[理学]100910_计算机犯罪和犯罪心理学_第3章.pdf

计算机犯罪和犯罪心理学 Computer Criminal and Criminal Psychology 赵志宏 Northeastern University L o g o 课程说明 课程编号：080200180 课程名称：计算机犯罪和犯罪心理学 英文名称：Computer Criminal and Criminal Psychology 总学时数：24 课程学分：2.0 适用专业：信息安全 课程性质：专业选修课 先修课程：数据通信安全技术、现代密码学与加解密技术 主讲教师：赵志宏 参考教材：网络安全与计算机犯罪勘查技术学，张越今等编著。 清华大学出版社，2003-9 2010年12月4 日5时49分 Northeastern University L o g o 课程内容 1 网络安全概述 2 计算机犯罪概述 3 计算机犯罪现场勘查 4 计算机证据及惯用手法、动机和技术 5 勘查网络的基础知识及技术实现 2010年12月4 日5时49分 Northeastern University L o g o 3 计算机犯罪现场勘查 由计算机犯罪是一种高科技智能化犯罪，犯罪嫌疑人利用了计算机 信息网络系统的“数字化”、“虚拟化空间”等特性，在不同的空 间地点和时间跨度内进行犯罪活动，其犯罪行为具有“时空不确定 性”，给犯罪现场的勘查带来了很大的困难。 2010年12月4 日5时49分 Northeastern University L o g o 3 计算机犯罪现场勘查 更为复杂的是，由于作为犯罪证据的电子数据、电子脉冲很容易被 篡改、销毁，因而即使通过现场分析划定了犯罪嫌疑人的范围，也 往往难以通过直接有力的证据链条将其中的某个嫌疑人与犯罪行为 清晰地联系起来。 2010年12月4 日5时49分 Northeastern University L o g o 案例：计算机犯罪现场勘查案例 2002年1月，某市一酒店几台电脑的硬盘被人盗换，怀疑是该酒店 做电脑工程的王某所为。当地派出所接报后对此案进行侦查，但因 证据不足，王某又拒不承认犯罪事实，致使案件侦破无法进展。 2002年2月6日，该酒店经理到市公安局网监处报案。接报后，办案 人员立即对此案进行认真分析研究，决定从被盗换后的硬盘入手开 展技术侦查。经过十几个小时深入细致的工作，从被盗换后的一块 旧硬盘中发现一上网账号并保存了密码。经向电讯部门查询，该账 号注册人是王某的父亲，注册地点是王某的家。通过运用技术手段 对密码进行破解，也显现出密码系王某名的汉语拼音加生日。在其 QQ的注册信息中也有关于王某的信息。运用技术手段打开聊天记录