电子数据取证

摘要： 在电子数据取证中,如何对手机等移动设备进行屏幕解锁一直是亟待攻克的难题。将手势图形密码这种广泛应用于手机屏幕解锁以及软件访问授权的密码防护机制作为研究对象,针对已有的手势图形密码还原技术存在的隐蔽性差、实用性低、非智能化、场景单一等弊端,从肩膀冲浪、监控摄像、现场取证等场景中抽象出两个基本的威胁模型,提出一种多场景下的手势图形密码侧信道攻击技术方法。该方法以监控摄像头或人工拍摄视频数据为基础,采用智能视觉识别技术,实时而动态地对视频中目标设备和解锁生物关键点进行识别、选择与跟踪;随后采用空间映射和剪枝算法,将离散的跟踪轨迹进行整合,使用降噪算法对跟踪轨迹进行去冗余和优化,定位出视频中绘制手势图形密码的关键转折点;最后将精简的轨迹与手势图形密码的规则进行比对和匹配,根据置信度对实际绘制的手势图形密码进行猜测和还原。实验结果表明,在监控摄像场景中,即设备屏幕可见场景下,所提技术对手势图形密码的10次尝试成功率为89%,20次尝试成功率为99.3%;在面对面拍摄场景中,即屏幕和手部关键点被遮挡情况下,10次尝试成功率为82%,20次尝试成功率为89.3%;拍摄水平距离的增加在监控摄像场景下对成功率的影响较明显,但随着尝试次数的增加影响逐渐降低;复杂密码在所提技术中无法起到更好的保护作用,在20次尝试内,复杂密码的破解成功率始终高于简单密码;拍摄角度偏转在5°以内对破解成功率几乎没有影响。

摘要： 诉讼中面临着数字化的变革,主要包括数字化对诉讼工作模式以及诉讼技术等带来的种种变化和挑战。例如,远程取证、跨境电子数据取证、远程讯问、远程会见、线上审理、大数据侦查、智慧检察和智能审判等。其实,数字领域给诉讼制度带来的挑战,除了这些技术层面之外,可能还有一个角度,即刑事诉讼中如何对待数据合规问题,主要包括以下三个方面:一、数据领域犯罪提出新挑战数据作为一种重要的资源,已经被提升至了前所未有的重要地位,国家已经把数据作为一个重要的生产要素,而且与数据有关的数字经济也开始迅速发展。数据领域的发展,可谓日新月异。当然,数据领域的犯罪也同样发展迅速。

摘要： 电子数据取证分析工作是打击网络犯罪的关键手段,但当前电子数据取证人才匮乏,对人才的专业能力和法律素养要求较高。基于B/S架构的在线电子数据取证培训系统可实现对人才的教学、训练、考核、交流,培养基层侦查人员的法律素养、提高电子数据取证人员的专业能力、搭建电子数据取证知识体系、助力电子数据取证行业人才储备发展。

摘要： 电子数据取证是信息时代公安机关重要的基础工作,是打击涉及互联网各类违法犯罪的“杀手锏”。电子数据鉴定是公安机关电子数据取证工作的重要组成部分,起到最终判定案(事)件性质,为侦查与诉讼提供依据的重要作用。公安机关电子数据鉴定与信息技术共同飞速发展,其领域不断延伸扩展、技术要求越来越高,面对的挑战也越来越多。概要介绍了公安机关电子数据鉴定的法律要求、鉴定资质、鉴定流程等内容,阐述了其面临的挑战。

摘要： 因为缺乏完善有效的监督机制对初查权加以约束,公安机关在初查阶段调取电子数据时面临着取证内容确定、执行难,取证措施强制化以及取证过程非规范化三重困境。为了破解上述困境,维护初查阶段公安机关电子数据取证的正当性,在明确初查的性质之后,需要对调取的数据内容进行权限划分,并重视第三方平台的配合;在取证措施上实施清单化管理,设置与案件无关信息调取的限制性隐私豁免;在取证过程上完善电子数据取证规则,包括执法主体、提取与固定、保管与移送过程的全方面规则构建。

