电子证据源不确定性问题研究

相对确定的电子证据源有助于公安机关对计算机犯罪案件在侦查方向上的把握和法院对电子证据的采纳。本文首先介绍了当前常用的几种电子证据源判断技术和方法,对此进行了分析,并探讨了在理论和实践上如何加强对电子证据源不确定问题的研究。     

电子证据鉴定技术框架研究

随着信息技术的发展 ,电子证据鉴定技术正在成为人们研究与关注的焦点 .在对电子证据鉴定系统所需功能进行分析的基础上 ,给出了一个电子证据鉴定系统的设计框架 ,对于电子证据鉴定系统的开发具有一定的指导意义     

电子证据的收集技术

涉计算机案件需要从计算机上获取有关电子证据，许多证据很容易被忽视或被无意地破坏而没有起到应有的作用。本文介绍了从计算机哪些地方可以获取何种电子证据，如何采集和分析证据，以及相关注意事项。     

探析电子证据在计算机犯罪中的取证研究

随着网络攻击现象的增长和攻击技术手段的千变万化,计算机取证就是对能够为法庭接受的,足够可靠和有说服性的,存在于计算机和相关外设中的电子证据的确定、收集、保护、分析、归档以及法庭出示的过程。因此电子证据的计算机取证技术研究就显得十分重要,通过电子取证技术主动获取非法黑客的攻击行为并完整重建,可以准确有效地打击非法黑客。     

电子证据取证流程监管系统研究与实现

电子证据作为一种新的证据形式,逐渐成为新的诉讼证据之一。电子数据取证技术（Digital Forensic Technologies）的研究主要集中在证据查找、恢复及数据分析等方面,而对取证过程本身的合法性、真实性、完整性没有得到监控。本文在对取证步骤和过程研究基础上,模拟社会审计工作,设计了一个电子数据取证鉴定流程监管系统,以解决电子证据在获取、传输、保存、分析过程中证据连续性（chain of custody）问题。     

电子证据取证流程监管系统研究与实现

电子证据作为一种新的证据形式,逐渐成为新的诉讼证据之一.电子数据取证技术(Digital Forensic Technologies)的研究主要集中在证据查找、恢复及数据分析等方面,而对取证过程本身的合法性、真实性、完整性没有得到监控.本文在对取证步骤和过程研究基础上,模拟社会审计工作,设计了一个电子数据取证鉴定流程监管系统,以解决电子证据在获取、传输、保存、分析过程中证据连续性(chain of custody)问题.     

支持计算机取证的电子证据安全保护策略

计算机数据具有脆弱性,因此必须在计算机取证过程中对电子证据进行安全保护使其具有证据能力。该文提出一种基于SHA-1, RSA和Rabin容错算法实现的电子证据安全保护策略以支持计算机取证,对原始记录进行实时、安全的转移并分散存储,保证数据的真实性和完整性,能通过快速检测和还原对其进行有效性鉴定。     

电子证据提取的障碍与对策探讨

文章具体分析电子证据在刑法证据中的定位问题和公安机关在实际电子证据的提取中面临的障碍,从规范电子证据的取证和收集工作、做好电子证据的保护、做好电子证据的转化三方面对解决电子证据提取和鉴定中的实际问题作了探讨。     

电子取证技术体系研究

随着涉及电子证据的犯罪案件如雨后春笋般涌现,电子取证的价值凸显,但是对电子证据的认识还不清晰、不统一。电子取证是一门实践性、法律性非常强的学科,其体系的发展依赖于众多计算机基础应用技术的不断进步,同时必须满足法律制度本身的要求,相关的取证工作要能够应对各种复杂的案件情况。本文仔细梳理了电子取证技术体系的层次结构,对电子证据的取证从整体上进行了探索,并详细分析了电子取证的各要素。     

存储介质上电子证据的发现和提取技术

计算机存储介质中数据存储基于文件系统,文件系统以文件目录为基础,文件目录建立在分区上.Windows操作系统下最常用的文件系统是FAT文件系统和NTFS文件系统,格式化可以改变分区的类型或参数,需要加以恢复;文件操作可能留下操作过程的痕迹,可能删除文件.需要研究操作痕迹的发现和提取方法,恢复删除的数据,提供法庭证据.     

