计算机犯罪现场勘查取证技术研究

简论网络犯罪现场电子证据提取的技术要点分析

论文摘要 网络犯罪案件发案率高、侦破难度大，是近几年困扰公安机关的难题。其中最主要的原因还在于电子证据提取的难度大、不容易固定和保存，特别是网络犯罪现场的电子

数据。网络犯罪现场情况复杂、范围不容易固定、证据类型多，并且现场电子数据尤其容易

被破坏和丢失。本文就目前常见的网络犯罪案件现场勘查流程为线索，分析其中常被忽略的

细节，提出可以采取的技术手段和有效处理相关问题的方式方法。

论文关键词 网络犯罪 电子证据提取 现场勘查

随着计算机、手机等电子产品的逐渐普及，与之有关的犯罪案件逐年增多。作为一类新

型的高科技犯罪，网络犯罪的表现形态五花八门，而网络空间的虚拟性和电子证据的易失性

也加大了此类案件的侦破难度。为了应对日益严峻的现实，要求相关人员提高网络犯罪侦查的能力。其中，犯罪现场电子证据的提取是网络犯罪侦查中至关重要而又不容易掌握的一项

技能。

现场是案事件发生的地点，往往遗留有较多的痕迹物证。合理有效的处置现场，尽最大

可能保护线索、提取证据对整个案事件的处理具有重要的意义。由于网络的互联性使得遗留

有电子证据的场所分布广泛，既包括传统现场即物理空间，又包括非传统意义的场所即虚拟空间，也就是网络犯罪现场的空间跨度性较大。另外，现场的空间跨度也导致了时间的连续

性，会存在第一时间现场、第二时间现场等，多个现场在时间上有严格的连续性。同时，网

络犯罪现场处理中还要考虑电子证据的复杂性、脆弱性、时效性等特点。

本文就勘验、提取、固定现场留存的电子证据为线索，分析在此过程中需要关注的技术

要点。

一、网络犯罪现场勘查的步骤

与普通的案件处理类似，网络犯罪现场勘查也有一定的规范、原则和方法步骤。一般来

说，可以分为事前准备、现场保护、现场勘查取证、扣押等步骤。 （一）事前准备

鉴于网络犯罪的特殊性，一般来说针对电子数据的现场勘查和取证要一次完成，这就要

求在进入现场以前做好充分的准备。指挥人员必须提前确定由哪些人员进入现场、需要携带

现　代　计　算　机　＾　总　第　三　一　二　

期　、　＼＼　研究与开发　＼　、、　一　

计算机取证关键技术研究　

张　雁　．　林　英ｚ　★　

（１．西南林学院计算机科学系，昆明６５０２２４；２．云南大学软件学院，昆明６５００９１）　

摘要：计算机取证是计算机安全领域的一个研究热点。根据计算机取证的过程给出了取证的　框架模型．并从计算机证据的收集、分析、提取以及安全性等几个关键方面进行讨论。通　过该取证框架模型的指导，最终能将证据和证据分析结果提交法庭备案。　

关键词：计算机取证：计算机取证模型；计算机证据　

０　引言　

随着信息技术的迅猛发展．计算机不断普及到人　们的工作与生活中．它在为人们带来越来越多方便的　

同时．也成为了犯罪分子的有力工具。目前，与计算机　

相关的案件不断涌现　一种存在于计算机及相关外围　

设备中的电子证据逐渐成为新形式的证据　电子证据　

本身具有许多不同于传统物证的特点，从计算机系统　

中提取所需的数据作为法庭上的证据信息，对法学和　

计算机科学领域都提【叶Ｊ了新的挑战。　

计算机取证这一名词来源于１９９１年首次举行的　

ＩＡＣＩＳ　ｆＩｎｔｅｒｎａｔｉｏｎａｌ　Ａｓｓｏｃｉａｔｉｏｎ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｉｎｖｅｓｔｉｇａ—　ｔｉｖｅ　Ｓｐｅｃｉａ１ｉｓｔｓ）国际会议，并在２００１年举行的十三届　

