浅谈电子数据检验技术在破获127+特大计算机制贩假票案中的体会研究.pdf

·26口· 第二十次全国计算机安全学术交流会论文 浅谈电子数据检验技术在破获“1．27 特大计算机制贩假票案中的体会 吴 翔 南昌铁路公安局计算机安全监察处 摘要：进入新世纪以来，随着计算机犯罪不断出现，一种新的证据形式一一电子数据，逐渐 成为新的诉讼证据之一。由于电子数据自身的特殊性有别于传统物证，因此在证据 固定、取证、检验及保存上还存在许多问题，对司法界和刑事物证鉴定都提出了新 的研究课题。本文将结合具体的案例，以技术层面为切入点，重点阐述电子数据检 验在计算机案件中的具体应用。 关键词：电子数据检验slack空间未分配空间 21世纪是一个以计算机网络为核心的信息时 2、复合性。电子数据的表现形式包括了文本、图 代，计算机在人们的工作、学习、生活中正扮演着越 形、图像、音频及视频等多种媒体信息，还可以是交互 来越重要的角色。计算机在为人们提高工作效率、给 式的、可加密编译的。 生活带来方便的同时也为犯罪分子提供了更有利的 3、易破坏性。电子数据是存储在电磁介质上的二 工具。据不完全统计2004年全年计算机犯罪案件就进制编码，可以通过对电磁介质的读写，对其进行修 达到了l万多起，而利用计算机做为犯罪工具的其 改和删除。而且也很容易因为操作失误、断电、软硬件 他案件更是数不胜数。 故障、病毒、或系统冲突、崩溃引起数据丢失、破坏。 计算机犯罪之所以难与防范和侦破，不仅是因 4、不稳定性。计算机在开关机、打开文件时都会 为它作案手段隐蔽性强，犯罪者不必亲临现场(可以 读写硬盘，导致数据可能被覆盖、改写。在侦察过程中 远程甚至跨国实施犯罪)，更重要的就是因为它所有 如果取证方法不得当，就会对原始电子数据造成改 的犯罪证据都是以电子数据的形式出现的。 变。例如：在没有只读设备情况下查看证据文件的同 那什么是电子数据呢?电子数据是指在计算机 时，证据文件的时间属性就会产生改变，从而失去了 或计算机系统运行过程中产生的，以数字化形式存 证据效力。 储于各类存储介质中的数据。和传统的犯罪证据相 以下本人就以亲自参战的“1．27”特大计算机制 比，它具有以下的特点： 贩假票案为例，介绍一下电子数据检验在计算机犯罪 1、高科技性。计算机利用二进制编码来表示数 案件中的具体应用。 据，其数据的产生、储存和传输的原始形态不是肉眼 可识别的文字、周形。、符昱，其实质上只是一些按编一 一、案件基本情况 码规则处理成的“0”和“1”(0代表一种电磁状态，比 20014年1月27 如电信号的断开；1代表另一种电磁状态，比如电信 Et以来，在广州铁路公安局、南 {鞫强酶道射昏掷卅铁路公安局管舟盼车站相继发现 合起来就形成了具有一定内容的电子信息，也就是 旅客持有假火车票进站上车。春运期间，在多个地方 我们所说的电子数据。 出现大量假火车票，不仅严重扰乱了铁路运输秩序， 大会论文 ·26I· 也损害了旅客的利益。铁道部公安局立即组织了专 意义上的数据存储区。 案组，对此案进行侦察。经过对三地缴获的假票鉴定 当系统删除一个文件时，操作系统只是把FAT 分析，刑事技术专家一致认定假票版面为同一“母 表、DIR目录区中指向该文件的某些参数清除，而该 版”，很可能系同一犯罪团伙所为，而且工艺十分逼 文件的数据并没有真正