数字证据概念和特点分析.docVIP

数字证据概念和特点分析 　　摘要：数字证据是首次以二进制代码或其它抽象代码存在的，并以这些代码符号序列所蕴含的信息证明案件事实的证据。具有抽象性和无形性、感知手段的多样性和依赖性、证据载体的依附性与相对独立性、数据的脆弱性和数据内容的精确性等特点。 　　关键词：数字证据；二进制代码；抽象性；易失性；可恢复性 　　中图分类号；D915.13 　　文献标志码：A 　　文章编号：1001－B62X(2010)03－0136－04 　　 　　一、数字证据内涵界定 　　 　　数字证据，英文名称为Digital Evidenee，对其认识存在不同的观点。美国FBI刑事犯罪实验室(federal crime laboratory)对数字证据的定义界定为：“任何以数字形式存储和传输的，可以提供证据的信息”。法国学者Freyssinet进一步对二进制代码特征进行了强调，他认为：“数字证据是包含二进制格式信息的任何材料，二进制格式指的是计算机或微处理器使用的语言。”Harley Kozushko认为“数字证据是包含能够构建犯罪已经发生，或者能构建犯罪人与被害人、犯罪人之间联系的任何或全部数字数据。”美国普渡大学Brian D.Carder和Eugene H.Spafford将数字证据定义为：“支持或反驳调查案件假设的、包含可靠信息的数字数据。”他们对数字证据界定时特别强调数据的数字