基于数据挖掘的计算机动态取证技术

随着网络犯罪的日益猖獗,计算机取证正逐步成为人们研究与关注的焦点。为了能从海量的可疑数据中发现证据,数据挖掘技术的参与必不可少。文章在将数据挖掘技术应用于计算机动态取证的海量数据分析中,给出了基于数据挖掘的计算机动态取证系统模型,提高动态取证中数据分析的速度、分析的准确性和分析的智能性,解决动态取证中的实时性、有效性、可适应性和可扩展性问题。     

计算机入侵动态取证技术研究

计算机取证是打击计算机犯罪的有效手段,传统的计算机取证大多采用事后分析的静态取证技术,证据的采集不够及时、全面,经恢复的数据可能是已经被篡改,因而法律效力低。可以运用一种将计算机取证技术与入侵检测技术结合的入侵动态取证系统,动态收集识别入侵证据,及时分析、提取证据至证据库中保存。此系统采用认证、加密、隔离等安全手段,确保了证据在传送、保存过程中的真实性、准确性及不可篡改性,使其成为有效的法庭证据,实现了计算机取证的及时性、智能性。     

关于计算机犯罪取证局限性的探讨

面对计算机犯罪类型不断增多,犯罪领域不断扩展,计算机取证已经成为打击计算机犯罪的关键步骤。电子证据具有不同于其他证据的特征,因此计算机犯罪取证也不同于传统的犯罪侦查取证。深入研究计算机犯罪手段、计算机犯罪取证手段、电子证据的法律地位及计算机取证涉及人员等,对预防和控制计算机犯罪具有重要意义。     

论入室盗窃案件的证据收集

入室盗窃案件的证据具有甄别难度大、高隐蔽性、种类多样性的特点。对于该类案件证据,存在证据收集未按照法律规定程序操作、取证不及时、对证据的证明力认识不足和证据链不完整等问题。解决这些问题的对策主要包括提高现场勘查质量,采取不同侦查行为收集多种形式证据,审查判断是否形成证据链,侦查人员要有长期经营的意识,既要收集定罪证据也要收集量刑证据等。     

规范我国计算机取证活动的法律思考

我国计算机取证立法滞后:现行《刑法》规定范围过于狭窄,难以满足追诉的法律需要;电子证据定位存在争议,电子证据的证据地位尚未明确;计算机取证规范空白,计算机取证活动"无法可依"。应从以下方面解决我国计算机取证的法律问题:(1)修订现行《刑法》,适当扩大《刑法》第285条规定的客体范围;将《刑法》第286修改为"破坏计算机设备罪"或在"破坏计算机信息系统罪"中增加破坏计算机硬件设施的规定;规定计算机过失犯罪,增设计算机财产犯罪的规定和"滥用计算机信息系统罪";(2)明确电子证据的地位;(3)创设《计算机取证法》,对取证主体、取证程序、电子证据鉴定和取证工具标准等进行规范。     

我国电子数据取证存在的主要问题——以刑事诉讼为视角

自从2010年"两个证据规定"的公布到2012年刑事诉讼法的修改,电子数据终于以基本法的形式与视听资料并列,正式被规定为法定证据种类之一,这无疑为公检法三机关办理刑事案件提供了巨大的便利和法律支撑。然而,由于电子数据其本身具有的特殊性质,使得执法人员在取证方面存在很多诸如取证不及时、取证不完整、取证专业人才紧缺等方面的问题。解决这些问题对于我国司法机关提高刑事案件办案质量,推动以审判为中心的司法改革显得尤为重要。     

计算机犯罪的侦查取证

计算机犯罪案件侦查的关键,在于能否及时准确地获取有关证据。这就要求我们必须高度重视计算机犯罪案件的侦查取证,取证时除了运用传统的方法之外,还要运用先进的计算机相关技术和工具,并做好取证前的准备工作,搞好计算机犯罪案件现场的勘查和电子证据的提取以及电子证据的保全等。     