国际ＦＩＲＳＴ　Ｆｏｒｕｍ　ｏｆ　Ｉｎｃｉｄｅｎｔ　Ｒｅｓｐｏｎｓｅ　ａｎｄ　Ｓｅｃｕｒｉｔｙ　Ｔｅａｍｓ）年会上被称为当时的主要议题　作为计算机领　域和法学领域的一门交叉科学．汁算机取证（Ｃｏｍｐｕｔｅｒ　

ＦｏｒｅｎｓｉＣＳ）正逐渐成为人们研究与关注的热点之一。　

１　计算机取证技术　

１．１计算机取证的技术　

ＳＡＮＳ的一篇综述文章给出如下定义＿ｌｌ：计算机取　

证是使用软件和工具．按照一些预先定义的程序．全　

面地检查计算机系统以提取和保护有关计算机犯罪　

的证据　计算机取证是使用软件和工具．按照一些预　

先定义的程序．全面地检查计算机系统以提取和保护　

２０ｌ１年第１１期　

云计算环境下取证技术研究　

丁秋峰，孙国梓　

（南京邮电大学计算机学院，江苏南京２１０００３）　

摘要：云计算的快速发展，不仅带来了巨大的经济收益，同时还伴随着大量的犯罪活动。这对电子取证　专业人员带了巨大的挑战。文章针对云取证遇到的问题和取证技术进行研究，首先分析了云计算环境下的安全　风险、取证面临的问题和电子数据的来源，然后给出云取证流程，最后从法律和技术两个方面探讨了云取证。　关键词：云计算；电子取证；电子数据　中图分类号：ＴＰ３９３．０８　文献标识码：Ａ文章编号：１６７１—１１２２（２０１１）１１—００３６—０３　

Ｃｌｏｕｄ　Ｃｏｍｐｕｔｉｎｇ　Ｆｏｒｅｎｓｉｃｓ　Ｔｅｃｈｎｏｌｏｇｙ　

ＤＩＮＧ　Ｏｉｕ—ｆｅｎｇ，ＳＵＮ　Ｇｕｏ—ｚｉ　

（Ｃｏｌｌｅｇｅ　ｏｆＣｏｍｐｕ￣Ｎａｎｊｉｎｇ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆＰ０ｓ　＆Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ．Ｎａｎｊｉｎｇ　２１０００３．Ｃｈ／ｎａ、　Ａｂｓｔｒａｃｔ：Ｔｈｅ　ｒａｐｉｄ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ，ｎｏｔ　ｏｎｌｙ　ｂｒｏｕｇｈｔ　ｈｕｇｅ　ｅｃｏｎｏｍｉｃ　ｂｅｎｅｆｉｔｓ，ｂｕｔ　ａｌｓｏ　ａｃｃｏｍｐａｎｉｅｄ　ｂｙ　ａ　ｌａｒｇｅ　ｎｕｍｂｅｒ　ｏｆ　ｃｒｉｍｉｎａｌ　ａｃｔｉｖｉｔｉｅｓ．Ｔｈｉｓ　ｂｒｉｎｇｓ　ａ　ｈｕｇｅ　ｅｈＭｌｅｎｇｅ　ｔｏ　ｆｏｒｅｎｓｉｃｓ．Ｔｈｅ　ｐａｐｅｒ　ｈａｓ　ｒｅｓｅａｒｃｈｅｄ　ｏｎ　ｐｒｏｂｌｅｍｓ　ｆａｃｅｄ　ｉｎ　Ｃｌｏｕｄ　Ｆｏｒｅｎｓｉｃｓ　ａｎｄ　ｆｏｒｅｎｓｉｃ　ｔｅｃｈｎｉｑｕｅｓ．Ｆｉｒｓｔｌｙ　ｓｅｃｕｒｉｔｙ　ｒｉｓｋｓ　ａｒｅ　ｐｒｏｐｏｓｅｄ　ｕｎｄｅｒ　ａ　ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ｅｎｖｉｒｏｎｍｅｎｔ，ｆｕｒｔｈｅｒｍｏｒｅ　ｔｈｅ　ｐｒｏｂｌｅｍｓ　ｏｆ　Ｃｌｏｕｄ　Ｆｏｒｅｎｓｉｃｓ　ａｎｄ　ｓｏｕｒｃｅｓ　ｏｆ　ｅｌｅｃｔｒｏｎｉｃ　ｄａｔａ　ａｒｅ　ｄｉｓｃｕｓｓｅｄ．Ｔｈｅｎ　ｔｈｅ　ｐｒｏｃｅｓｓ　ｏｆ　Ｃｌｏｕｄ　Ｆｏｒｅｎｓｉｃｓ　ｉｓ　ｇｉｖｅｎ．Ｆｉｎａｌｌｙ，ｔｈｅ　ｐａｐｅｒ　ｄｉｓｃｕｓｓｅｄ　ｔｈｅ　Ｃｌｏｕｄ　Ｆｏｒｅｎｓｉｃｓ　ｆｒｏｍ　ｔｗｏ　ａｓｐｅｃｔｓ，ｓｕｃｈ　ａｓ　ｔｈｅ　ｌｅｇａｌ　ａｎｄ　ｔｈｅ　ｔｅｃｈｎｏｌｏｇｙ．　Ｋｅｙ　ｗｏｒｄｓ：ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ；ｄｉｇｉｔａｌ　ｆｏｒｅｎｓｉｃｓ；ｄｉｇｉｔａｌ　ｄａｔａ　