摘要： 随着互联网技术的发展,刑事侦查中的犯罪现场勘查对象从工业社会的实物类证据向信息社会的数据类证据转变,为了进一步获取远程网络数据,犯罪现场勘查正在向着网络远程勘验迈进。网络远程勘验在我国电子数据取证体系中属于一种线上取证方式,在法律定位上存在勘验论、搜查论等不同定位的争论,在法律属性上存在强制侦查和任意侦查法律属性的争议。实践中,公安机关通过终端勘验、网络流勘验、窝点勘验和远程勘验实现了“四勘一体”的非接触式网络犯罪侦查路径。必须通过制定相关法律规范构建网络远程勘验体系,适用现场勘验规则和电子数据取证规则双重规则加以规范,对网络技术侦查限制严格的启动程序,并在勘验论视角下实现电子数据分级取证,从而实现对网络远程勘验侦查行为的程序规制。

摘要： 市场监管中普遍实施电子数据取证已具备条件,绝大多数市场主体使用电脑或手机做进销存,必然要求市场监管部门要拥有与之适应的执法模式,掌握相关执法技能.目前,对电子数据取证缺乏深刻理解,对电子数据取证在战略层面缺乏足够认识.建议提高认识,建立系统的人才培训成长体系,加强组织实施领导,设定单项统计评估指标.

摘要： 在我国,公安机关承担着刑事案件侦查取证的权能,基于办案需要,侦查人员往往需要第三方参与侦查取证,我国1979年《刑事诉讼法》就对第三方参与侦查取证作出了规定。侦查实践中主要表现为第三方技术协助、司法鉴定、见证和配合等四种模式。从制度设计的逻辑来看,第三方参与侦查取证模式分别由程序要求、技术需求和资源依赖等因素决定。随着网络犯罪的猖獗和电子数据的广泛应用,第三方参与的实践行为与制度规定有所出入,凸显出一些制度问题,包括第三方主体定位不清晰、权责不匹配、参与程序不健全和权力监督不到位等。为了进一步完善侦查取证中的第三方参与制度,公安司法部门应当合理界定第三方的资格准入条件,客观构建第三方参与机制,严格设定第三方参与的证据审查程序,全面规范第三方的权力监督体系。

摘要： 使用预训练语言模型基于Transformer的双向编码器(bidirectional encoder representation from transformers, BERT)进行文本分类可以帮助民警快速准确地提取电子数据。针对将输入序列的起始符[CLS]位对应的隐含层表示作为句向量输入到全连接层中进行分类会产生一部分语义信息的丢失从而导致分类准确率下降的问题。提出BERT-CNN-SE模型,即在BERT后接一个语义特征提取器以充分利用高层的语义信息,利用不同大小的二维卷积核对BERT输出的隐藏状态进行卷积,然后通过共享权重的挤压和激励(squeeze-and-excitation, SE)模块对通道进行加权,最大池化层后联结起来,最后输入到全连接层进行分类。在自建的涉案对话文本数据集和公开数据集THUCNews上进行测试,改进BERT模型的准确率达到了88.58%和93.64%。结果表明,与BERT基线模型和其他分类模型相比,改进BERT模型具有更好的分类效果。

摘要： 为做好基层公安机关电子数据取证工作,指出了其中存在的问题,包括现场勘查机制与技术员工作不符、案件现场缺乏勘查能力良好的侦查员、侦查员与技术员缺乏良好的协同作战能力、技术员难以适应新环境、电子数据取证的法律风险规避能力弱。提出了完善电子数据侦查取证对策:加大对基层侦查人员的专业培养,将专家辅助人机制引入电子数据取证中,明确义务及不履行义务应承担的责任,坚持电子数据取证原则,完善法律法规制度,采用立体化侦查取证思维。应改变传统的侦查思维,不断提升侦查人员的取证水平,完善电子数据侦查取证。

摘要： 近年来,随着网络技术和信息技术的发展,互联网在给人们工作、生活带来便利的同时,也为网络犯罪的滋生提供了肥沃的土壤.网络侵财案件逐年增多,尤其是盗窃网络虚拟财产的行为愈演愈烈.侵害虚拟财产的行为不仅损害了网络用户的物质利益和精神利益,还破坏了整个社会的经济秩序尤其是互联网安全环境的健康发展,因此打击盗窃虚拟财产犯罪己是迫在眉睫.但是在电子数据取证与调查工作中,关于虚拟财产的定性,仍然没有准确完善的规定.本文就对虚拟财产的概念、法律定性、行为定性、价值定性进行了研究,希望对电子数据取证理论界、实务界关于虚拟财产的研究工作有所推动.

