智能手表电子数据取证方法研究

随着智能穿戴设备的流行,智能手表日渐成为人们的数字伴侣。智能手表中的电子数据具有潜在的证据价值。在厘清智能手表的操作系统和接口分类的基础上,阐述了使用USB、蓝牙、Wi-Fi接口调试及通过手机端伙伴APP备份进行取证等常规取证方法,并针对当前智能手表取证存在的困境,提出了使用自行开发的代理APP进行取证的思路和方法。     

基于大数据的机动车缉查布控平台构建

阐述了全国机动车缉查布控联网系统目前的现状和挑战,分析了引入大数据技术的必要性,提出了构建机动车缉查布控大数据平台的思路和方法,并以实际案例证明了该平台的可行性和现实意义。     

智能门锁的电子数据检验方法研究

智能门锁给用户带来便捷性体验的同时,其安全性问题不容忽视,也为电子数据检验带来新的挑战。现有智能门锁的检验缺乏统一的检验流程和标准,因此亟需对智能门锁的电子数据检验方法进行研究。构建了智能门锁电子数据检验模型,进而实现智能门锁电子数据检验过程规范化。同时对智能门锁芯片、网关、控制端APP、路由器及云服务端等重要数据来源进行研究,以完善智能门锁的检验方法,为公安办案人员及时、高效地开展涉智能门锁案件的电子数据检验提供支撑与借鉴。     

简讯

江西省政协副主席、省委统战部长宋展光近日批示，加快江西省非公经济组织高级经营管理人才库的建库工作，迅速启动对联网单位网络情况调查、下发新版采集软件和数据包、软件培训、信息更新、完善制度等工作。（罗莉）     

Android手机恶意软件取证技术研究

通过分析Android系统恶意软件实例,采用静态取证技术进行APK包反编译和源代码分析,提取恶意代码的关键数据。通过动态取证技术实时跟踪恶意软件的运行进程和API调用,提取与恶意行为相关的关键数据,为进一步获取线索和证据提供技术方法。     

论数据思维在侦控网络传销犯罪中的应用

新型网络传销犯罪可以依据是否存在产品分为“新零售”和金融传销两种模式,并呈现出宣传联网、经营联网和发展会员联网三种特质,对传统侦查范式提出挑战。遵循数据思维的前置型、关联型、主动型、服务型的应用逻辑,有助于在网络传销案件中从强化数据共享、破除信息壁垒、公司定性分析和资金流转数据分析等四个方面展开数据思维的具体应用过程。     

拥抱“互联网+” 开启报灾新时代——记移动报灾APP应用软件上线启动

<正>6月3日上午9时,伴随指令下达,山东、湖北、贵州部分乡、村的灾害信息员通过手机移动报灾APP软件对洪涝、风雹、旱灾的灾情数据和图片进行模拟报送演示。瞬时间,灾情现场信息便传到了北京。与此同时,在北京,民政部举行的"移动报灾APP应用软件上线"启动     

PGIS数据及服务质量评估方法研究

目前,我国已对通用空间数据质量评估进行了若干研究,但在PGIS数据质量评估方面,还没有机构开展相关方面的研究。在服务接口质量评估方面,由于PGIS平台软件本身的复杂性、专业性等原因,到目前为止,PGIS平台接口服务质量评估软件在理论上和技术上还不是很成熟,如何系统、客观、准确地评估PGIS平台软件有待深入研究。充分借鉴业界成熟的方法与模型,结合PGIS平台建设的实际情况,对PGIS数据质量和服务质量的评估方法进行论述。     

网络在线提取电子数据的技术与实践

新型网络犯罪高发,特别是黑客攻击、网络诈骗、网络赌博、网络传销、网络传播淫秽信息等刑事案件中,涉网元素应用越发广泛,电子数据成为新型网络犯罪刑事案件的"证据之王"。针对高发涉网犯罪的特性,首先讲述网络在线提取的法律适用与方式方法,探索网络在线提取在多场景下的应用,从自动化技术和大数据思维开展网络在线提取,数据赋能,活学活用网络在线提取的规则,让"电子数据"成为策略支撑的堡垒,充分认识网络在线提取在生态打击、持续打击、回流打击中的重要战略作用。     

从证据审查角度探析刑事诉讼中电子数据收集提取的规范化

刑事诉讼中电子数据收集和提取的规范化是证据审查的重要内容。从审查判断电子数据的原则出发,针对电子数据的"三性":真实性、合法性、关联性,提出收集和提取过程中的完整性、客观性及其规则是真实性最重要的因素。通过案例介绍了手机短消息和即时通信聊天记录、撤回的微信视频以及网站数据的网络在线收集和提取的规范化。     

常州视频大数据实战应用平台建设

常州市平安城市视频监控技术已经从联网整合阶段发展到视频实战深度应用阶段。面对视频资源整合规模的持续扩大、视频实战业务的广泛应用以及视频信息化处理过程中产生的海量结构化数据,如何充分利用海量的视频数据,实现视频数据的高效检索以及基于实战业务构建“警务大数据”视频大数据实战应用平台,成为视频深度应用亟待解决的问题。常州市公安局在公安信息网建设了统一开放的视频云计算软硬件环境,通过研究视频大数据应用工具模型,将逐步实现视频信息化、信息情报化、情报实战化的最终目标。     

AFIS中指纹信息指文评判控制生活体系的设计与实现

指纹自动识别系统(AFIS)通过指纹录入设备获取指纹图像,然后用计算机识别软件提取指纹的特征数据,最后通过匹配识别算法得到比对结果,提供给比对人判定匹配的指纹.     

