基于电子证据鉴定技术和规范分析.docVIP

基于电子证据鉴定技术和规范分析 　　摘 要 近年来，随着我国信息网络的迅速发展，社会信息化进程不断加快，电子政务、电子商务等计算机技术的运用也不断地升级。在信息化的明显趋势下，以网络及其计算机为依托的电子数据在证明案件事实的过程中扮演着越来越重要的角色。由此一来，社会问题也将与电子信息紧密联系，在解决争议、纠纷时，对电子证据如何处理以及如何对电子证据进行认定，往往成为司法的焦点之一。本文将结合当前电子证据理论的研究、当前电子证据取证实践应用，为实际运用电子证据，提供有具有可操作性、有价值性的建议。 　　关键词 电子证据 鉴定技术 完善 　　中图分类号：TP393.08 文献标识码：A 　　一直以来人们对电子证据的讨论众说纷纭，然而，在2012年的新刑事诉讼法中，电子证据确立成为法定的证据种类之一。它以电子形式记录数据信息，强调记录数据的方式而非内容。电子、数字、电磁、光信号或具有类似性能都是电子证据的记录形式，包括：各类电子文章、电子合同、电子邮件、光盘、电子发票、手机端短信等。 　　在实际的电子证据认证中，内容数据信息和附属数据信息将成为两个重要的表现形式。如：内容数据信息所记载的，包括网上聊天记录、电子邮件的正文、手机短信；附属数据信息所记录下的word文档、电子邮件的发送时间、传输路径，以及邮件的发送者、日期等。前者通过转化为各种形式，可以体现为不同的证据类型，而后者为描述电子文件的使用记录、追踪信息、管理信息提供重要信息。作为证据类型的一种，电子证据必须遵循证据收集、审查、判断中的一般规则。但同时作为新型的证据形式，又具有一些区别于传统证据的特性。如：海量储存性：磁性材料存储的数据量是纸张的数十万倍；高速流转性：模拟信号、数字信号具有高速传输的特点；自动生成性；脆弱性等特点。 　　1当前实际运用中开展电子证据鉴定存在的问题 　　（1）电子证据的取证分析耗时比较长。据一般统计，仅手机的型号就有多达6000种以上，再加上如今手机智能、更新不断加快，可能已经远远超过此数据。另外，数据加密方式各不相同，很难找到一套万能的数据采集提取系统。 　　（2）电子证据本身的高速流转性，脆弱性给电子证据的提取分析造成困难。一方面，电子数据的高速传输的速度超越时间、空间的局限，给电子取证造成了管辖权上的难题；也使得将证据从产生、发现、收集、保管、提交等整个过程所呈现的完整性建立变得更加复杂。另一方面，电子证据具有易修改、易删除等，使电子证据的掩盖和销毁更容易。 　　（3）电子取证工具设备带来的局限性 。进口设备功能的单一性以及本国研发设备的滞后性，都将成为证据鉴定的绊脚石。 　　2电子证据鉴定中对电子证据证明力的鉴定 　　鉴定电子证据是否具有证明力，可从其可靠性、一致性两方面来进行审查。 　　（1）电子证据的可靠性，要求从电子证据的生成、储存、收集、取证环节出发，保证获得相应的辅助证据，构成完整的证据链。 　　首先，要审查电子证据的形成是否正常、操作是否规范、过程是否受到人为因素的影响等。重点提取、审查系统日志和人工操作记录等证据。其次，要审查电子证据的存储操作是否规范，介质是否稳定、人员是否具有相应的专业素质等。重点提取审查系统数据的备份及备份、存储工作记录等证据。最后，要审查收集技术人员的专业资格，以及收集、取证所采用方法的科学性、准确性。及时排除人为性的干扰。 　　（2）电子证据的一致性要保证电子数据、信息在存储、传输、收集、取证过程中保持不被过失或故意地添加、删减、修改、伪造、重排等改变。 　　3完善电子证据鉴定的建议 　　3.1增强网络取证技术手段 　　从调查数据来看，单机取证的所占比例过半，网络环境下的取证只占到5%左右。这种发展形势并不有利于网络取证地有效进行。而计算机取证技术网络入侵追踪技术就是一种非常实用的取证技术，它通过获取IP地址来实现追踪。因此，在增强网络技术手段应加强对动态流动的网络证据的获取、保全和分析。 　　3.2采用云计算架构实现电子证据的远程鉴定 　　通过云计算架构，在电子证据鉴定中心构建大规模高性能的电子证据分析鉴定平台，可以实现对电子证据的快速镜像和取证分析。缩短电子证据的鉴定时间，减少电子证据额外的风险。 　　3.3提高密码破解技术 　　在许多密码破解过程中，出现许多利用计算机系统设置的“陷阱”，这样出现不符合设置的操作，系统将自动销毁数据或已运行的文件，这将给取证带来诸多的困难。密码是否破解成功是是否取得加密文档进行取证的关键因素。 　　随着网络计算机产业的发展，社会呈现数字化、信息化的趋势，电子证据鉴定技术将成为调查事件、解决问题的关键。因此必须不断地调整鉴定的方法、发现电子证据取证、鉴定过程中存在的不足，依靠不断提升的网络技术，才能更好地发挥电