摘要： 本文以公安实战需求为引导,研究出一套符合实战需求电子数据取证相关教学与实践体系,介绍了过程考核方式,为其它院校开设此类课程具有借鉴和指导意义.

摘要： 《电子数据取证》是一门新的边沿学科,它涉及到法律学、犯罪学、侦查学、心理学、社会学、电子科学、计算机科学等相关的学科.为了形成与新时期人才培养模式相适应的教学课程,必须建立跨学科的课程研究,对课程进行重新整合,加强不同学科之间的交叉和融合,强化心理学和社会工程学、电子数据取证技术、法学等方面的法律知识和管理能力等方面教学内容,推进教学内容、教学手段的改革.

摘要： 概述了电子证据在Windows系统下的时间框架及其文件的时间属性;分析了电子数据司法鉴定中Windows系统下的两种鉴定类型及其常见鉴定技术和方法;介绍了时间属性在鉴定中的具体应用案例;最后总结概述了时间鉴定的难点.在案件中时间要素是案件中证据断案、审案的重要依据;同样在涉及电子证据的案件中，电子数据的时间属性的鉴定也是电子取证的重要内容，同时，它也常常是将电子证据关联起来的一种重要关键线索和关联要素。因此，提高和改进时间鉴定技术对电子数据取证具有很重要的意义，对电子数据的司法鉴定和判案、断案具有良好的促进作用。

摘要： 随着智能手机的普及,实际案件中对手机电子证据的提取变得越来越重要.从手机等个人手持设备中往往能发现很多具有价值的线索或者有力的证据,这些信息对侦查破案具有指导意义.文章以iPhone为主要研究对象,通过现有的技术和工具,分析手机中存储的数据,恢复删除数据,规范取证流程,推进犯罪侦查和电子数据取证的进一步发展.

摘要： 随着中国公安机关能力提升和打击力度加大,近年来网络黑客犯罪总体呈现下降态势,本文围绕黑客类案件的特点,探讨电子证据勘验取证相关课题.2015年11月1日开始实施的《刑法修正案(九)》对网络犯罪进行了重要修改,加上最高人民法院近年通过的一系列司法解释,中国目前已形成了相对完整的实体法规规制.电子数据取证，是指采用技术手段，获取、分析、固定电子数据作为认定事实的科学。对电子数据取证来说，取和证是一个闭环的过程，最终的目标是形成“证据链”。取得的电子数据必须要符合证据的“三性”原则，即客观真实性、案件关联性、合法性。其中合法性不但要求取证过程中，程序合法、取证主体合法，还要求证据必须具备法律规定的形式。有效运用电子数据勘验取证手段，完全可以提供符合规范要求的电子数据证据，为侦查、诉讼提供证据支持。电子数据的勘验取证是一门学问，本文篇幅所限围绕黑客案件特点开展部分探讨，面对新形势的发展和黑客技术的进步，公安机关有足够信心和能力在这方面取得更大优势，有效的打击各种网络黑客犯罪。

摘要： 高级特续性威胁(Advanced Persistent Threat,APT)是黑客以窃取核心信息为目的,针对机密机构或企业发起的网络侵袭行为.其中Nitro攻击经过长时间的谋划,具备高欺骗性和隐蔽性,对电子数据取证带来了很大的挑战.基于Nitro攻击,研究探讨了APT木马的检测方法，并通过实例阐述了取证技术在相关案件中的应用和面临的漏洞分析、木马溯源、文件保全、行为捕捉等问题,满足了有效快速的对此类APT木马进行分析和取证的需求.

摘要： 在电子数据取证和鉴定中,固定与保全是确认电子数据合法性和完整性的重要程序与措施,对于维护电子数据取证的合法性、严谨性,实现电子数据司法鉴定的保障功能等,均具有十分重要的意义.然而,在理论和实务中存在着固定与保全混淆使用的问题.混乱的用语方式客观上影响了取证和鉴定工作的规范性、法律性、科学性.从基本含义、法律性质、实施主体、技术方法、规则流程等方面对电子数据固定与保全的概念以及两者之间的区别和联系进行了较为细致的讨论和分析.结果表明:一,固定是证据审查中的技术措施,而保全是法定程序的内容;二,固定是保全程序中的技术性结果.

