关于计算机取证与司法鉴定的研究

计算机犯罪是21世纪破坏性最大的一类犯罪,要打击和遏制此类犯罪,计算机取证与司法鉴定的配合起着不可替代的作用。由于目前关于计算机科学与法学紧密结合的学科还处于刚刚起步阶段,我国网络信息安全面临诸多亟需解决的问题。本篇文章将对计算机取证与司法鉴定相关问题进行研究。     

探寻虚拟世界的蛛丝马迹

电子数据司法鉴定,一个连律师都很少听说过的新名词。它到底意味着什么-所谓的电子数据司法鉴定机构到底是干什么的-它的出现对于解决日益严重的网络侵权、计算机犯罪有什么作用-它能成为处理这类案件时,除公证之外的另一个取证途径吗-     

“我被黑了!怎么办?”

“计算机司法鉴定”是指收集和分析数字化证据。计算机司法鉴定在回答“我怀疑网络被别人黑(攻击)了,应该怎么办?”具有至关重要的作用。以前,计算机司法鉴定被视为一项像去火星旅游一样遥不可及的任务。但现在它将成为一项调查员的普通工作任务——美国加州己通过了SB 1386法律,并自2003年7月1日起生效,它要求加州所有公司都必须报告可能泄露计算机资料的一切计算机攻击事件,即使被攻击的系统不在加利福尼亚境内。对于公司来说:美国加州的新法律不仅强迫公司改变以往的“缄默”做法,而且可能强迫公司将未来发生的所有网络安全案件都上报执法机构。     

第四届全国计算机取证技术研讨会征文及会议通知

正2004年在北京举行的首届全国计算机取证技术研讨会拉开了国内计算机取证技术研究的大幕,2007年在乌鲁木齐举行的第二届研讨会着重讨论了取证技术与网络反恐,2010年在上海举行的第三届研讨会对云计算、物联网、"三网"融合、社会网等新型网络计算模式所面临的安全威胁以及计算机网络犯罪的侦查取证、电子数据司法鉴定面临巨大挑战等,进行了有益的探索。为构建学术交流平台,增进计算机取证技术及其相关领域的相互了解,交流最新研究成果,在成功举行了前三届计算机取证技术研讨会的基础上,由中国电子学会计算机取证专家委员会、华东政法大学、上海市犯罪学学会联合主办,华东政法大学刑事司法学院信息科学与技术系     

浅谈计算机取证与司法鉴定

随着计算机技术和信息产业的快速发展,利用计算机等高科技和信息化手段进行犯罪的事件也越来越多。这类犯罪所带来的破坏性目前来说是最大的,而要打击和遏制这处犯罪,计算机取证和司法鉴定承担着不可取代的作用。计算机与司法鉴定是一个计算机科学与法学紧密结合的交叉学科、边缘学科和新兴学科。     

计算机犯罪取证过程中电子证据链构造

随着计算机犯罪事件的不断增加,将计算机取证技术与司法鉴定结合起来,借助法律手段主动地打击计算机犯罪一直都是安全领域研究的热点.本文先是简述电子证据链在计算机取证与司法鉴定过程的重要性;再者,从实际的计算机取证角度出发,以刑事案件证据链的构造为依据来简要地阐述取证过程中电子证据链构造过程和方法.     

我市首家电子数据司法鉴定中心成立

1月25日我市首家电子数据司法鉴定中心在京正式成立,该中心得到北京市司法局的司法鉴定资质审核,具备出具法庭承认的电子数据司法鉴定报告的能力。这标志着我市司法部门在处理网络犯罪等案件和纠纷中,有了更加明确和规范的取证手段。公安部十一局总工程师顾坚在成立大会上作重要讲话。他说:“近些年来,信息网络技术的发展为人们的社会生活增加了一片崭新的天地,网络为人们对外交流、信息传递、商业活动提供了一个更为方便和快捷的通道。网络行为的发生及其过程,表现为一系列电子数据的流动,这些电子数据最终表现为文、图、声而显示在特定或…     

数据恢复技术在计算机取证方面的应用初探

随着计算机和互联网技术的发展,各种计算机犯罪案件也随之增多。计算机犯罪不仅会造成财产损失,还会危及国家和公共安全,远比传统犯罪的危害性大得多,因此计算机取证在司法鉴定中占据越来越重要的位置,计算机取证的主要环节就是数据恢复,本文就数据恢复技术在计算机取证方面的应用作一个初步的探索。     

基于ASP．NET的远程司法鉴定业务综合管理系统的设计与实现

本论文对远程司法鉴定业务综合管理系统（以下简称司法鉴定系统）的ASP．NET实现进行了探讨,论文首先阐述了司法鉴定系统的业务应用背景,并对司法鉴定系统的系统结构进行了介绍;接着从司法鉴定业务的内涵描述了开发司法鉴定系统的目标和要求;然后对司法鉴定系统规划,在此规划上进一步提出设计思想和分析整个系统的目标和功能要求,并详细介绍了B／S模式下系统的设计思想、分析设计与实现方法;最后就使用的关键技术进行了相关介绍。     

计算机网络可靠性优化设计

随着计算机技术的不断发展和普及,计算机网络已成为大多数企业、事业单位、学校和个人在工作、生活和学习过程中最重要的工具之一。计算机网络的可靠性是衡量计算机网络运行效率的重要指标之一,因此,人们越来越重视计算机网络的可靠性,计算机网络的可靠性逐渐成为现代计算机领域的一个重要研究课题。本文着重讨论了影响计算机网络可靠性的因素,以及如何有效地实施计算机网络可靠性优化设计,对计算机网络可靠性的优化设计进行了综合分析。     

