可信时间戳技术在电子物证取证中的应用

文章通过论述了可信时间戳技术在电子物证取证中的应用,并构建了在刑事案件的侦查中,将可信时间戳与电子物证技术相结合的取证方案,既可以有效的解决电子物证在取证中所存在的相关问题,同时,还由于可信时间戳本身的权威性与唯一性,大大增强了电子物证的不可抵赖性和所取证据的权威性。     

实现电子文档时间戳的方法

本文描述文件数字时间戳的处理过程。介绍处理过程的基本必要条件和固有的可能存在的问题,以及解决这些问题的方法和技术。最后探讨实施的某些方面。     

电子证据取证规范化初探

当前,我国电子证据取证不规范问题较为突出,严重影响了电子证据取证的质量效率和司法公平公正。通过对取证程序、取证主体和取证技术等方面存在的诸多问题的分析,认为既要尊重技术的规律,也要重视法律的作用,应当用法律法规来引导和规范取证活动,以促进电子证据取证学科健康、科学的发展。     

浅议网络聊天形式的电子证据取证

本文介绍了电子证据的概念以及常用的取证方式,针对网络聊天自身的特点,结合常用的电子证据取证方式,对网络聊天形式的电子证据的取证进行了探讨。     

电子证据取证技术的研究

电子证据即为电子数据证据,通常指在计算机或计算机系统运行过程中产生的以其记录内容来证明案件事实的电磁记录物。电子证据取证包括证据获取、证据分析和证据报告三个过程。同时,电子证据作为诉讼证据必须具备客观性、关联性、合法性的特征。当前,以数字化形式出现的电子证据对传统的证据形式提出了挑战。     

试论涉及电子证据刑事案件现场的取证

对刑事案件中涉及到的越来越多的电子证据,勘查人员在案件现场应根据电子证据的特性和现场取证的基本规律妥善处置。在对现场进行评估后,正确处置在场人员,作好相关记录,并按一定的规程和方法进行电子证据和相关证据的提取和保全。     

基于网络动态取证系统的设计与实现

提出并实现一个基于网络的动态计算机取证系统. 该系统不同于传统的取证工具, 它将取证工作提前至犯罪行为发生前与进行中, 避免了由于取证不及时而导致的证据链缺失, 有效地提高了取证工作的效率, 增强了数据证据的完整性和时效性.     

计算机犯罪中电子证据的特点及取证研究

随着经济、社会的高速发展,电子通信技术及计算机网络技术已渗透到社会生活的各个领域并发挥着越来越重要的作用,与此同时,计算机犯罪也呈高速增长态势而日益泛滥和猖獗,这已经严重影响到国家安全、社会稳定、公民的个人隐私和财产安全。电子证据也应运而生,由于立法的滞后性及缺乏针对性的研究,这种新形式的证据向证据法和司法实践提出了挑战,为此,本文将从计算机犯罪中电子证据的概念、特点、立法及电子证据取证等方面作一定的研究,为有效打击计算机违法犯罪活动,维护计算机信息和网络安全起到一定的作用。     

数字时间戳技术在电子病历中的应用研究

数字时间戳可以为电子文件提供准确的时间,并可以检验出文件在加上时间戳后是否被更改过.基于数字时间戳的线性链接机制、树型机制的优缺点,提出了混合模式,即整体结构使用树型机制,内部结构使用链接机制,该模式不需要安全信任TSA,并且验证时间也不会过长.针对电子病历存在的安全性问题,利用混合模式分别由病人和医生对病历和诊断加盖时间戳,使病历和诊断都具有一定的可靠性和匿名性.     

浅议电子证据取证流程及作用

计算机及网络技术的飞速发展改变着人们的生活,工作、娱乐、休闲、办公、商务、社交等方面处处可见信息技术的身影,但随之而来的计算机网络违法犯罪案件也频频发生,诸如网络侵权、电子商务纠纷、计算机病毒、恶意网络入侵、网络诈骗、窃取商业机密、散布淫秽信息、个人信息泄露等。针对此类案件的调查,电子证据的获取至关重要,在2012年电子证据已被正式确定为法定证据种类之一,在今后的诉讼活动中电子证据这一新的证据种类将被应用的越来越多,但是电子证据的获取必须遵循严格的取证程序才能获得法庭的认可,本文将对电子证据的流程和作用进行探讨。     

