电子物证检验系统的研究与实现
摘要
计算机技术、网络技术和通信技术的飞速发展,好处不胜数。然而它们引起的计算机犯罪却也达到了无孔不入的地步。司法机关为获得犯罪证据,必须在计算机及各类电子设备上寻找电子物证信息,因此就需要开展量大面广而且技术复杂的电子物证取证和检验。
本文在进行了广泛深入的调查分析研究和大量实践的基础上,提出了一个电子物证检验系统的设计方案,详细阐述了网络、软件、文件解密、数码照片、关键字、计算机设备和手机等检验技术。实现了用户接口、物证提取、物证检验与分析、生成法定证据等模块的功能,最终完成了一个先进实用的电子物证检验系统的设计和实现。论文还描述了该系统在刑事诉讼活动中的成功应用。
由于采用了先进的电子物证检验系统,实现系统数据、日志、数据库等更多种信息的分析和自动证据发现,代替人工操作,提升了打击犯罪的效率和力度,受到应用部门的欢迎。
In the age of cyber, we received an avalanche of benefits accompanied with the rapidly develop of technology, such as computer, network and communication. However, it also made computer crimes reached to an all-pervasive proportions. In order to obtain evidence of a crime, the judicature must find out physical evidence of electronic information on the computer and various of electronic equipment. It is necessary to carry out a large number and technical complexity to obtain and examination on electronic evidence.
This thesis is based on an in-depth investigation with extensive analysis and a lot of practice. A design of electronic evidence inspection system is proposed, includes network, software, file decryption, digital photos, keywords, computer equipment and cell phones inspection technology. It achieved the user interface, evidence extraction, evidence inspection and analysis, legal report generation and other functional modules. Eventually completed an advanced and practical electronic evidence inspection system's design and implementation. The thesis also describes the system's successful application in criminal activity.
As a result of advanced electronic evidence inspection system, it achieved the analysis in information discovery and analysis such as system data, logs, databases, etc. Applying this system can take the place of manual operation with automatic identify of evidence, accompanied with increasing efficiency and intensity of investigating crime. It is welcomed by the application department.
本文在进行了广泛深入的调查分析研究和大量实践的基础上,提出了一个电子物证检验系统的设计方案,详细阐述了网络、软件、文件解密、数码照片、关键字、计算机设备和手机等检验技术。实现了用户接口、物证提取、物证检验与分析、生成法定证据等模块的功能,最终完成了一个先进实用的电子物证检验系统的设计和实现。论文还描述了该系统在刑事诉讼活动中的成功应用。
由于采用了先进的电子物证检验系统,实现系统数据、日志、数据库等更多种信息的分析和自动证据发现,代替人工操作,提升了打击犯罪的效率和力度,受到应用部门的欢迎。
In the age of cyber, we received an avalanche of benefits accompanied with the rapidly develop of technology, such as computer, network and communication. However, it also made computer crimes reached to an all-pervasive proportions. In order to obtain evidence of a crime, the judicature must find out physical evidence of electronic information on the computer and various of electronic equipment. It is necessary to carry out a large number and technical complexity to obtain and examination on electronic evidence.
This thesis is based on an in-depth investigation with extensive analysis and a lot of practice. A design of electronic evidence inspection system is proposed, includes network, software, file decryption, digital photos, keywords, computer equipment and cell phones inspection technology. It achieved the user interface, evidence extraction, evidence inspection and analysis, legal report generation and other functional modules. Eventually completed an advanced and practical electronic evidence inspection system's design and implementation. The thesis also describes the system's successful application in criminal activity.
As a result of advanced electronic evidence inspection system, it achieved the analysis in information discovery and analysis such as system data, logs, databases, etc. Applying this system can take the place of manual operation with automatic identify of evidence, accompanied with increasing efficiency and intensity of investigating crime. It is welcomed by the application department.
