证据发现数字图司法取证问题研究.docxVIP

　　自视听资料、电子数据成为法定证据种类以来，由各种成像设备拍摄的数字图像广泛运用在司法活动的各个环节，为侦查、监督和审判提供着强有力的证据支持。 　　受外界不确定因素的影响，数字图像在成像过程中或多或少会受到天气环境、拍摄器材及电磁等干扰，导致图像模糊或信息丢失，削弱了数字图像的证明力。 　　基于证据发现的数字图像司法取证以寻找和发现证据为目的，由专业人员通过专业方法和专业设备，对数字图像进行增强和复原，突出图像的证据特征，确保数字图像的证据功能得到充分发挥。 　　证据发现；司法取证；证明力；图像增强；图像复原引言智能设备的兴起和网络传输的便利，使得数字图像和视频成为记录各种场景的大众化选择。 　　自《刑事诉讼法》将视听资料、电子数据列为法定证据种类以来，数字图像以其直观、稳定和高度针对的特性，为司法活动各个环节的顺利进行提供着证据支撑，数字图像的质量成为影响其证明力的关键因素。 　　数字图像的质量受人工操作、设备性能和拍摄环境的综合影响，不可避免会出现变形、模糊、低分辨率、噪声、雾霾等现象，进而导致图像失真、细节特征不明显，影响数字图像的证据能力。 　　基于证据发现的数字图像司法取证以寻找和发现证据为目的，依照法定的技术规范，通过对图像进行增强、降噪、复原、几何变换等处理，还原图像所记载的原始信息，凸显图像细节特征，为后期的证据评估奠定基础。 　　本文从证据发现的视角出发，通过理论研究，结合实际操作规范，论证数字图像司法取证的可行性方法。 　　1基于证据发现的司法取证司法取证是一种证据调查活动，指司法机关、权利主体及其代理人在计算机网络环境下从多样化、动态传输中的数据源中以科学可证实的技术来获取、融合、识别、检查、关联、分析以及归档数字证据，其目标是发现与案情相关或企图关联的事实，恶意非授权的行为及为重构事件提供信息和依据。 　　按照性质不同，计算机司法取证可以分为基于证据发现的司法取证和基于证据评估的司法鉴定。 　　在基于证据发现的司法取证中，委托人希望通过专门的司法取证活动，找出能够证明案件事实的某种证据。 　　从这一角度看，它就是一种寻找和发现证据的活动。 　　从实践操作看，基于证据发现的司法取证主要出现在视听资料和电子数据领域，由具有专门知识的人依据相关技术规范进行操作，所发现的证据才具有证明力。 　　在刑事诉讼中的侦查阶段，当侦查机关依靠自身力量无法从现有证据中深入挖掘犯罪线索和事实时，往往指派、聘请有专门知识的人开展基于证据发现的司法取证活动。 　　根据采用的技术手段和措施以及期望目标不同，基于证据发现的司法取证可以分为数据内容分析、数据恢复、数据检索与固定、数据来源分析等。 　　11数据内容分析数据内容分析是指对隐藏的、未知内容的数据进行发现和分析，确定数据所表达的信息内容的技术。 　　在司法取证中，数据内容分析不仅是证据发现的重要内容之一，也是证据评估的重要手段和前提。 　　常见的数据内容分析主要包括乱码分析由于不同的国家和地区有不一样的标准，计算机通过网络进行数据交换时，需要选择正确的编码去翻译相关数据。 　　当对文件数据采用了错误的解释方式，如错误的字符编码、文件格式、解码程序等，就无法完整、客观地了解文件所包含的信息内容，从而出现乱码、文件不可读、视频或图像文件降质、失真等情况。 　　加密信息分析当文件或数据的信息进行加密后，其信息内容将不可读取。 　　常用的破解加密信息的途径一是通过技术手段找到加密使用的秘钥或者解密密钥，另一种方式是直接推理或者强力破解加密信息的内容。 　　隐藏数据发现电子数据往往需要依赖计算机系统或网络进行存储和传输，有些数据被人为隐藏，非专业人员无法发现其存在的位置及其具体的信息内容。 　　通过专业知识和专业设备，可以定位隐藏数据，并理解其信息内容。 　　12数据恢复数据恢复是指被系统删除或被破坏的、不能被系统正确识别和处理的数据信息，通过特殊手段恢复到可被系统识别的技术。 　　数据恢复技术主要针对存储设备因硬件损坏、删除和格式化操作等行为所导致的通过系统正常访问途径无法访问或读取的数据。 　　根据数据恢复技术采用的技术手段差异，数据恢复可分为物理层面的修复，主要解决存储设备因物理故障导致数据读写困难甚至不能读取数据时，排除故障并正常读取数据的技术；软件层面的修复，主要是按照存储的二进制数据的结构和格式，恢复所需的数据，包括基于文件系统的数据恢复和基于文件特征的数据恢复。 　　13数据检索与固定在电子数据的司法取证中，需要通过专业技术手段，在计算机存储设备和网络中，检索与案件有关的数据并按法定操作规范将其固定存储，为电子数据提升为证据提供法律依据。 　　按照所使用的技术手段分类，可分为数据过滤技术，数据挖掘技术等，从司法取证