计算机取证系统的研究

计算机技术的迅速发展改变了人们的生活方式、生产方式与管理方式。同时,也为违法犯罪分子提供了新的犯罪空间和手段。以计算机信息系统为犯罪对象和工具的各类新型犯罪活动越来越多,造成的危害也越来越大。如何获取与计算机犯罪相关的电子证据,将犯罪分子绳之以法。已成为司法和计算机科学领域中亟待解决的新课题。作为计算机领域和法学领域的一门交叉科学——计算机取证学成为人们研究与关注的焦点。     

基于数据恢复技术的计算机取证应用

信息技术的发展使得利用计算机系统作为犯罪的工具或目标的案件在司法实践中逐年增多,因此电子证据也将成为越来越重要的诉讼证据。但对于这类证据的取得,亦即计算机犯罪取证却是司法人员要面对的一大难题。数据恢复技术具有把被破坏的数据还原为原始数据的功能。     

论计算机取证的原则和步骤

由于计算机证据具有不同于一般证据的特殊性,其获取、传输、存储和分析都需要遵循一定的原则和步骤,否则,无法保证证据的关联性、客观性和合法性。针对计算机证据的特点论述了计算机取证应该遵循的原则和计算机取证的步骤。     

计算机犯罪及取证技术的研究

计算机技术的迅速发展改变了人们的生活方式、生产方式与管理方式。同时,也为违法犯罪分子提供了新的犯罪空间和手段。以计算机信息系统为犯罪对象和工具的各类新型犯罪活动越来越多,造成的危害也越来越大。如何获取与计算机犯罪相关的电子证据,将犯罪分子绳之以法。已成为司法和计算机科学领域中亟待解决的新课题。作为计算机领域和法学领域的一门交叉科学——计算机取证学成为人们研究与关注的焦点。     

基于时间戳报文流的本地时钟漂移补偿时间同步方案研究

时间同步的精准程度是采用工业以太网的分布式系统的一个重要技术指标.针对分布式系统时间同步性能受到各节点的本地时钟的稳定性或计时脉冲的频率漂移问题的制约,提出一种新的时间同步方案,该方案利用时间服务器不等间隔发出的时间戳报文流,采用数字锁相环技术实现对本地时钟计时脉冲的频率漂移补偿,确保采用低稳定性晶体振荡器的分布式系统获得较高的时间同步性能,从而有效地解决了采用以太网结构的工业测控系统的高准确度时间同步问题.     

一种支持犯罪重现的按需取证技术

基于实时取证的思想,提出了一种支持犯罪重现的按需取证技术—DFR2(on-demand forensic technology support for rollback recovery)。基于按需取证概念,DFR2缩小了处理范围、缩短了取证时间,基于对象依赖技术的多源证据推理融合算法,提取出完整的攻击流程,提高了证据关联性。此外,还将犯罪重现引入计算机取证领域,有效地解决了电子证据证明力不足的问题。实验分析结果表明:与当前主流的取证方法 Snare相比,DFR2不仅支持按需取证、犯罪重现等功能,且在进行系统调用劫持过程中的平均性能开销降低约5%左右。     

基于数据挖掘技术的网络取证系统模型研究

针对网络电子证据和数据挖掘技术的技术特征,提出了一个基于数据挖掘技术的网络取证系统模型,并对系统中取证模型的各个部分给出具体的技术实现方法。最后,根据实际网络应用环境给出网络取证系统在网络中的连接实例。     

浅论电子证据的提取与检验

随着电子技术特别是网络技术、通信技术的飞速发展,电子证据将越来越多地应用到案件的侦破、诉讼实践中,而电子证据的提取与检验过程也需要严谨的专业手段和具体的操作规程。本文针对电子证据的特点对电子证据的提取原则、分析、鉴定等方面加以论述。     

电子犯罪取证浅谈——技术的发展及国外的相关法律

本文介绍了新技术下电子犯罪取证的新特点和电子犯罪取证的过程,同时讨论外国三部主流法律的异同点,然后提出了我国如何建立自己犯罪取证法律法规的建议,总结了电子犯罪取证的法律和技术结合。     

司法鉴定中电子物证检材管理的编码问题研究

在电子物证司法鉴定中,侦查部门对现场进行电子数据勘查后会进行证据的提取,形成一定数量的案件检材,如何对这些检材进行规范化管理是国内推进鉴定实验室资质认证过程中被关注的诸多问题之一。围绕实验室认证中关于电子物证司法鉴定中检材的管理问题进行分析,指出电子物证司法鉴定案件检材管理在实践中存在的一些问题,并依据相关标准制定了一套检材编码规则,希望抛砖引玉得出更为规范化的科学管理规则。