小议电子司法鉴定模型-精品文档 (2).docx

《小议电子司法鉴定模型-精品文档 (2).docx》由会员分享，可在线阅读，更多相关《小议电子司法鉴定模型-精品文档 (2).docx（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、小议电子司法鉴定模型现有的电子取证模型在中国现行的法律实务中，电子数据一般经过鉴定机构鉴定后，提交法庭经过法庭“质证被采信才能成为定案证据文献将司法鉴定定义为在诉讼活动中鉴定人运用科技技术或者专门知识对诉讼涉及的专门性问题进行鉴别和判定并提供鉴定意见的活动文献将电子司法鉴定定义为司法鉴定人对依法收集的电子数据进行分析研究、鉴别其类型特点，找出它们与案件事实之间的客观联络，确定其证实力的司法鉴定技术电子司法鉴定不仅要鉴定证据的原件特性，更要鉴别案件相关信息，保证电子数据的客观性、关联性、合法性的实现电子数据取证与司法鉴定的全经过都必须遵循严格的操作规范和法律要求，并接受严格的监督，否则将影响电子

2、证据的法律效力因而人们开场对计算机取证流程及取证标准进行研究，并提出了很多种取证模型，包括基于经过计算机取证模型、综合计算机取证模型、加强的计算机取证模型、层次计算机模型、分布式计算机取证模型等基于经过计算机取证模型主要包括基本经过模型、事件响应经过模型、法律执行经过模型、经过抽象模型和其他经过模型等经过模型的优点在于取证流程按事件发生的顺序进行组织，符合人们传统认知规律；缺点在于当由于工作需要对取证进行回溯时，经过模型的适应性将大大降低，同时，在模型的整个取证经过中无时间约束，也缺乏有效的监督，进而影响取证经过的法律效力综合计算机取证模型，汲取了经过模型的缺点，允许在调查阶段进行回溯，但该模

3、型仅解决了犯罪现场调查阶段的重叠问题为此有人提出了加强的计算机取证模型，该模型将取证分为准备、部署、反应、施行、总结个步骤，通过在取证全程中增加反应保证了电子数据取证的一致性和关联性层次计算机取证模型将取证分为证据发现、固定、提取、分析、表述个阶段，该模型突出了法律约束，但取证操作流程模糊，法律事务操作性差分布式计算机取证模型中，没有对取证的全程进行监督，也没有时间约束，电子数据的法律效力很难证实目前现有的电子取证模型主要从技术角度对取证经过进行研究，并且主要用于公安系统，证据要想被采用，必须在法庭上进行质证随着刑事诉讼法中电子数据作为独立证据地位确实立，电子数据同样面临质证问题，而要想确保电

4、子数据作为证据的法律效力，就必须借助中立的第方对电子数据进行鉴定，因而对现有的电子取证模型进行修改，将取证模型中的技术性和法律实务相结合，建立电子司法鉴定模型将对电子数据作为证据的使用起到很多的推动作用基于证据链和证据监督链的电子司法鉴定模型本文将证据环和证据链应用于电子取证和司法鉴定，提出一种基于证据链和监督链的电子司法鉴定模型证据环用来实现多源电子数据的相互印证，进而保证电子数据的原始性、客观性、关联性；证据链用来保证电子数据的真实性和完好性；电子数据的可信固定和证据监督链用来保证电子数据的合法性和法律效力该模型将理论和司法实务操作相结合，将电子数据鉴定模型的技术性和电子数据鉴定程序的法律

5、性相结合，既可用于刑事、民事和行政诉讼领域可以用于企业内部电子取证以及其他电子化犯罪领域以外的需求证据环单一的证据往往缺乏以证实犯罪，电子司法鉴定的效果也不明显，多个证据的互相支持协作使得鉴定更具法律效力证据环是一种横向分析方法，主要是根据关联规则算法对某一个时间段内的多源证据数据中的时间、用户、设备等信息进行横向分析，挖掘各证据类之间的关联，使得多源证据之间能够相互印证对方，环环相扣，进而构成证据环，保证证据的客观性和关联性关联规则算法涉及犯罪行为的类似度关联、时间上的关联、多源证据数据之间的关联证据环是对多源证据的关联性及其在空间上穿插性的体现。证据链和证据监督链由于司法事务实践工作的需要

6、，电子司法鉴定经过中各阶段之间存在穿插反复工作以及进行回溯的实际情况，鉴定需要建立证据链，能够讲鉴定的整个经过就是证据链构成的经过，在证据链构成的经过中，鉴定策略会根据鉴定需求的变化而变化，能够讲证据链是证据纵向分析经过的体现文献提出了可信取证的理念，在此基础上结合时间戳技术，提出了可信时间戳技术，通过在鉴定模型的不同阶段附加可信时间戳和不同的证据属性，构成基于可信时间戳的可信证据链，保证证据的客观性、连续性和一致性；施行法律约束，在鉴定模型的不同阶段使用不同的法律属性，附加不同的约束条件，进行鉴定经过中的全程监督，构成基于可信时间戳同步的可信证据监督链，保证证据的合法性和可采用性基于证据链和