计算机犯罪现场中的取证技术及应用

科学有效地应用计算机取证技术是侦办计算机犯罪案件的关键。计算机取证也称为计算机法医学,是把计算机运行环境看作是犯罪现场,运用相关的辨析技术,对计算机犯罪行为进行法医式的解剖,从而搜寻确认罪犯及犯罪证据,并据此提起诉讼。从理论上讲,计算机取证人员能否找到犯罪证据取决于有关犯罪证据是否被覆盖。但从海量的数据里面寻找蛛丝马迹是一件非常费时费力的工作,侦查人员必须具备相应的专业技能,并按照科学合理的步骤来实施计算机犯罪现场中的取证工作。     

证据合法性视域下侦查取证行为的规制

司法实践中刑事案件被退回补充侦查或作不起诉处理,许多都是缘于取证程序中某些取证行为合法性欠缺而受到质疑,进而导致证据无法使用,因此展开取证程序合法性问题的研究对于规范取证行为、保障取证程序合法具有重要的现实意义。以分析证据合法性的内涵为切入点,强调在对证据排除时应明确区分合法证据、非法证据与瑕疵证据,通过对侦查取证行为合法性调查的启动、责任承担、证明方法、证明标准的研究解决个案中证据合法性问题,通过构建取证规则、建立检察指导侦查和辩诉交易制度、完善辩护制度等约束性机制,从源头规范侦查取证行为,保障证据合法有效,避免非法证据、减少瑕疵证据。     

基层民警收集言词证据常见的几个问题

在证据体系中,言词证据是办理所有案件必有的不可或缺的证据。民警在收集言词证据中常常会出现如下问题:取证不及时,失去最佳取证时机;片面取证,忽视证据的客观性;机械照录,缺乏甄别,忽视证据的稳定性。     

UNIX系统取证的内容搜索方法研究

大量重要的应用服务器或网络服务器使用可靠性强的UNIX操作系统。研究UNIX系统下常用的内容搜索技术及其原理,可以减少取证分析过程中需要检查的数据量,快速挖掘有效证据。UNIX环境下的搜索工具在静态取证分析中的应用研究,可以帮助调查人员在证据收集和分析过程中缩小检查的数据范围,提高取证分析效率。     

美国的电子证据和法庭计算机科学

在美国,电子证据已成为重要的诉讼证据,法庭计算机科学的作用日益凸显.因此,加强对电子记录的管理和风险研究意义重大.     

强奸案件的法医学取证探讨

强奸犯罪是一种相对隐蔽的犯罪,通常是在没有第三人在场的情况下发生,因此作为证据的法医物证尤为重要。法医学的规范正确取证及物证分析,对侦破强奸案件、识别伪造和诬陷强奸案具有重要意义。     

仿真分析取证模型的形式化研究

计算机犯罪的多样性使得现有的静态取证和动态取证模型均已不能很好的满足计算机取证的要求,亟需建立一种新型态的取证模型。仿真分析取证模型运用“自顶向下”的形式化建模方法,结合虚拟机技术的最新发展成果,通过虚拟犯罪现场重建构建了一种并行的取证平台,为侦查实践和司法实务提供了有力的技术支撑。     

我国法务会计鉴定机制的重构进路探究

我国法务会计鉴定起步晚,需要规范与重构.应建立法务会计鉴定人准入制度与统一的法务会计鉴定人职业管理制度实现鉴定主体职业化,立法规范法务会计鉴定技术与程序实现法务会计鉴定标准法治化,强制法务会计鉴定人出庭质证与完善技术顾问制度以提高法务会计鉴定意见权威性,培养专业的法务会计鉴定人员,进一步加强法务会计鉴定理论本土化研究与创新.     

彩色刑事图像规则背景干扰的削弱处理

本文介绍了使用Photoshop FFT插件削弱刑事图像规则背景干扰的实用方法,可对RGB彩色图像进行直接处理,处理后的图像仍然是彩色图像,适合于需要保留图像重要颜色信息或需使用数字分色技术作进一步处理的情形。     

浅析计算机犯罪中的证据问题

在数字时代,计算机犯罪问题日益突出,其中证据的收集使用尤为重要。由于计算机证据具有收集迅速、易于保存、占用空间少、传送和运输方便、可以反复重现、便于操作等特点,因此,本文就计算机犯罪证据的有关问题提出一些意见和建议,希望对惩戒计算机犯罪有一定积极作用。