一种新的电子数据鉴定工具功能交叉划分法.pdfVIP

中国人民公安大学学报(自然科学版) 兰Q!Q生墨!塑堕!：!!Q!Q』!坚竺型!!璺坐翌!塑￡!!巳!!：!坠坠!堡墨!竺曼堕型!堡!望!堕l坠堡里望!四!!尘!型!912 整釜鱼!塑墨竺堡垒! 一种新的电子数据鉴定工具功能交叉划分法 罗威丽1， 夏 天2， 顾益军1 (1．中国人民公安大学，北京100038；2．中国人民大学信息资源管理学院，北京100872) 摘 要 电子数据鉴定是信息时代司法活动的重要组成部分，业界已经出现了大量支持鉴定活动的相关工具，对 其进行科学分类有利于规范和指导工具的应用和发展。采用比较研究法，对现有电子数据鉴定工具分类方法的优 缺点进行评述，在此基础上提出了一种新的电子数据鉴定工具功能交叉划分法，并对其进行形式化描述。该方法 符合所提出的五项分类原则，其分类粒度为工具功能，分类视角为基于工具作用和基于数据抽象层的二维视角。 关键词 电子数据鉴定；鉴定工具；分类；功能交叉法 中图分类号D918．9 源于三个方面：基于取证过程的分类；基于抽象层的 O 引言 分类；基于取证技术的分类。 随着计算机技术的发展和信息化的普及，与电 (1)采用基于取证过程的分类…，其优点是对 子数据相关的新型高科技刑事案件不断增加，为此， 于工具的使用范围及在鉴定中所起的作用进行了很 业界开发出一系列相关工具用于支持电子数据鉴 好的界定。但这种分类体系依赖于明确电子数据司 定。但与鉴定相关的数字取证工具种类繁多、功能 法鉴定的流程，根据不同的鉴定目的，鉴定流程亦有 各异，既有商业产品，也有开源实现，它们适用盼过 所差别，使得该分类体系并非完善。 程和选用的标准难以确定。设计科学合理的分类体 (2)基于抽象层的分类¨1，主要是出于对证据 系，通过把鉴定工具纳入不同分类之中，有助于规范 分析工具评价的需要，通过讨论从上一个层次进入 工具的应用，促进工具功能的发展，保证司法的效 下一层次过程中的规则集、输入输出以及可能发生 力。 的错误，来满足证据分析工具定义的需要，不能推及 目前，根据鉴定工具功能进行分类是较为通用 对整个电子数据司法鉴定工具的分类上来。 的方法。但由于某一工具大都支持多种不同的鉴定 (3)基于取证技术的分类，本质上是一种基于 功能，如Encase提供了镜像、恢复、搜索等功能；另功能的分类方法，该方法可以对工具群提供一种较 一方面，某个鉴定功能往往会有多种工具的支持。 为详细的分解，但其缺点也是显而易见的。单纯的 因此，在实际应用过程中，我们很难把一个具体的工 根据工具功能分类使得该分类方法涉及较多的技术 具纳入到唯一的、特定的分类体系之中。 细节，不利于推广应用，同时由于计算机技术的飞速 本文试图在我国法律体系下，结合已有的电子 发展，也会对基于取证技术的分类体系的稳定性带 数据取证工具的分类方法，对与电子数据鉴定相关 来较大影响。 的功能进行划分，根据功能所服务的鉴定过程和功 目前，很难直接提出一种截然不同、更有说服力 能所面向的数据处理对象，以功能划分取代直接的 的、较有特点的分类体系以区别于现有的方法。较 工具划分方法，进而通过工具所支持的鉴定功能，确 为可行的方法是综合现有方法的优缺点，包容各家 定工具的定位，并为工具的选用提供指导。 之长，选择合理的分析视角，进而提出一种科学的分 类方法。这种划分方式更符合事物发展的客观规 2现有分类体系及优缺点