论计算机取证研究.pdf

大会论文 ·233· 论计算机取证 士亚 口 J 湖南省桃源县人民检察院 摘要：计算机取证作为一个崭新的法学理论研究课题，不仅要以诉讼法学与证据学理论为 基础，而且需要电子技术知识。作者从刑事诉讼的视角，对计算机取证概念、取证 对象、取证技术以及取证程序作了一些探讨。 关键词：计算机取证 电子证据取证程序 计算机技术的迅速发展为人们的生活带来便 机系统，以提取和保护有关计算机犯罪的证据。因此， 捷，同时也为犯罪人提供了新的犯罪空间和手段。随 计算机取证是指对存在于计算机和相关外设中的电 着与计算机相关案件不断出现，一种新的证据形 子证据的识别、收集、传输、保存、分析和提交认证的 式——存在于计算机及相关外围设备中的电子证据 过程。从技术上讲计算机取证是一个对计算机系统进 逐渐成为新的诉讼证据之一。由于电子证据本身的 行扫描、破解、重建入侵事件的过程。计算机取证主要 特殊性和取证过程的有别于传统物证和取证方法的 是围绕电子证据来展开工作的，其目的就是将行为人 特点，对法学理论和司法实践提出了新的挑战。作为 留在计算机及相关设备中的犯罪信息(痕迹)作为有 计算机领域和法学领域的一门交叉科学：计算机取 效的诉讼证据提供给法庭。 证正逐渐成为人们研究与关注的焦点。本文对刑事 电子证据(ElectronicEvidence)或称数字证据 诉讼活动中计算机取证概念、取证对象、技术以及取 (DigitM 证程序作初步探讨，以期有助于法学理论和司法实 puterevidence)，它是指在计算机或计算机系统运行 践。 过程中产生的，以其记录的内容来证明案件事实的电 磁记录物。电子证据的表现形式是多样的，尤其是多 一、计算机取证的概念及特点 媒体技术的出现，更使电子证据综合了文本、图形、图 像、动画、音频及视频等多种媒体信息，这种以多媒体 (一)计算机取证及相关概念 形式存在的计算机证据几乎涵盖所有传统证据类型。 l、计算机取证(ComputerForensics)也称计算机 2、电子证据与传统证据相比具有独特的特点：① 法庭科学。计算机取证属于计算机领域和法学领域 高科技性。电子证据的产生、储存和传输，都必须借助 的一门交叉科学。LeeGarber认为：计算机取证是分 于计算机技术、网络技术等；证据收集快速、保存和固 析硬盘驱动、光盘、软盘、Zip和Jazz磁盘、内存缓冲 定电子证据的便利性；②无形性，由于原始的电子证 以及其它形式的储存介质以发现犯罪证据的过程。 据是存放在磁盘等介质里，具有不可见性，不是肉眼 JuddRobbins认为：计算机取证是将计算机调查和分 直接可见的，必须依靠特定的技术和设备才能显示； 析技术应用于对潜在的、有法律效力的证据的确定 ⑧易破坏性。计算机数字信息容易被人截取、监听、篡 与获取。计算机紧急事件响应和取证咨询公司New 改、删除。数据被人为篡改后，如果没有可资对照的副 Technologies定义：计算机取证包括了对以磁介质编 本、映像文件就难以发现和识别。同时还可能由于误 码信息方式存储的计算机证据的保护、确认、提取和 操作、病毒、软硬件故障、系统崩溃、突然断电等原因 归档