基于隐性知识挖掘的电子证据获取技术研究.pdfVIP

中国人民公安大学学报(自然科学版) 垫箜!!塑』竺!!卫 !竺竺!里生堕垦垒!里!堕!!!旦!!：!!竺皇坚!曼竺兰!垫!望堂!!!!垫!!坠堕坚!!盟!竺!璺!生型! 兰Q!i±箜!塑堕!：!兰Q!! 基于隐性知识挖掘的电子证据获取技术研究 马 丁 (中国人民公安大学网络安全保卫学院，北京100038) 摘要 随着网络犯罪的日益猖獗，电子数据的获取、分析技术遇到空前挑战，如何有效提取与犯罪事实相关的数 据作为电子证据是当前急需关注的问题。初探基于隐性知识挖掘的电子证据获取技术，提出“隐性知识的发现”概 念，强调完整有效的电子证据是与案件相关联的隐性信息的富集，其获得途径可借助于数据挖据技术、人工智能技 术等。研究范围涉及：网络犯罪现场勘验中的原始证据的真伪性甄别、实验室检验中的有效证据获取及网络犯罪 案件中海量电子数据的有效分析等方面的问题，并首次将隐性知识的概念引入公安技术学领域。 关键词 隐性知识；网络犯罪；刑事侦查；电子数据鉴定；电子证据；公安技术 中图分类号D035．39 并有潜在价值的信息的非平凡过程。它是一种决策 O 引言 支持过程，它主要基于犯罪学基本理论、侦查学方 根据知识能否清晰地表述和有效的转移，可以 法、电子数据检验鉴定技术、犯罪行为的个性化特 点，以及侦查员的经验技能等，在已获取的海量电子 把知识分为显性知识(ExplicitKnowledge)和隐性知 识(Tacit 数据资源的重点范围内发掘有效的情报和线索，为 Knowledge)。波兰尼认为：“人类的知识有 两种。通常被描述为知识的，即以书面文字、图表和 犯罪精确打击提供导航。。 数学公式加以表述的，只是一种类型的知识。而未 1 电子数据挖掘概述 被表述的知识，像我们在做某事的行动中所拥有的 知识，是另一种知识。”¨。1 随着各种应用技术收集的数据的爆炸性增长， 根据上述定义，现可将隐性知识描述为：是指人 对有效的数据分析和数据理解工具的需求越来越迫 们在日常学习中积累的知识，包括工作经历和经验、 切。目前常用的电子数据分析工具主要依据显性的 社会阅历和能力、思维方式和习惯、自然环境与社会 关键词、时间点、账号、密码、Email地址、IP地址等， 影响等日积月累零碎地沉淀储存在大脑中的知识， 推断出其可能的手机号码、银行账号、关系人、网络 当人们在思考处置某项特定的事物时，通过思维搜 特征及犯罪内容等，其数据分析方法比较初级。随 索将此“零碎知识”进行“系统运用”而使其发挥出 着手机、计算机、平板电脑、智能手机等各种数码通 独特的作用的知识。这里强调，隐性知识很难被表 信终端的多样化，以及即时通讯工具、BBS、微博、电 述，但它具有“领域性”、“传承性”等特征，隐性知识 子邮件等多种网络应用的涌现，犯罪行为主体之间 是可以“习得”的，事实上，当前的一些智能技术，如 的通信联络方式多种多样，造成犯罪主体之间的通 知识挖掘、专家系统等，均可为隐性知识的显性化提 信行为轨迹分散，信息存在形式碎片化，知识蕴藏隐 供技术手段。面对复杂的网络犯罪案件，侦查中获 性化，对电子数据取证提出了更大的挑战。不难看 取的电子数据除了字面显现的内容外，还隐藏着大