２０ｉ２年第１４期　计算机光盘软件与应用　

Ｃｏｍｐｕｔｅｒ　ＣＤ　Ｓｏｆｔｗａｒｅ　ａｎｄ　Ａｐｐｌｉｃａｔｉｏｎｓ　工程技术　

探讨计算机取证技术面临的困难　

王淼　

（华东政法大学刑事司法学院，上海２０１６２０）　

摘要：计算机犯罪属于一类破坏性极大的犯罪，必须对其进行严厉查处和打击，而进行计算机取证是对犯罪行为进行打击的重　

要性技术，是对案件进行侦破的关键性环节，如：证据获取、对犯罪嫌疑人进行确定等。目前，计算机取证技术还是一个比较前沿的　

新兴领域，其主要的研究内容主要是对数字证据进行获取，并对相关的技术细节进行确定，从而为打击计算机犯罪提供一套操作性强、　

应用范围广的实践取证标准，以获得关联性强、客观、合法的电子数字证据。但由于受到某些方面的技术条件限制，计算机取证技术　

在运用和发展过程中还面临着许多的困难，如：反取证技术使证据得到隐藏或删除导致取证无效等。本文将结合笔者的实际经验，围　

绕计算机取证技术展开探讨，阐述了计算机取证技术的含义，分析了计算机取证技术的取证流程，并对计算机取证技术所面临的困难　

及作案规律进行了总结，以对相关工作人员提供某些参考性意见。　

关键词：计算机犯罪；计算机取证；犯罪证据；技术困难；黑客入侵　

中图分类号ｌ　ＴＰ３９９一Ｃ１　文献标识码：Ａ文章编号：１００７—９５９９（２０１２）１４—００３９—０２　

一、引言　

随着网络信息技术的快速发展及普及，计算机技术在给人们　

日常生活及工作带来方便的同时，也潜伏着各种各样的信息危机。　

近年来，计算机在各个领域得到了极为广泛的运用，已经成为了　

一种普通的应用工具，而犯罪分子也将其作为了常用的犯罪工具，　

计算机犯罪案件也层出不穷，如：计算机诈骗、电子商务纠纷、　

网络攻击、资料信息的篡改及窃取等。这是一种极为高科技的犯　

罪形式，其基本的犯罪证据多以数字形式出现，并通过网络及计　

算机进行传输及存储，包括源代码、文件、记录等，形成电子证　

据。但在对电子证据进行获取的过程中，由于正常数据同电子证