移动大数据动态监控平台的研究与设计

移动通信设备中社交类、地图导航类、生活类、通讯类等应用不断创新发展,几乎涵盖了大众生活的方方面面,移动端设备的高使用率产生了海量的移动互联网信息。公安移动大数据实时监控平台通过大数据技术将移动互联网数据(语音、短信、位置更新信息、APP传输数据等)应用于犯罪侦查中,及时发现犯罪行为、恐怖行动并锁定犯罪目标,预测罪犯的逃逸路线、活动区域、兴趣偏好、社会关系等,为刑事犯罪、恐怖活动犯罪、毒品犯罪等案情研判提供依据。     

现场提取电子数据的技术与实践

《公安机关办理刑事案件电子数据取证规则》(以下简称《取证规则》)自2019年2月1日施行以来,各级公安机关认真组织贯彻落实,电子数据取证进一步规范,能力进一步提升,电子数据取证工作在刑事案件办理中取得了显著成效。以《取证规则》的第二章第三节"现场提取电子数据"为切入点,重点阐述刑事案件现场勘验检查过程中现场提取电子数据规则规范的要求,并结合实践操作方法和技术,提供一线电子数据勘验民警以借鉴和参考。     

飞速发展的APP给监管带来难度

正伴随网络环境的日益完善、智能手机的普及化,移动互联网的发展迎来了新的高峰。随着移动互联网的发展,作为移动互联网基本入口的手机APP,也实现了飞跃式的发展。手机APP软件已经深入到我们的生活中,从基础的娱乐沟通、信息查询,到商务支付、旅游出行,智能手机APP软件正潜移默化地改变着人们的生活,塑造全新的社会生活形态。手机APP软件的最大特点就是便捷性极     

GSMS类型伪基站检验方法研究

从涉案Linux主机中提取出被删除的数据文件,恢复出短信内容、发送次数和发送时长对公安机关调查利用"伪基站"实施的犯罪案件有重要意义。目前"伪基站"案件使用的计算机均安装Linux操作系统,嫌疑人通常会定期删除Linux主机中遗留的涉案痕迹。结合实际案例研究了"伪基站"的常规检验方法,结合电子数据取证软件winhex研究了GSMS类型伪基站删除数据文件的手工提取方法,最后通过一个实例介绍了残缺短信的提取方法。经过大量测试证明应用课题组提出的检验方法可以准确提取GSMS类型伪基站中"未删除"和"删除"数据。     

“存储式”XSS挂马攻击调查方法研究

提出的调查方法是在受害者主机端重新浏览可疑网页,同时使用sniffer等协议分析软件截获数据包,再对捕获数据进行分析,确定是否存在XSS挂马攻击,同时提取出攻击痕迹.该方法可以准确判断是否存在XSS挂马攻击,提取出攻击者遗留的IP地址、用户名等痕迹信息     

RH-6900型手机数据取证分析仪

通过对手机内用户数据提取方案及解析技术的研究,分析现有手机系统的取证方案,基于逻辑提取和物理提取两种工作原理,探索不同手机的合理操作步骤,并结合现有成熟仪器在真实案件中的实际应用,介绍了手机取证的各种手段及发展水平。     

基于$UpCase元文件的RAID5磁盘阵列重组方法研究

针对电子数据取证中RAID5磁盘阵列重组问题,提出一种基于$UpCase元文件的RAID5磁盘阵列重组方法。公安机关在办理涉服务器案件时,经常会遇到犯罪嫌疑人蓄意破坏、异常关闭服务器等情况,若服务器采用RAID5磁盘阵列存储数据,这些破坏行为会造成阵列配置信息丢失,公安机关在进行取证前必须对磁盘阵列进行数据重组。介绍了在对未知磁盘序列的RAID5磁盘阵列进行取证分析时,通过$UpCase元文件的特点,确定磁盘阵列中数据条带大小,并归纳总结了利用MBR、DBR及条带大小等已知信息计算$MFT元文件在成员盘中起始位置的方法,通过数据块与校验块的位置确定磁盘次序,实现磁盘重组,进而读取数据完成取证分析。该方法通过$UpCase元文件判断数据块信息,再利用计算结果快速定位$MFT元文件,与现有方法相比,能够大幅度节省全盘搜索时间,提升数据重组效率。     

江苏 用信息核对手段提升慈善救助公信力

江苏省申请救助家庭经济状况认定指导中心守正创新、主动作为、锐意进取,积极探索核对工作与慈善工作的融合点,打造具有江苏特色的慈善救助核对工作新亮点。找寻开展慈善救助核对工作的切入点。江苏省同泰慈善基金会为帮助低收入家庭青年拥有一技之长,使低收入家庭获得自主造血功能和长期稳定的经济收入,发起了"‘爱联网’暖心行动——低收入家庭技能提升帮促项目"。在项目实施过程中,核对部门通过线上大数据核对平台,将分散在政府部门和金融机构的数据汇总,来反映救助对象的经济状况。建立慈善组织"线下入户调查"和核对部门"线上平台核对"相结合的认定工作机制.