定假票版面为同一“母 表、DIR目录区中指向该文件的某些参数清除,而该
版”,很可能系同一犯罪团伙所为,而且工艺十分逼 文件的数据并没有真正
文档评论(0)