切换
北京 北京  | 
天津 天津  | 
河北 石家庄  |  唐山  |  秦皇岛  |  邯郸  |  邢台  |  保定  |  张家口  |  承德  |  沧州  |  廊坊  |  衡水  | 
山西 太原  |  大同  |  阳泉  |  长治  |  晋城  |  朔州  |  忻州  |  吕梁  |  晋中  |  临汾  |  运城  | 
内蒙古 呼和浩特  |  包头  |  乌海  |  赤峰  |  呼伦贝尔盟  |  兴安盟  |  哲里木盟  |  锡林郭勒盟  |  乌兰察布盟  |  伊克昭盟  |  巴彦淖尔盟  |  阿拉善盟  | 
辽宁 沈阳  |  大连  |  鞍山  |  抚顺  |  本溪  |  丹东  |  锦州  |  营口  |  阜新  |  辽阳  |  盘锦  |  铁岭  |  朝阳  |  葫芦岛  | 
吉林 长春  |  吉林  |  四平  |  辽源  |  通化  |  白山  |  松原  |  白城  |  延边朝  | 
黑龙江 哈尔滨  |  齐齐哈尔  |  鸡西  |  鹤岗  |  双鸭山  |  大庆  |  伊春  |  佳木斯  |  七台河  |  牡丹江  |  黑河  |  绥化  |  大兴安岭  | 
上海 上海  | 
江苏 南京  |  无锡  |  徐州  |  常州  |  苏州  |  南通  |  连云港  |  淮阴  |  盐城  |  扬州  |  镇江  |  泰州  |  宿迁  | 
浙江 杭州  |  宁波  |  温州  |  嘉兴  |  湖州  |  绍兴  |  金华  |  衢州  |  舟山  |  台州  |  丽水  | 
安徽 合肥  |  芜湖  |  蚌埠  |  淮南  |  马鞍山  |  淮北  |  铜陵  |  安庆  |  黄山  |  滁州  |  阜阳  |  宿州  |  六安  |  宣城  |  巢湖  |  池州  | 
福建 福州  |  厦门  |  莆田  |  三明  |  泉州  |  漳州  |  南平  |  龙岩  |  宁德  | 
江西 南昌  |  景德镇  |  萍乡  |  九江  |  新余  |  赣州  |  宜春  |  上饶  |  吉安  |  抚州  | 
山东 济南  |  青岛  |  淄博  |  枣庄  |  东营  |  烟台  |  潍坊  |  济宁  |  泰安  |  威海  |  日照  |  莱芜  |  临沂  |  德州  |  聊城  |  滨州  |  荷泽  | 
河南 郑州  |  开封  |  洛阳  |  平顶山  |  安阳  |  鹤壁  |  新乡  |  焦作  |  濮阳  |  许昌  |  漯河  |  三门峡  |  南阳  |  商丘  |  信阳  |  周口  |  驻马店  | 
湖北 武汉  |  黄石  |  十堰  |  宜昌  |  襄樊  |  鄂州  |  荆门  |  孝感  |  荆州  |  黄冈  |  咸宁  |  恩施  |  直辖县  | 
湖南 长沙  |  株洲  |  湘潭  |  衡阳  |  邵阳  |  岳阳  |  常德  |  张家界  |  益阳  |  郴州  |  永州  |  怀化  |  娄底  |  湘西  | 
广东 广州  |  韶关  |  深圳  |  珠海  |  汕头  |  佛山  |  江门  |  湛江  |  茂名  |  肇庆  |  惠州  |  梅州  |  汕尾  |  河源  |  阳江  |  清远  |  东莞  |  中山  |  潮州  |  揭阳  |  云浮  | 
广西 南宁  |  柳州  |  桂林  |  梧州  |  北海  |  防城港  |  钦州  |  贵港  |  玉林  |  南宁  |  柳州  |  贺州  |  百色  |  河池  | 
海南 海口  |  三亚  | 
重庆 重庆  | 
四川 成都  |  自贡  |  攀枝花  |  泸州  |  德阳  |  绵阳  |  广元  |  遂宁  |  内江  |  乐山  |  南充  |  宜宾  |  广安  |  达川  |  雅安  |  阿坝  |  甘孜  |  凉山  |  巴中  |  眉山  |  资阳  | 
贵州 贵阳  |  六盘水  |  遵义  |  铜仁  |  黔西南  |  毕节  |  安顺  |  黔东南  |  黔南  | 
云南 昆明  |  曲靖  |  玉溪  |  昭通  |  楚雄  |  红河  |  文山  |  思茅  |  西双版纳  |  大理  |  保山  |  德宏  |  丽江  |  怒江  |  迪庆  |  临沧  | 
西藏 拉萨  |  昌都  |  山南  |  日喀则  |  那曲  |  阿里  |  林芝  | 
陕西 西安  |  铜川  |  宝鸡  |  咸阳  |  渭南  |  延安  |  汉中  |  安康  |  商洛  |  榆林  | 
甘肃 兰州  |  嘉峪关  |  金昌  |  白银  |  天水  |  酒泉  |  张掖  |  武威  |  定西  |  陇南  |  平凉  |  庆阳  |  临夏  |  甘南  | 
青海 西宁  |  海东  |  海北  |  黄南  |  海南  |  果洛  |  玉树  |  海西  | 
宁夏 银川  |  石嘴山  |  吴忠  |  固原  | 
新疆 乌鲁木齐  |  克拉玛依  |  吐鲁番  |  哈密  |  昌吉  |  博尔塔拉  |  巴音郭楞  |  阿克苏  |  克孜勒苏  |  喀什  |  和田  |  伊犁  |  伊犁  |  塔城  |  阿勒泰  |  直辖市  | 
台湾 台湾  | 
香港 香港  | 
进入 >> 查看300个城市
您的的位置:首页 > 司法鉴定 > 司法鉴定分类 > 计算机司法鉴定 > 电子证据的取证技术 > 正文

