云端鉴识取证的障碍分析与应对策略-应用生态学报.PDFVIP

·前沿与热点· 云端鉴识取证的障碍分析与应对策略* 1 1 2 蒋 洁 王思义 何亮亮 （1.南京信息工程大学公共管理学院 江苏南京 210044 ） （2.南京信息工程大学滨江学院 江苏南京 210044 ） 摘 要：科学合理的云端鉴识取证是信息社会兼顾数据安全、隐私保障与高效防惩违法犯罪的重要助力。 亟待通过拓展 云用户的合理隐私期待、构筑完备的云端鉴识程序、完善鉴识侵权救济机制及提高鉴识主体的技术能力等一系列应对 策略，妥善解决鉴识过程中难以判定真实性、难以预知关联性与难以确保合法性等障碍因素，推动电子证据司法运用的 可持续发展与次世代多样化云应用的绿色增长。 关键词： 云数据； 数字化； 鉴识取证； 障碍； 策略 中图分类号： G250.2 文献标识码： A DOI ： 10.11968/tsygb.1003-6938.2015012 Analyzing Barriers and Countermeasures of Cloud Forensics Abstract Scientific and rational cloud forensics provides important help for giving consideration to data security, privacy safeguards, and preventing or punishing illegal activities of the information society. It is imperative that we should use coping strategies, such as expanding users normative expectation of privacy, building a full -order procedure of cloud forensics, improving the system of tort relief, and enhancing the technical capacity of forensic personnel, etc. It will appropriately resolve obstacle factors of unreality, little relationship or illegality, and promote a historic shift towards sustainable development of the judicial application of electronic evidences and green growth of diversified cloud applications in NextGen. Key words cloud data; digitization; forensics; obstacles; countermeasures 系，推动大数据时代电子取证的现代化进程。 1 引言 2 云端鉴识取证的可采性障碍 数字化鉴识取证是充分利用多种科技手段与检测程 序， 查找信息化模型中案件相关的直接或间接证据的工 2.1 难以判定真实性 作流程。 包括两个主要分支： 一是物化存储设备鉴识取 真实性是证据采信的首要考量因素。 传统证据体系 证，如从大容量软驱、移动硬盘及多媒体记忆卡中寻获证 通过一系列测试判断证人证言的可靠性（ 如通过多伯特听证 据；二是星云网络鉴识取证，如从云端数据库、虚拟社区 会裁定专家证人是否适格） 与证据产生过程的确凿性（ 如 或在线娱乐平台中寻获证据。 云端鉴识取证是网络层级 通过米诺特模型评定采集过程是否合乎逻辑） 。 云端鉴识 获取结构的重要组成， 无须鉴识主体持有实体设备并建 取证一般由国家公权机关发起并在形式上担任搜证主 立有形监管链即可高效获取证据。 实际运作过程中物化 体， 但云系