摘要： 文章简单介绍了目前主流的游戏主机类别,阐述了游戏主机的取证过程,并以Xbox游戏主机为例,介绍了Xbox游戏主机自身的安全机制以及存在的漏洞.最后通过一个实例介绍了游戏主机的取证过程.取证过程主要由3部分组成，即初步评估、制作并加载镜像和取证分析。新的游戏主机，如Wii U、Xbox、One、PS4等，都具有新的更严格的安全加密机制，这将给取证工作带来巨大的挑战。取证人员需先对不同游戏主机的规格参数、文件系统及安全机制等做深入研究，才能较好地完成取证工作。希望取证工具的开发商能够较多地关注到这个领域，开发出更强大的取证工具，能够对游戏主机的取证提供更好的支持。

摘要： 文章简单介绍了目前主流的游戏主机类别,阐述了游戏主机的取证过程,并以Xbox游戏主机为例,介绍了Xbox游戏主机自身的安全机制以及存在的漏洞.最后通过一个实例介绍了游戏主机的取证过程.取证过程主要由3部分组成，即初步评估、制作并加载镜像和取证分析。新的游戏主机，如Wii U、Xbox、One、PS4等，都具有新的更严格的安全加密机制，这将给取证工作带来巨大的挑战。取证人员需先对不同游戏主机的规格参数、文件系统及安全机制等做深入研究，才能较好地完成取证工作。希望取证工具的开发商能够较多地关注到这个领域，开发出更强大的取证工具，能够对游戏主机的取证提供更好的支持。

摘要： 本发明具体涉及一种电子取证方法、取证服务器、取证智能终端及取证系统，该方法包括：将取证人的登录信息及被取证人的身份信息发送给一取证服务器；读取取证全程的图像信息，生成视频文件；读取取证全程的音频信息，生成音频文件；读取被取证人的数字签名信息和被取证人的指纹信息，并将所述被取证人数字签名和指纹信息添加到预存的证词文件中；将随机字符串添加到取证文件的特定位置处，并对添加了随机字符串的取证文件进行哈希运算，生成第一取证文件摘要；将所述第一取证文件摘要和所述取证文件发送给所述取证服务器。通过本发明的技术方案，可以实现取证过程的全程电子化录入，并能防止取证文件被篡改。

摘要： 本发明具体涉及一种电子取证方法、取证服务器、取证智能终端及取证系统，该方法包括：将取证人的登录信息及被取证人的身份信息发送给一取证服务器；读取取证全程的图像信息，生成视频文件；读取取证全程的音频信息，生成音频文件；读取被取证人的数字签名信息和被取证人的指纹信息，并将所述被取证人数字签名和指纹信息添加到预存的证词文件中；将随机字符串添加到取证文件的特定位置处，并对添加了随机字符串的取证文件进行哈希运算，生成第一取证文件摘要；将所述第一取证文件摘要和所述取证文件发送给所述取证服务器。通过本发明的技术方案，可以实现取证过程的全程电子化录入，并能防止取证文件被篡改。

摘要： 本说明书实施例提供了基于区块链的电子取证方法及电子取证装置。在电子取证方法中，响应于电子取证请求，获取待取证的电子证据对应的用于执行针对电子证据的电子取证操作的脚本，其中，脚本的执行操作流程与电子证据的取证流程相同；执行脚本以对电子证据进行取证；以及将经过取证得到的电子证据进行上链。

摘要： 本发明涉及一种电子取证管理方法、电子取证设备及计算机可读存储介质，该方法包括：根据预设摘要算法对保存的电子取证数据进行计算得到消息摘要；将可信时间戳、电子设备地址、车辆基本信息和消息摘要作为证据记录写入区块链的最新节点；区块链的最新节点用于将证据记录打包后，广播同步到区块链的其他电子取证设备节点；即计算电子取证数据的消息摘要，进而将可信时间戳、电子设备地址、车辆基本信息和消息摘要作为证据记录上传，只需要将特定的关键信息记录并上传，大量节省网络和存储资源；同时上传到区块链节点中，进而广播到区块链中其他电子设备中，由于区块链的不可篡改性，可以有效地防止人为篡改电子取证数据，且保证数据不易受损和不易丢失。

