电子物证检验剖析.pdfVIP

博学之，审问之，慎思之，明辨之，笃行之。——《礼记》

电子物证检验剖析

电子物证检验（ElectronicForensics）是关于识别、发

现、提取、保存、恢复、显示、分析电子设备中产生、存储或传输的

与案件相关电子数据的一门新兴法庭科学技术。是在犯罪调查中鉴

别、发现、重建、检验证据的重要技术手段，由于法庭科学的技术和

理论同样可以应用到电子物证检验中，可以为处理、分析电子证据提

供、技术手段和技术方法，因此电子物证检验应遵循法庭科学的方

法和体系。

一、电子物证检验概述

1.电子物证的特点

与传统证据相比，电子证据具有的特点包括：

1

（）表现形式多样性：不仅可以用文字、图像和声音等多种方

式进行传输存储，而且还可将上述多种形式综合形成“多媒体”形

式。

2

（）依赖介质性：需要借助一定的介质存在，如计算机硬盘、

光盘等。

3

（）易破坏性：特别是数字化的电子证据，容易被修改或删

除，并且不易找到其改变的痕迹。

4

（）易复制性：可以方便地进行多种形式的复制。

5

（）时限性：如一些人为设定的“逻辑炸弹”，过了某一时限

就会删除某些电子数据。

博学之，审问之，慎思之，明辨之，笃行之。——《礼记》

6

（）易传播性：电子证据可以不受地域甚至国界限制通过网络

无限地快速传播，如电子邮件可以瞬间扩散到世界的各个角落。

2.电子物证的优越性

正是由于电子物证具有一系列传统证据所没有的特点，因此电

子物证检验与传统物证检验相比具有一定的难度，且其效力在法庭

上的确认也面临着不一样的程序。但电子物证检验过程中，也有一些

传统物证检验所不具备的可利用的优越性，具体表现在：

1

（）可以将原数字证据精确复制，在对这些数字证据检验时还

可对复制的证据进行检验，以避免对原证据的损坏。

2

（）使用适当的工具通过与原有证据进行比较，可以方便地检

测出电子证据是否已经被改变或破坏。

3

（）完全消除证据相对困难，即使从磁盘上“删除，”还可能

通过电子工具进行“恢复”。

4

（）当完全消除电子证据时，其拷贝数据还可能保存在别的介

质上。

由于电子物证检验的结果往往能够更加直接的说明犯罪案件事

实或证明犯罪活动的存在，因此能够有效地提供侦查线索和法庭证

据。

二、电子物证的现场取证

电子物证现场取证是指在犯罪现场即使实施勘验，识别、搜

索、保存和固定现场存留的与犯罪有关的电子数据、电子设备及其

它信息的过程。识别是指分析判断在计算机中或数据储存介质中存

博学之，审问之，慎思之，明辨之，笃行之。——《礼记》

在的与案件相关的电子数据的过程；搜索是指使用专用的取证软件

工具