7、证据监督链的电子证据司法鉴定模型基于证据链和证据监督链的电子证据司法鉴定模型如图所示，主要包括鉴定准备、证据的固定保全、证据的分析与鉴定、证据监督、鉴定意见和证据呈堂等阶段鉴定准备司法鉴定准备主要包括司法鉴定人员的资质准备、得到认可的电子鉴定工具、接受司法鉴定的委托、基于法律规则的鉴定知识库、犯罪行为案例库、时间戳服务中心、从政法获取受权的认证证书以及证据存储中心的建立等准备工作基于法律规则的鉴定知识库、犯罪行为案例库能够随着实际的变化而变化证据监督保证鉴定准备阶段符合法律要求，同时在必要时能够进行回溯，调整或更新鉴定准备内容为了提高权威性和法律量刑的统一性，建立国家政法，各相关机构成为其认证

8、成员，获得证书用于互相认证，同时建立证据存储中心，从政法获取受权证书用于和执法机关相互认证，进行证据的存储和提取，进而保证证据监督本身的法律效力电子数据的可信固定可信固定，即在不毁坏电子数据静态属性的前提下或者为了能保证电子证据静态属性的可信性而采取的固定手段或方法本文通过基于可信时间戳的多人数字签名来实现对委托方提交的原始数据进行可信固定，避免数字证书在有效期过期后，无法验证数字签名的有效性问题拟取证或鉴定的计算机或存储介质统称为目的机，多人数字签名介入方包括签名者委托鉴定人或犯罪嫌疑人、证明者第方司法鉴定机构、验证者公检法等相关职能部门可信时间戳服务中心，简称是由权威、可信的国家授时中心中

9、国唯一权威时间服务机构时间戳服务中心颁发的证实电子文件产生时间及内容未被篡改和伪造的具有法律效力的电子凭证利用算法对目的机进行计算，生成哈希摘要首先利用基于智能终端的在线实时证书申请中心，鉴定委托方犯罪嫌疑人通过提交身份信息获得基于的盾证书，然后利用证书中的私钥对哈希摘要进行签名第方司法鉴定机构利用从基于智能终端的在线实时证书申请中心申请的盾证书中的公钥对中生成的签名进行加密，实现基于可信时间戳的多人电子数据可信固定证据分析与鉴定对委托方提交的原始数据进行真实性、完好性、合法性和关联性的分析断定，鉴定证据的“原件特性，鉴别案件的相关信息因电子证据具有隐蔽性、无形性的特点，需转换为人们所能感悟的

10、状态来加以分析，其中转换的真实、可靠性是审查其证据关联性的基础和重点，也是与传统证据关联性审查的不同之处可信时间戳的生成及验证由可信时间戳服务中心负责施行，详细生成及验证流程参照文献在附加可信时间戳和证据监督的前提下，根据鉴定需求而确定的鉴定策略对原始数据进行证据的提取和分析，必要时进行数据恢复对同一时间段内的多源证据数据进行语义分析构成证据环，计算证据环上每个证据的关联度，根据关联规则算法合成证据，利用盾证书中的私钥并附加从可信时间戳服务中心获取的可信时间戳来对电子证据进行数字签名，保证证据的完好性，进而构成证据链中的一个证据将施行签名的证据根据的格式提交给证据存储中心，为保证取证机构和证据

11、存储中心的合法性，基于政法的受权对提交双方施行双向认证证据监督对鉴定经过的全程监督主要通过其他方委派的专家监督、电子司法鉴定流程监管软件及视频监控等多种方法来施行证据监督能够实现鉴定经过的全程回放；可以以实现鉴定结果在另外鉴定人员的操作下的重现，同时也对证据存储中心进行监督，保证证据是合法的，没有对原始数据进行伪造和篡改；证据监督还通过从政法获取证书，和那些具有取证与鉴定资质的执法机构进行受权和认证鉴定意见总结鉴定的全经过，把对进行鉴定的电子数据根据电子数据司法鉴定文书格式出具司法鉴定意见，主要包括：委托方、委托日期、委托鉴定事项、送鉴材料、鉴定日期、在场人员、鉴定地点、司法鉴定人、鉴定摘要、

12、鉴定经过、鉴定分析、鉴定意见、司法鉴定人签名或者盖章、（司法鉴定人执业证）证号、司法鉴定机构司法鉴定专用章等相关信息同时更新基于法律规则的鉴定知识库和犯罪行为案例库证据呈堂把鉴定全经过构成的证据链和证据监督链以法庭认可的司法鉴定意见提交给法庭模型的特点与其他取证与鉴定模型相比拟，该模型具有如下特点：增加了证据监督该模型在分析现有模型优缺点的基础上，对现有模型进行修改，通过其他方委派的专家监督、电子司法鉴定流程监管软件及视频监控等多种方法来施行鉴定的全经过监督，构成证据监督链，并提交法庭，能够通过回放的形式重现鉴定经过，证实证据的合法性、完好性和客观性通过将鉴定全程和证据监督相结合构成网状关系，

