計算機技術(shù)在犯罪取證中的應(yīng)用研究

彭慶宇

摘要：隨著社會的不斷發(fā)展和進步，計算機已經(jīng)普遍在人們的生活中得到了應(yīng)用，而也有越來越多的計算機技術(shù)被挖掘出來，可以說，人們的工作、生活包括娛樂都離不開計算機技術(shù)的支持。然而，計算機的使用也給罪犯提供了計算機犯罪的機會，于是，為了對這種犯罪行為做出制止，在犯罪取證的時候也同樣應(yīng)用進了計算機技術(shù)，計算機技術(shù)的應(yīng)用在一定程度上提高了取證的效率和質(zhì)量。本文就對計算機技術(shù)在犯罪取證中的應(yīng)用進行分析，供參考。

關(guān)鍵詞：計算機技術(shù);犯罪取證;應(yīng)用

計算機已經(jīng)在科學(xué)技術(shù)進步的同時得到了更加廣泛的應(yīng)用，隨著計算機的應(yīng)用面越廣，接觸到計算機的人也就越多，難免會產(chǎn)生計算機犯罪的情況，而計算機技術(shù)作為犯罪取證的一大新興技術(shù)，起到了非常關(guān)鍵的作用。在取證的時候，如果只是依靠人工力量進行取證，就不能保證效率，而計算機技術(shù)的使用，恰好解決了這種矛盾和不足，為計算機犯罪取證提供了途徑。

一、計算機技術(shù)在犯罪取證中的原則

（一）客觀性

在進行取證的時候，取證人員必須要保持嚴肅的科學(xué)工作態(tài)度，并且，擁有可以熟練使用計算機技術(shù)的能力，在取證的過程當(dāng)中負責(zé)獲取真實客觀的數(shù)據(jù)，確保證據(jù)不被損壞或出現(xiàn)差錯，還需將錯誤信息給予刪除。不僅要收集可以證明犯罪嫌疑人有罪的證據(jù)，還要保存其可以證據(jù)犯罪嫌疑人沒有犯罪的證據(jù)，從而來達到客觀性原則。

（二）相關(guān)性

當(dāng)零散的證據(jù)拼湊在一起之后就可以形成一個完整的證據(jù)鏈，取證人員只能在證據(jù)范圍當(dāng)中收集和案件有關(guān)的信息和數(shù)據(jù)，同時，在取證的時候，還要保證證據(jù)是具有連續(xù)性的，即在正式向法院提交證據(jù)之前，必須將證據(jù)保持在最原始的位置，盡量保持其完整性。在整個罪犯取證的過程當(dāng)中，取證人員必須嚴格執(zhí)行標準化的取證行為，確保提交法院的所有證據(jù)不得變更，不僅如此，還要建立格外嚴格的證據(jù)保管、轉(zhuǎn)移和查證制度。

（三）合法性

在罪犯取證的時候，還要遵循合法性的原則，取證人員應(yīng)當(dāng)樹立具體的法律意識，因為，在計算機犯罪取證之前，必須要通過一系列合理的法律手段來扶持才能夠?qū)嵤?，證據(jù)收集的全過程必須依照法律以及按照法定程度接受適當(dāng)?shù)谋O(jiān)督。收集犯罪證據(jù)的基礎(chǔ)和前提都是法律，取證人員只可以按照法律做事情，不能做違背法律義務(wù)的事情，在對證據(jù)進行分析的時候，也要從案件的性質(zhì)進行分析。只有如此，才可以實現(xiàn)正確的和有針對性的打擊違法犯罪行為，保護計算機用戶的合法權(quán)益。

二、基于單機的電子取證技術(shù)的應(yīng)用

（一）數(shù)據(jù)恢復(fù)技術(shù)

數(shù)據(jù)恢復(fù)技術(shù)可以將其大致分成兩種類型，一種是直接刪除模式，另一種是格式化模式，直接刪除模式就是指的將文件、數(shù)據(jù)等信息通過計算機載體直接刪除，而此次刪除并不是指的完全將信息刪除掉了，還有著一定的余地，所有被直接刪除的文件都可以在計算機的回收站當(dāng)中找到。如果只是普通的計算機操作不一定能夠看到這些系統(tǒng)，然而并不是所有的計算機應(yīng)用程序系統(tǒng)都在桌面中，在目錄中是看不到的。如果在對計算機進行格式化之前，硬盤上還有一些應(yīng)用程序的數(shù)據(jù)，那么在使用格式化模式的時候，還要將磁盤當(dāng)中的計算機訪問系統(tǒng)進行重構(gòu)。在正式實施計算之后，原始數(shù)據(jù)也是不會被刪除的，也不會在磁盤當(dāng)中消失，計算機數(shù)據(jù)恢復(fù)技術(shù)是一種使用專業(yè)技術(shù)完成對數(shù)據(jù)信息的恢復(fù)技術(shù)，在計算機犯罪取證的過程當(dāng)中，發(fā)揮著極大的作用。

