有关数字取证的讲解.pdf

信息安全法律基础 主讲人： 庄连生 Email: {lszhuang@ustc.edu.cn} Fall, 2009 University of Science and Technology of China 专 题 数字取证 内容提要： ① 数字取证概述 ② 数字取证技术 ③ 数字取证方法 ④ 数字取证工具 ⑤ 数字取证规范 2009-12-18 2 University of Science and Technology of China 数字取证概述 电子证据是指以存储的电子化信息资料来证明案件真实情况的电 子物品或者电子记录； 数字取证是指为了揭示与数字产品相关的犯罪或过失行为，以及 由其他原因导致的使系统发生故障的现象，利用一切科学且合法 的方法和工具，对以0/1二进制表示的数据电文进行识别、保存 、收集、检查、分析和呈堂等活动过程。 数字取证分类： ① 根据难易程度分类：一般取证、复杂取证； ② 从取证时间角度出发：事后取证、事中取证； ③ 从取证范围的角度出发：外部取证、内部取证； ④ 从取证状态的角度出发：静态取证、动态取证； 2009-12-18 3 University of Science and Technology of China 数字取证概述 数字取证的特点： ① 技术性收集：主要是指在技术上对电子证据进行收集的手段、相应的技 术要求和指标；主要涉及计算机科学的一些问题，要解决的是电子证据 的固定、保全以及修复等一系列问题；目的是将电子证据以法定的证据 形态或者法庭可以采纳的证据形式固定下来。 ② 法律性收集：主要是指电子证据收集的法律程序上的要求，主要包括收 集主体的要求、收集具体程序的要求以及其收集中和相关权利的冲突和 协调。 2009-12-18 4 University of Science and Technology of China 数字取证概述 数字取证研究内容： ① 数字取证技术：指在计算机或其他数字设备取证的整个过程中，在相关 理论的指导下，使用合法的、合理的、规范的技术或手段，以保证计算 机或其他数字设备取证的正确进行，以及合理信服的结论的产生。 ② 数字取证程序：指取证所遵循的原则、过程和步骤。 ③ 数字取证法律：主要涉及对电子证据及取证过程的法律研究。 ④ 数字取证工具：指计算机犯罪调查过程中使用的软件和硬件的集成，以 满足复杂多变的现场勘查取证需要，实现符合法律程序要求的计算机犯 罪调查过程，提供简单易用的数字取证与证据分析工具。 ⑤ 数字取证规范：数字取证工作标准与规范、数字取证工具标准和规范。 2009-12-18 5 University of Science and Technology of China 数字取证概述 数字取证的发展趋势 ① 取证领域不断扩大 ② 取证工具向自动化和专业化方向发展 ③ 取证技术融合越来越多的新技术和新理论 ④ 取证工具向标准化方向发展 ⑤ 取证方法向动态取证的方向发展 ⑥ 取证法规需要进一步完善 ⑦ 取证研究团体将由得到认可的科学团体来承担 ⑧ 取证程序有待标准化和深入研究 ⑨ 取证管辖地域的限制 2009-12-18 6 University of Science and Technology of China 数字取证技术 数字取证技术的研究范围： ① 证据识别：指对要进行调查的计算机上的数据以及与之相关的设备上的数据 的判断、识别过程，在海量的数据中识别出哪些数据与要调查的案件相关。 ② 证据保存：采用有效保