摘要： 本发明提供了电子取证装置和应用该装置的电子取证方法，涉及网络信息安全技术领域，该装置包括高速硬盘克隆设备、取证硬盘、硬盘盒和取证设备，高速硬盘克隆设备将待取证计算机系统里的硬盘数据克隆到取证硬盘上；取证设备通过硬盘盒读取取证硬盘，进行取证。通过创建案例，将取证硬盘作为数据源添加到案例中；对数据源进行分析，得到分析结果；根据分析结果从数据源中提取相应的证据信息；将证据信息生成电子取证报告。本发明可以保证原始数据的有效性，从而提高了取证环境和取证结果的可靠性、公平性和一致性。

摘要： 本发明涉及一种取证软件中基于自定义脚本实现电子数据取证分析的方法，其中包括：取证软件对自定义脚本进行编译处理，并得到取证分析对象；取证软件根据编译处理后的自定义脚本对采集到的电子数据进行归一化处理，并得到对应的电子数据树；取证软件将取证分析对象与电子数据树进行关联分析，并获得取证分析结果。采用本发明的取证软件中基于自定义脚本实现电子数据取证分析的方法，通过自定义脚本解除取证分析逻辑和取证分析软件的绑定，使取证软件的软件框架较为开放，使取证软件在运行过程中不受到应用软件的限制，针对不同软件可加载不同的自定义脚本，取证方法灵活多变，提高取证效率，加快分析过程，具有更广泛的应用范围。

摘要： 本发明涉及一种基于虚拟桌面的电子数据取证系统及取证控制的方法，属于网络应用技术领域。该系统包括虚拟机和电子数据存储服务器。该方法中，虚拟机通过网络远程登录需要取证的电子数据所在的目标计算机，并运行虚拟桌面模拟该目标计算机；通过网络获取需要进行保全的电子数据后存储至电子数据存储服务器，以完成电子数据的取证。利用本发明的系统和方法能够有效避免电子数据在取证过程中被篡改，确保取证效率及电子数据的原始性和完整性，同时系统对于网络传输速率的要求较低，且本发明的基于虚拟桌面的电子数据取证系统及取证控制的方法，其系统结构简单，成本低廉，方法应用方式简便，应用范围也较为广泛。

摘要： 本发明公开了一种电子数据取证方法、取证系统以及取证终端，涉及信息安全技术领域，具体步骤为：获取目标计算机中的目标电子数据；将目标电子数据进行归一化处理；将归一化处理的目标电子数据实时发送至备份设备，并同时生成取证文件；将取证文件生成二维码图片数据；验证二维码图片数据；将二维码图片数据还原为取证文件；为取证文件建立索引目录；本申请过两个设备上各自生成的二维码图片数据进行验证，能够确认在备份过程中是否对取证文件造成了更改，使得验证工作更加简洁方便，提高了取证过程的速度。

摘要： 本发明涉及一种取证软件中基于自定义脚本实现电子数据取证分析的方法，其中包括：取证软件对自定义脚本进行编译处理，并得到取证分析对象；取证软件根据编译处理后的自定义脚本对采集到的电子数据进行归一化处理，并得到对应的电子数据树；取证软件将取证分析对象与电子数据树进行关联分析，并获得取证分析结果。采用本发明的取证软件中基于自定义脚本实现电子数据取证分析的方法，通过自定义脚本解除取证分析逻辑和取证分析软件的绑定，使取证软件的软件框架较为开放，使取证软件在运行过程中不受到应用软件的限制，针对不同软件可加载不同的自定义脚本，取证方法灵活多变，提高取证效率，加快分析过程，具有更广泛的应用范围。

摘要： 本发明涉及一种基于虚拟桌面的电子数据取证系统及取证控制的方法，属于网络应用技术领域。该系统包括虚拟机和电子数据存储服务器。该方法中，虚拟机通过网络远程登录需要取证的电子数据所在的目标计算机，并运行虚拟桌面模拟该目标计算机；通过网络获取需要进行保全的电子数据后存储至电子数据存储服务器，以完成电子数据的取证。利用本发明的系统和方法能够有效避免电子数据在取证过程中被篡改，确保取证效率及电子数据的原始性和完整性，同时系统对于网络传输速率的要求较低，且本发明的基于虚拟桌面的电子数据取证系统及取证控制的方法，其系统结构简单，成本低廉，方法应用方式简便，应用范围也较为广泛。