电子证据的取证技术

  (一)一般取证技术

  一般取证技术是指电子证据在未经伪饰、修改、破坏等情形下进行的取证。主要的方式有:

  1.打印。对网络犯罪案件在文字内容上有证明意义的情况下,可以直接将有关内容打印在纸张上的方式进行取证。

  2.拷贝。是将计算机文件拷贝到软盘、活动硬盘或光盘中的方式。首先,鉴定人员应当检验所准备的软盘、活动硬盘或光盘,确认没有病毒感染。

  3.拍照、摄像。如果该证据具有视听资料的证据意义,可以采用拍照、摄像的方法进行证据的提取和固定,以便全面、充分地反映证据的证明作用。

  4.制作司法文书。一般包括检查笔录和鉴定。检查笔录是指对于取证证据种类、方式、过程、内容等在取证中的全部情况进行的记录。鉴定是专业人员就取证中的专门问题进行的认定,也是一种固定证据的方式。

  5.查封、扣押。对于涉及案件的证据材料、物件,为了防止有关当事人进行损毁、破坏,可以采取查封、扣押的方式,将有关材料置于司法机关保管之下。

  6.公证。由于电子证据极易被破坏、一旦被破坏又难以恢复原状,所以,通过公证机构将有关证据进行公证固定是获取电子证据的有效途径之一。

  (二)复杂取证技术

  复杂取证是指需要专业鉴定人员协助进行的电子证据的收集和固定活动。多使用于电子证据不能顺利获取,如被加密或是被人为删改、破坏的情况下,如计算机病毒、黑客的袭扰等。这种情况下常用的取证方式包括:

  1.解密。所需要的证据已经被行为人设置了密码,隐藏在文件中时,就需要对密码进行解译。在找到相应的密码文件后,请鉴定人员选用相应的解除密码口令软件。

  2.恢复。大多数计算机系统都有自动生成备份数据和恢复数据、剩余数据的功能,有些重要的数据库安全系统还会为数据库准备专门的备份。这些系统一般是由专门的设备、专门的操作管理程序组成,一般是较难篡改的。因此,当发生计算机犯罪,其中有关证据已经被修改、破坏的,可以通过对自动备份数据和已经被处理过的数据证据进行比较、恢复,获取定案所需证据。可使用的工具包括效率源Data Compass数据指南针、Flash数据恢复大师、Data Copy King等。

  3.测试。电子证据内容涉及电算化资料的,应当由司法会计专家对提取的资料进行现场验证。验证中如发现可能与软件设计或软件使用有关的问题时,应当由司法会计专家现场对电算化软件进行数据测试。

  所有的分析都是在复制的硬盘上进行的,复制以及取证过程的每一步骤,取证系统都会进行 MD5 的校验,如果每次的校验值一致,那么就证明在取证过程中没有修改电子数据。

    

[责任编辑:zj]
了解更多有关司法鉴定常识,请点击:司法鉴定首页
发表我的评论
0/5000字
网友评论
暂无留言