基于系统日志的计算机取证技术的分析研究

随着计算机网络技术的发展,计算机网络安全越来越受到人们的关注和重视。计算机取证技术正是在这种背景下发展起来的,它的目标就是对计算机系统和计算机网络中发生的犯罪行为进行取证分析,获取入侵事件的电子证据。本文主要介绍了计算机取证技术,重点研究了基于系统日志的计算机取证技术。     

A graph-theoretical model of computer security

We describe a model of computer security that applies results from the statistical properties of graphs to human-computer systems. The model attempts to determine a safe threshold of interconnectivity in a human-computer system by ad hoc network analyses. The results can be applied to physical networks, social networks and networks of clues in a forensic analysis. Access control, intrusions and social engineering can also be discussed as graph- and information-theoretical relationships. Groups of users and shared objects, such as files or conversations, provide communication channels for the spread of both authorized and unauthorized information. We present numerical criteria for measuring the security of such systems and algorithms for finding the vulnerable points.     

基于协议分析的网络入侵动态取证系统设计

计算机取证技术分为静态取证和动态取证两种。静态取证技术由于采用事后分析的方法提取证据,因而证据的采集不够全面,同时恢复的数据可能是已经被篡改的数据,因而法律效力低。文中将计算机取证技术与入侵检测技术结合,提出一种基于协议分析的网络入侵动态取证系统。该系统采用基于协议分析的入侵检测方法,提高了入侵检测效率及数据分析能力,有助于解决动态取证的实时性;同时系统采取了较全面的安全机制,确保收集的电子证据的真实性、有效性、不可篡改性,是动态计算机取证的一种较好解决方案。     

论计算机搜查中的隐私权保护

本文对计算机所包含的内容的特点进行分析,进而说明实际计算机搜查中启动条件的随意性、搜查对象的不确定性和司法审查的欠缺性,为计算机搜查的研究提出一些问题。     

Development and validation of a computer expertise questionnaire for older adults

Prior computer expertise represents one of the most important predictors of performance when interacting with ICT (Information and Communication Technologies) and acquiring computer skills. Due to demographic changes, the older adult will become increasingly important as a potential user. However, there is a lack of instruments for the assessment of computer expertise in older adults, especially for novice users with restricted prior computer knowledge. A computer expertise (CE) questionnaire for older adults was developed, analysed (Study I) and validated (Study II). Item-analysis showed that the CE-questionnaire is particularly appropriate for the computer knowledge level of older adults and measures computer expertise sufficiently. Furthermore, it was found that computer experience (in terms of frequency of computer usage) is a poor predictor of actual computer performance, which has important implications for the theoretical conceptualization of computer expertise and its assessment.     

Development and validation of a computer expertise questionnaire for older adults

Prior computer expertise represents one of the most important predictors of performance when interacting with ICT (Information and Communication Technologies) and acquiring computer skills. Due to demographic changes, the older adult will become increasingly important as a potential user. However, there is a lack of instruments for the assessment of computer expertise in older adults, especially for novice users with restricted prior computer knowledge. A computer expertise (CE) questionnaire for older adults was developed, analysed (Study I) and validated (Study II). Item-analysis showed that the CE-questionnaire is particularly appropriate for the computer knowledge level of older adults and measures computer expertise sufficiently. Furthermore, it was found that computer experience (in terms of frequency of computer usage) is a poor predictor of actual computer performance, which has important implications for the theoretical conceptualization of computer expertise and its assessment.     

分布式计算机主动取证方法研究

从考察计算机事前取证技术的研究出发,将传统物理取证的方法学思想无缝地融入到计算机取证技术中,具体地阐述了计算机主动取证方法的轮廓,并概要地描绘了分布式计算机主动取证系统的设计思路.     

Windows系统取证研究

为了有效打击计算机犯罪,解决计算机取证中的技术问题,文章对现有的计算机取证体系结构及Windows系统的取证关键技术进行分析,提出了基于Windows系统的犯罪现场易失性证据的收集和分析方法.     

计算机取证平台研究

目前的计算机取证工具多完成计算机取证的某一方面工作。计算机取证平台由证据收集平台、证据分析平台和证据表示平台构成，涵盖了计算机取证的整个工作流程。硬盘映像拷贝工具和现场取证系统构成了证据收集平台，证据分析平台由单机和网络版证据分析软件构成，而证据表示平台则使用XML来表达证据。计算机取证平台使计算机取证工作能够在统一的平台上进行，为计算机取证工作者提供了有力的工具。     

Attitudinal and experiential predictors of technological expertise

This study sought to clarify which computer and Internet skills and experiences differentiate technological expertise and to identify predictors of this expertise. Two hundred and fifty-eight incoming university students were surveyed on Internet and computer experiences, skills, and attitudes. Six specific Internet and computer uses that differentiate technological expertise were identified based on frequency of use. Males and those who own computers had greater technological expertise. Factor analyses identified two skill factors (Internet skills, Computer/Math skills), three experience factors (Internet, Computer, Recreational Use of Internet), five attitude factors (Importance of Internet and computer knowledge, Computer aversive, Internet and computer comfort/competency, Internet and computer overuse, Technology aversive). These factors as well as gender, computer ownership, and weekly computer and Internet use were entered as independent variables in a general linear model (GLM) which was then used to determine which factors affected technological expertise. The overall GLM was significant (R² = .414, F = 5.85, p < .001). Internet and computer skills and computer abuse were the strongest predictors of technological expertise. Weekly Internet use, Internet and computer comfort/competency also were predictors, and gender was almost significant (p = .056) as a predictor. Neither computer ownership nor other Internet and computer attitudes were significant predictors.