Windows Phone 7智能手机的取证

作为新兴的智能手机,Windows Phone手机呈稳步发展趋势,并越来越受到人们的关注.在介绍了WindowsPhone 7手机的系统架构和安全模型后,就取证遇到的问题详细地描述了取证方式,探讨了如何对Windows Phone 7智能手机进行取证.通过使用原生级方法和Windows Phone SDK访问Window Phone 7内核和其他数据来获得手机的有价值信息,同时通过一系列工具来分析手机上的文件.结果表明,能够从Windows Phone 7手机中有效寻找到短信、电子邮件、社交活动等证据资料.     

规范食药监执法中电子取证行为的思考

食品药品生产流通领域的信息化在各级食品药品监管部门的应用不断扩大，电子数据在食药监执法中的价值日益突出。由于当前我国行政诉讼领域中电子数据取证规则尚未明确，在行政执法实践中存在操作不够规范的问题。本文旨在探讨在现行法律环境下电子数据在食药监稽查取证环节中需要注意的问题，并提出相应的电子数据的取证规范。     

基于证据发现的数字图像司法取证问题研究

自视听资料、电子数据成为法定证据种类以来,由各种成像设备拍摄的数字图像广泛运用在司法活动的各个环节,为侦查、监督和审判提供着强有力的证据支持。受外界不确定因素的影响,数字图像在成像过程中或多或少会受到天气环境、拍摄器材及电磁等干扰,导致图像模糊或信息丢失,削弱了数字图像的证明力。基于证据发现的数字图像司法取证以寻找和发现证据为目的,由专业人员通过专业方法和专业设备,对数字图像进行增强和复原,突出图像的证据特征,确保数字图像的证据功能得到充分发挥。     

论智能手机在刑事技术中的应用与发展

手机是人们日常生活中不可缺少的通信工具之一，尤其是一些智能手机，使手机不单是能通话的工具，而是一部集上网、娱乐、办公等于一身的全能王。随着科学技术的发展，同时也促进了公安刑事技术工作的进步。电子高科技技术逐渐应用于公安刑事技术工作中，使案件侦破率逐步提高。但怎样把拥有现代科技功能的便携智能手机应用到刑事技术工作，以提高战斗力，是急需解决的问题，本文试论智能手机在公安刑事技术中的应用与发展。     

第三届全国计算机取证技术研讨会征文启事

在北京举行的首届全国计算机取证技术研讨会拉开了国内计算机取证技术研究的大幕,在新疆乌鲁木齐举行的第二届全国计算机取证技术研讨会重点研究了取证技术与网络反恐。随着云计算、物联网、“三网”融合、社会网等新型网络计算模式的出现，网络面临着新的安全威胁，计算机和网络犯罪的侦查取证面临巨大挑战。因此，研究新型网络计算模式下的计算机取证技术，具有重要意义。     

PDA取证分析与研究

目的随着PDA应用的广泛普及，针对PDA取证扣分析的需求迅速增大。为了能快速全面提取PDA中的数字证据，必须在掌握PDA控制原理的基础上，研究常用的PDA取证模型。方法本文结合国内外相关文献，根据工作中电子证据取证实践，分析了PDA的取证过程，对PDA取证的常用工具进行了分析和比对。结果针对不同的取证需求，使用相应的工具进行取证分析和研究。     

网络取证的困境与出路

随着网络技术的飞速发展，与此相关的各种民事纠纷和网络犯罪的总量持续上升。网络取证作为解决纠纷和打击网络犯罪的重要手段，逐渐成为人们研究与关注的焦点，但目前对网络取证的研究还很不成熟，术语的使用也比较混乱。为此，本文首先介绍了网络取证的涵义与发展，然后剖析了网络取证面临的困境，最后对网络取证的发展方向进行了展望并提出了建议。     

视频取证技术研究进展

由于近年来多媒体采集设备和影像处理工具的普及和广泛应用,人们可以轻易对图像和视频进行篡改。利用恶意篡改的图像和视频进行敲诈勒索的案件日益增多,判断监控系统拍摄或者网上下载的图像和视频的原始性和真实性成了迫切需要解决的问题。之前的研究工作多集中在图像取证领域,对视频取证的研究近几年刚刚开始。和图像相比,视频数据量大,数据格式复杂,存储压缩因子高,对取证算法的计算要求高;不过,由于视频在编码方式、时空特性、篡改手段上都有着鲜明的特点,视频取证有更为丰富的研究内容和更为广阔的应用前景。研究人员利用视频采集和压缩编码过程中的特性,以及篡改手段带来的痕迹,对视频篡改检测方法进行了相关探索,取得了一些成果。先前的综述文献大都集中在图像取证领域,只有少数细节涉及到视频取证分析,本文对视频取证技术进行了综述。鉴于某些图像取证技术可用于视频单帧图像取证分析,本文第一部分首先介绍了图像取证相关技术如相机参数、压缩和物理几何不一致取证等。接着对已经提出的视频取证技术,按照采集、压缩和篡改方式进行分类,对它们的原理和优缺点进行了综述,并对反取证技术的相关研究工作进行了介绍。第二部分重点介绍视频采集过程以及辨识视频采集设备的一些方法。第三部分对因编码参数、编码标准以及压缩次数等视频编码过程的不同而遗留的痕迹进行了探讨。第四部分将介绍基于检测视频采集和编码痕迹不一致的取证分析方法,以及揭示篡改遗留痕迹的方法。图像视频压缩检测取证方法的发展始终伴随着相应反取证方法的研究,因此第五部分对视频反取证方法做了介绍。视频取证已经逐渐成为一个研究热点,得到越来越多的研究和关注,仍有许多未知的领域等待更加深入的研究和探索。     