电子证据收集与还原系统的设计与实现

随着计算机技术的发展,借助计算机及网络等高科技的犯罪事件逐年增加,危害也越来越大。为了打击计算机犯罪,计算机取证技术应运而生。文章设计并实现了一款基于Windows的电子证据收集与还原系统。该系统主要采用AES算法,基于RSA的数字签名、MD5散列算法及密钥分配与管理等技术,实现从海量信息中有效快速地收集电子证据,同时还确保了电子证据从提取到分析过程中的有效性、完整性和防篡改性,使得收集的电子证据更具有证明力。通过测试与分析,证明了该系统设计合理、效率高、操作简单,具有很强的实用性。     

百家乐1号赌博机电子证据勘查

利用赌博机赌博案件的作案手段隐蔽、发现查处难度大、涉及人员多、社会危害性大,是群众反响强烈的难点问题。本文从分析现场取得百家乐1号赌博机的电子证据入手,通过电子数据检验鉴定,从而全面掌握涉案赌博机的非法所得情况。     

动态电子数据证据获取方法研究

信息科技的发展同时为刑侦工作的发展提供了支撑,借助科技手段促进刑侦工作转型现已成为侦查工作实践中的重要发展前景。在这一趋势大潮下,动态电子数据证据作为重要实践应用,在刑事犯罪侦查手段中发挥着越来越重要的作用。本文通过分析动态电子数据证据的特点和作用,提出动态电子数据证据的获取方法。     

收集电子证据的几个基本问题分析

文章对电子证据收集、取证中的关键问题进行了介绍,并进行了归纳和分析。     

基于DEB和XML签名的电子证据管理

论述电子证据与传统物理证据的区别,分析电子证据的管理需求,提出一种电子证据管理方法。采用DEB格式作为电子证据的统一包装,设计XML数字签名链,对证据保全及保管链进行维护,以保证电子证据保全处理过程的可跟踪性。给出基于该方法的原型系统,验证了该方法的可行性。     

经济犯罪侦查中电子证据取证初探

随着计算机运用的日益普遍和信息技术的日益发展,犯罪分子利用电子系统（主要包括计算机、互联网络、PDA、手机）实施经济犯罪行为已愈来愈普遍,如何将犯罪分子在实施经济犯罪过程中遗留下的电子证据固定并转化使之成为有效的法律证据已成为当务之急。本文先介绍电子证据的概念和特点,接着分析电子证据的取证方法,最后探讨电子证据的审查判断以保证其成为具有法律效力的有效证据。     

电子取证现状及发展趋势

随着计算机和网络技术的普及,信息安全问题日益凸显,与计算机有关的犯罪现象越来越多。电子取证为维护信息安全和打击计算机犯罪提供科学的方法和手段,可以提供法庭需要的证据。本文首先对电子取证的国内外发展现状进行总结,然后结合信息技术的发展,分析了当前电子取证所面临的问题和挑战,最后提出加强技术开发、人员培训,完善法律法规、加强合作等四方面措施。     

手机取证及其电子证据获取研究

从手机证据的来源和获取两个方面对当前国内外关于手机取证的研究现状进行概括和分析,同时介绍了一些常见的手机取证软件,并且指出了目前在此领域中尚存的一些主要问题,最后就手机取证的研究发展方向进行了展望.     

电子证据的归属及证明力研究

笔者结合电子证据其自身的显著特征,探讨应将电子证据列为一种独立的证据类型,并且着重就电子证据的证明力等问题展开讨论。     

电子数据证据收集系统的研究与保护

随着计算机犯罪的不断增加,电子数据取证技术（digital forensic technology）越来越受到人们的重视．电子数据证据不同于传统的犯罪证据,它们更加容易消失和被破坏,为了获得完整可信的电子数据证据,提出应在敏感主机中预先安装设置电子数据证据收集系统（digital evidence collecting system．DECS）,用来收集系统中的相关证据．由于DECS的某些模块往往存在于被攻击系统之中,提出使用安全隔离环境是保护电子数据证据收集机制有效的方法,并设计了一个安全保护机制——I-LOMAC．