网络电子证据取证技术研究

随着网络技术的发展,计算机网络犯罪现象日趋严重。为了有效地打击网络犯罪行为,完善网络电子证据立法基础,取证技术专家必须运用各种技术手段将网络犯罪的电子证据进行尽早的提取、分析、保护和归档。本文系统地分析了网络电子证据取证特点、各种常用取证技术以及网络取证的发展趋势。     

基于云架构的计算机取证研究

取证证据必须遵循及时、合法、多备份、远离不安全因素等原则,传统计算机取证无法满足海量证据存储、及时分析的需求。云计算具有高效计算、虚拟化、并行处理等特点,适于解决当前计算机取证领域新的需求。基于云架构的计算机取证模型具有能够解决海量数据分析的问题、提高设备利用率、解决取证人才紧缺以及缩短取证时间等优势。但云的复杂环境存在诸多不安全因素和隐私问题,对计算机取证具有极大的挑战,应对这些挑战亟待业界人员的共同努力。     

侦查与审判中的电子证据问题初探

随着计算机和网络的普及,电子文件已经成为传递信息、记录事件的重要载体.虽然新刑事诉讼法时电子数据加以规定,但它仍给传统证据法律制度带来了很多挑战.基于电子证据的法律地位、特点,本文在阐述现行法律关于电子证据提取、审查中存在的缺陷等问题后,针对侦查、审判流程中如何依法坚持提取电子证据的原则,规范保存和出示电子证据的程序方面,提出涉及电子证据案件的现场勘查必须聘请懂电子技术的人员才能充当见证人等观点.     

智能手机取证技术研究

随着电子技术的迅猛发展,手机更新换代的速度越来越快。智能手机的出现,打破了手机的传统意义,手机的用途已不仅仅局限为一种通信工具,它已经逐步取代计算机成为了很多人的个人数字管理器。智能手机中包含了大量的用户信息,而这些数据往往会给案件的侦破提供线索,是办案人员进行案件跟踪的重要线索来源。在这种背景下,如何获取手机中的数据便成为了手机取证研究领域的重要课题。     

麦永浩——让电子证据也能成为呈堂证供

麦永浩湖北警官学院电子取证重点实验室主任、教授,中国电子取证专家委员会委员,计算机国家司法鉴定人,教育部高等学校计算机科学与技术专业教学指导分委员会专家组成员,武汉大学刑法学2003年出站博士后,华东理工大学信息工程学院博士,武汉大学、中国人民大学兼职教授。曾被评为湖北省全省公安机关＂十大技术标兵＂;并荣立个人二等功一次。     

反汇编与逆向分析在电子取证中的应用

随着软件技术的发展及其在各个领域的广泛应用,作为网络安全执法者,我们可以对病毒、木马等破坏性软件程序进行反汇编逆向分析,从根本上了解其数据结构、程序设计思路等。本文以信息收集型网络游戏盗号木马为例,通过程序脱壳、反汇编逆向分析寻找出此木马的收信地址。为计算机犯罪侦查和电子数据取证提供一种新方法。     

互联网跟踪与发现探析

伴随互联网的发展,网络犯罪以及隐藏在网络中的犯罪线索日益增加,跟踪与发现网络空间中的信息,将成为我们在预防犯罪、打击犯罪和取证中的重要手段。因此公安机关应充分利用网络信息,将互联网发现与跟踪实际应用于侦查破案当中,增加信息获取与证据取得的新途径。     

Vista操作系统对计算机取证的影响

Windows Vista操作系统自2007年上市以来,开始占据市场,该系统在技术上的更新和变化对于计算机取证有较大影响。本文介绍了Vista系统若干重要技术,且以BitLocker位加密技术为主导,探讨了它们对于计算机取证的具体影响,以及相应的应对策略,突出传承与改变,旨在为进一步的Vista取证实施与研究打下基础。     

MTK平台手机取证技术的研究

针对封闭性MTK手机平台,本文首先对MTK平台及AT指令进行了介绍,然后对MTK手机平台取证过程进行了重点分析,并以获取短信数据为例,详细阐述了对获取数据的还原解析过程。     

单机游戏著作权人合法权益的保护

在司法实务中,计算机软件的著作权人往往采取公证的方式获取侵权证据,文章结合此类诉讼中侵权人的抗辩事由深入探究著作权人在维权活动,特别是办理公证取证过程中应注意的问题,以切实维护计算机软件著作权人的合法权益。