防止文件泄密和计算机反取证方法初探

目的研究防止文件泄密和计算机反取证的方法。方法文件粉碎既是保护文件安全和防止保密数据泄漏的有效方法,也是计算机反取证技术的方法之一。通过分析磁盘文件中存放和删除数据的原理,采用彻底删除和文件粉碎技术。结果可以应用于敏感数据的安全保密和提取,也有助于拓展计算机取证技术的工作思路。     

公安机关电子数据司法鉴定的现状与挑战

电子数据取证是信息时代公安机关重要的基础工作,是打击涉及互联网各类违法犯罪的“杀手锏”。电子数据鉴定是公安机关电子数据取证工作的重要组成部分,起到最终判定案(事)件性质,为侦查与诉讼提供依据的重要作用。公安机关电子数据鉴定与信息技术共同飞速发展,其领域不断延伸扩展、技术要求越来越高,面对的挑战也越来越多。概要介绍了公安机关电子数据鉴定的法律要求、鉴定资质、鉴定流程等内容,阐述了其面临的挑战。     

国际领域计算机取证过程中的规制研究

计算机取证在世界范围内得到了蓬勃的发展,同时也引发了一系列的问题,其中证明力的问题是电子证据最受质疑的一个方面,要解决这个问题,最常用的方法就是规范取证过程。本文从技术和法律规制,标准化草案和立法现状多种不同的角度来研究国际领域在规范取证过程方面所做的工作,并提出了进一步研究的方向,由此希望能对我国的计算机取证的规范化工作提供借鉴。     

文件在磁盘中存取轨迹分析

随着计算机科学技术的快速发展，计算机犯罪也日益猖獗，计算机犯罪手段不断提高，而我国有关计算机侦察取证的研究还处于起步阶段，技术水平与国外相比还有一定差距，迫切需要加强计算机侦察取证技术研究，而对计算机磁盘数据管理技术的研究是提高计算机侦察取证技术的基础。     

Android智能手机的取证

作为一种新兴的智能手机,Android手机发展势头极为迅猛,并越来越多的受到人们的关注。通过对Android智能手机的取证研究,在介绍了Android手机的基本工作原理后,详细描述了取证方式。通过Android SDK工具对手机内外置存储进行镜像备份,逻辑分析利用文件系统分析,查找每个应用程序自带的数据库文件来获得有价值信息,物理分析通过对内存镜像进行数据恢复以寻找删除的文件,两者互相结合。结果表明,能够从Android手机中有效寻找到潜在证据。     

数字图像司法鉴定相关技术研究

随着数字图像在生活和工作中的大量运用,各种图像编辑软件和处理工具层出不穷,数字图像易获取、易编辑、易修改的特性使其面临着被随意篡改和伪造的威胁。自电子数据作为法定证据以来,数字图像在司法领域的应用越来越广泛,数字图像的司法鉴定问题也引发了社会的广泛关注。本文主要对数字图像的原始性鉴定、真实性鉴定、完整性鉴定进行研究,以期为数字图像司法鉴定实践提供理论依据。     

论刑事诉讼中的电子数据

2012年修改的《刑事诉讼法》将电子数据首次规定为法定证据种类,但电子数据的相关证据规则仍不够完善。我国现有关于电子数据的研究多集中于电子数据取证、鉴定等技术方法,缺少对电子数据证据能力、证明力及证据规则的研究。从电子数据在司法实践中存在的问题出发,在电子数据的证据属性,电子数据的鉴真、鉴定,非法证据排除规则等几个方面探讨如何加强对电子数据的证据限制问题。     

浅论数字取证及其发展趋势

数字取证涉及法学、刑事侦查学和计算机科学等学科,因而要从这些不同学科的角度及其互相关系等方面进行研究。数字取证研究的内容包括数字取证技术、数字取证程序及规范、数字取证法律。本文介绍了数字取证的概念及特点,分析了数字取证的现状,并对数字取证技术进行了重点描述,最后总结了数字取证的发展趋势。     

网络电子证据取证技术与反取证技术研究

随着网络技术的发展,计算机网络犯罪现象日趋严重。为了有效地打击网络犯罪行为,完善网络电子证据立法基础,取证技术专家不仅要研究网络取证相关技术,同时还必须对网络反取证技术充分进行研究。通过研究反取证技术来促进取证技术的提高,这样才能在网络取证过程中拓宽思路,提高获取有效证据的效率。     

VMware虚拟磁盘结构分析及在电子数据取证中的应用

详细分析了VMware的虚拟磁盘结构,并针对电子数据取证中的磁盘镜像虚拟加载、虚拟机数据迁移、虚拟磁盘文件的搜索和虚拟磁盘数据的鉴定与恢复等实际问题提出相应的解决方案。     

浅析电子证据之司法适用

电子证据作为证据的一种类型，在取证中需要遵守证据的一般原则，但因电子证据具有无形性、脆弱性、多样性等特征，决定了电子证据在司法适用过程中需采取不同于传统证据的一些方法。本文通过分析电子证据的特征，阐述了电子证据在取证工作中需要遵守的原则、取证流程以及取证中需要注意的问题，指出电子证据在司法实践中存在的问题并提出对策。     

论“电子警察”取证的合法性

电子警察是道路交通管理部门用以获取道路交通违法行为信息，获取违法证据的交通技术监控设备。在目前电子警察广泛运用的同时，电子警察记录、固定违法行为证据是否具有合法性．尚没有形成广泛的共识。本文首先分析了电子警察取证的特征、与交通警察取证的区别，以及交通警察取证的本质；其次。论证了电子警察的法律地位，提出电子警察是交通管理部门设置、代表交通管理部门、代替交通警察记录、固定交通违法行为证据的拟制人的观点；最后从电子警察取证的法律依据、取证的形式、取证的种类以及程序方面论述了电子警察取证的合法性。