（二）加密解密技術(shù)和密碼獲取技術(shù)

加密解密技術(shù)和密碼獲取技術(shù)就是指的從受損計算機中對已經(jīng)加密的文件實施解密，對于這種加密和解密過程的落實，有著很多的方法和工具，在計算機犯罪取證的時候基本上都是使用的密碼破解技術(shù)和網(wǎng)絡(luò)竊聽技術(shù)以及密碼搜索、提取技術(shù)等等。

（三）拷貝硬盤技術(shù)

在進行計算機取證的時候是不能夠在受損計算機中直接取證的，如果直接從被攻擊的磁盤上獲取數(shù)據(jù)，就會直接對原始硬盤數(shù)據(jù)造成影響，甚至?xí)斐蓴?shù)據(jù)永久性的損失，因此，就使用進了拷貝硬盤技術(shù)。該方法可以直接將原始數(shù)據(jù)備份到另一個硬盤里面，其中包括受損計算機的臨時、交換文和數(shù)據(jù)等，取證人員就可以直接在備份硬盤中進行取證，而整個過程不會對原始計算機硬盤造成傷害。

三、基于網(wǎng)絡(luò)計算機取證技術(shù)的應(yīng)用

（一）電子郵件取證技術(shù)

針對電子郵件取證技術(shù)的應(yīng)用，可以在一定程度上對消息路徑進行分析和跟蹤，通過原始計算機中的電子郵件來源和應(yīng)用，對計算機最簡單的文本進行保存和轉(zhuǎn)發(fā)，所有的計算機主體都是字符來組成的。因此，可以通過這些路徑來找到信息，對證據(jù)進行收取。

（二）網(wǎng)絡(luò)入侵跟蹤技術(shù)

該技術(shù)主要是通過網(wǎng)絡(luò)來實施跟蹤的，將網(wǎng)絡(luò)和跟蹤技術(shù)進行了有機的結(jié)合，從而就形成了網(wǎng)絡(luò)入侵跟蹤技術(shù)，該技術(shù)可以對攻擊源的位置進行定位，確定攻擊信息在計算機網(wǎng)絡(luò)中的所有串行路由，也可以在計算機連接網(wǎng)絡(luò)鏈中找到“向前跳轉(zhuǎn)”信息，使用信息來確定攻擊者。網(wǎng)絡(luò)入侵跟蹤技術(shù)還可以對受損計算機中的日志進行跟蹤，根據(jù)語法和有關(guān)參數(shù)，可以追溯到所有攻擊者發(fā)出有害數(shù)據(jù)包的真實地點。

（三）日志分析技術(shù)

日志分析技術(shù)主要是針對計算機中的日志進行分析，可以揭露出計算機是否被攻擊，計算機系統(tǒng)日志的數(shù)據(jù)包含了防火墻日志、系統(tǒng)審計、入侵檢測等等，在這些日志當(dāng)中都有對應(yīng)的訪問終端和權(quán)限執(zhí)行等操作。使用該技術(shù)可以選擇手動操作也可以選擇使用專門的系統(tǒng)操作，如Netlog或者analog等分析工具。

四、結(jié)束語

計算機在多年的發(fā)展歷程中，已經(jīng)有了很大的進步，計算機技術(shù)也隨之得到了開發(fā)和廣泛的應(yīng)用，在計算機犯罪取證的時候，應(yīng)用進諸多技術(shù)可以對取證過程做出極大的貢獻。當(dāng)前，已經(jīng)使用進了數(shù)據(jù)恢復(fù)技術(shù)、加密解密技術(shù)和密碼獲取技術(shù)、網(wǎng)絡(luò)入侵跟蹤技術(shù)、日志分析技術(shù)等，在不久的將來，相信計算機技術(shù)仍需得到更大程度上的發(fā)展和進步，為當(dāng)代人的生活、工作提供更多的便捷。

（作者單位：湖北工業(yè)大學(xué)）

參考文獻

[1]周永杰.數(shù)據(jù)挖掘技術(shù)在計算機犯罪取證中的應(yīng)用分析[J].數(shù)字通信世界，2018（05）：109.

[2]曾倩倩.數(shù)據(jù)挖掘技術(shù)在計算機犯罪取證中的應(yīng)用[J].通訊世界，2016（12）：83.