引文
[1]王玲,钱华林,计算机取证技术及其发展趋势[J].软件学报,2003,14(9)：1635-1644
[2]刘品新,论网络时代侦查模式的转变[J].山东公安专科学校学报,2006,85(1)：74-77
[3]许榕生,吴海燕,刘宝旭,计算机取证概述[J].计算机工程与应用,2002(21)：7-8
[4]杨泽明,许榕生,曹爱娟,网络取证与分析系统的设计与实现[J].计算机工程,2004,30(13)：72-74
[5]刘欣,段云所,刘鹏,陈钟,电子证据鉴定技术框架研究[J].小型微型计算机系统,25(10)：1880-1884
[6]刘东辉,王树明,张庆生,基于数据挖掘的计算机动态取证系统[J].微计算机信息,2005,21(11-3)：82-84
[7]钟秀玉,凌捷,计算机动态取证的数据分析技术研究[J].计算机应用与软件,2004,21(9)：26-28
[8]刘品新,戴士剑,论电子物证的鉴定[J].山东警察学院学报,2008,(9)：81-87
[9]戴士剑,涂彦辉,数据库恢复技术(第二版)[M],北京：电子工业出版社,2005：37-39
[10]何家弘,电子证据法研究[M],北京：法律出版社,2002年：62-63
[11]李刚,浅析硬盘数据恢复,山西煤炭管理干部学院学报[J].2008,(1)：148-149
[12]李盛,朱秀云,韩杰,尹春社,电子物证检验中常用数据恢复工具对比研究[J].刑事技术,2008年,(4)：24-27
[13]汪中夏,刘伟,数据恢复高级技术[M],北京：电子工业出版,2007：50-53
[14]戴吉明,手机取证及其电子证据获取研究[J].计算机与现代化,2007,(5)：100-113
[15]赵双峰,费金龙,Windows NTFS下数据恢复的研究与实现[J].计算机工程与设计,2008,29(1)：306-308
[16]陈祖,龚俭,徐晓琴,计算机取证的工具体系[J].计算机工程,2005,31(5)：164-165
[17]赵小敏,陈庆章,计算机取证的现状和展望[J].网络生活,2003,(10)： 65-66
[18]王亚原,电子证据的提取及其审查认定[J].山西电子技术,2003,(6)：35-37
[19]董杜骄,论电子证据的法律地位[M],中国当代思想宝库,北京：中国经济出版社,2002：20-25
[20]皮勇,电子证据的搜查扣押措施研究[J].江西公安专科学校学报,2004,(1)：25-31
[21]罗洁,张国臣,谨防电子物证提取和检验中的“污染”[J].刑事技术,2007,(2)：43
[22]王桂强,电子物证检验[J].刑事技术,2003年,(4)：3-7
[23]黄步根,陈志军,涉计算机案件的现场勘查[J].江苏警官学院学报,2005,20(2)：39-43
[24]陈圣琳,汤代禄,韩建俊,等(译),数字证据与计算机犯罪[M],北京电子工业出版社,2004：113-126
[25]刘东辉,王树明,张庆生,基于数据挖掘的计算机动态取证系统[J].2005,21(11-3)：82-84
[26]余金灿,韩万千,美国的电子证据和法庭计算机科学[J].北京人民警察学院学报,2005,(4)：33-35
[2]刘品新,论网络时代侦查模式的转变[J].山东公安专科学校学报,2006,85(1)：74-77
[3]许榕生,吴海燕,刘宝旭,计算机取证概述[J].计算机工程与应用,2002(21)：7-8
[4]杨泽明,许榕生,曹爱娟,网络取证与分析系统的设计与实现[J].计算机工程,2004,30(13)：72-74
[5]刘欣,段云所,刘鹏,陈钟,电子证据鉴定技术框架研究[J].小型微型计算机系统,25(10)：1880-1884
[6]刘东辉,王树明,张庆生,基于数据挖掘的计算机动态取证系统[J].微计算机信息,2005,21(11-3)：82-84
[7]钟秀玉,凌捷,计算机动态取证的数据分析技术研究[J].计算机应用与软件,2004,21(9)：26-28
[8]刘品新,戴士剑,论电子物证的鉴定[J].山东警察学院学报,2008,(9)：81-87
[9]戴士剑,涂彦辉,数据库恢复技术(第二版)[M],北京：电子工业出版社,2005：37-39
[10]何家弘,电子证据法研究[M],北京：法律出版社,2002年：62-63
[11]李刚,浅析硬盘数据恢复,山西煤炭管理干部学院学报[J].2008,(1)：148-149
[12]李盛,朱秀云,韩杰,尹春社,电子物证检验中常用数据恢复工具对比研究[J].刑事技术,2008年,(4)：24-27
[13]汪中夏,刘伟,数据恢复高级技术[M],北京：电子工业出版,2007：50-53
[14]戴吉明,手机取证及其电子证据获取研究[J].计算机与现代化,2007,(5)：100-113
[15]赵双峰,费金龙,Windows NTFS下数据恢复的研究与实现[J].计算机工程与设计,2008,29(1)：306-308
[16]陈祖,龚俭,徐晓琴,计算机取证的工具体系[J].计算机工程,2005,31(5)：164-165
[17]赵小敏,陈庆章,计算机取证的现状和展望[J].网络生活,2003,(10)： 65-66
[18]王亚原,电子证据的提取及其审查认定[J].山西电子技术,2003,(6)：35-37
[19]董杜骄,论电子证据的法律地位[M],中国当代思想宝库,北京：中国经济出版社,2002：20-25
[20]皮勇,电子证据的搜查扣押措施研究[J].江西公安专科学校学报,2004,(1)：25-31
[21]罗洁,张国臣,谨防电子物证提取和检验中的“污染”[J].刑事技术,2007,(2)：43
[22]王桂强,电子物证检验[J].刑事技术,2003年,(4)：3-7
[23]黄步根,陈志军,涉计算机案件的现场勘查[J].江苏警官学院学报,2005,20(2)：39-43
[24]陈圣琳,汤代禄,韩建俊,等(译),数字证据与计算机犯罪[M],北京电子工业出版社,2004：113-126
[25]刘东辉,王树明,张庆生,基于数据挖掘的计算机动态取证系统[J].2005,21(11-3)：82-84
[26]余金灿,韩万千,美国的电子证据和法庭计算机科学[J].北京人民警察学院学报,2005,(4)：33-35
© 2004-2018 中国地质图书馆版权所有 京ICP备05064691号 京公网安备11010802017129号 地址：北京市海淀区学院路29号 邮编：100083 电话：办公室：(+86 10)66554848；文献借阅、咨询服务、科技查新：66554700 |