13、解决了法律与技术恰当融合以及证据的可采用性的问题增加了可信时间戳随着犯罪技术手段的不断升级和更新，鉴定技术策略也应与之相适应的变化通过将从获取的可信时间戳附加于鉴定全经过，将时间线融入到证据中，保证了证据的连续性、一致性、不可否认和抗抵赖性引入证据环和证据链对同一时间段内的多源证据进行语义分析，构成证据环，实现证据之间的互相印证，保证了证据的关联性根据证据的关联度，采用关联规则算法合成证据将鉴定全经过施行线性流程管控，进而构成证据链，保证证据在时间上的连续性和空间上的穿插性增加受权和认证机制通过建立国家级政法实现鉴定全经过中相关机构之间的互信和互认问题，也保证了证据监督链本身的安全和法律效应增

14、加了鉴定知识库和犯罪行为案例库基于法律规则的鉴定知识库、犯罪行为案例库和证据存储中心采用通用的格式进行通信，鉴定知识库的建立及使用有利于提高鉴定的效果，而犯罪行为案例库有利于提高证据的可采用性实例分析证据链的构建下面对文献中所描绘的熊猫烧香病毒取证与司法鉴定案件进行实例分析在对提供的鉴定材料进行电子数据的可信固定后，根据三维可信电子证据链和证据监督链模型构造证据链如下：软件开发环境环犯罪嫌疑人制作计算机病毒的兴趣、能力和素质环犯罪嫌疑人利益获取环，在多种证据环的基础上，构建犯罪嫌疑人电子犯罪取证与司法鉴定证据链证据环的构建软件开发环境环在犯罪嫌疑人的移动硬盘分区一中找到，等软件，上述个工具中是

15、平台下著名的快速应用程序开发工具，是一个集成开发环境，可用于开发、调试计算机病毒程序；是一个虚拟软件，可在台计算机上同时运行多个操作系统，就像标准应用程序切换那样方便，并且在基于运行的操作系统中进行的任何操作都不会影响宿主操作系统，当然计算机病毒程序可以以在这些基于的操作系统中运行，而不会感染病毒制作者本人的电脑；是一个经典实用的可执行程序图标更改小工具，当然可以以将可执行程序图标修改为“熊猫烧香图标通过上述对个工具软件之间功能的介绍，发现这个工具软件相互协作、互相关联，构成了计算机病毒软件的开发环境环嫌疑人能力素质鉴定环在嫌疑人硬盘分区的汉男生进程监控目录下发现个子目录，分别是“和“传染，在

16、“子目录下发现了“熊猫烧香病毒的源程序代码文件熊猫烧香病毒又名武汉男生；而在“传染子目录下发现了系列版本的“熊猫烧香病毒的多个源程序代码文件，通过在只读方式下对该系列文件的修改时间进行检索，发现它们的修改时间按时间先后顺序排列为：年月日、年月日、年月日、年月日、年月日、年月日、年月日，在只读形式下利用源代码比拟工具对这些源代码按多种形式进行内容、功能方面的比照，结果发现这些源代码文件内容大体一样，而功能逐步完善，这也讲明了病毒软件开发者对源代码进行改良提高的客观事实当然在硬盘的其他扇区中还发现了大量与计算机病毒编写相关的信息：在硬盘子目录下发现了黑客、木马、病毒技术的网站链接；在其他目录下还发

17、现了“灰鸽子远程管理等大量黑客软件的使用讲明书、大量用、等语言编写的具有通用病毒和木马功能的源代码文件及可执行程序上述网站链接、黑客工具软件使用讲明书、通用病毒和木马功能的源代码及可执行程序、“熊猫烧香病毒系列源代码之间相互关联，构成了犯罪嫌疑人“熊猫烧香病毒开发能力素质环，同时按时间顺序排列的“熊猫烧香病毒源代码本身也构成了时间环嫌疑人利益获取环在硬盘常看文章账单子目录下，发现了从年月至年月之间的记账金额信息，总计约万元；利用取证软件提取了犯罪嫌疑人的聊天记录，通过对聊天记录按关键时间段进行数据挖掘，发现很多网络联络者知道嫌疑人在什么，并对病毒提出了特定的功能，为此双方还进行了价格协商；在小

18、俊的文档中，发现了很多计算机和网络游戏的登录账号和口令通过上述对电子数据的分析与鉴定，能够得出作者并非简单的出于学习、兴趣喜好才制作该木马程序，而是为了获取经济利益，由此构成犯罪嫌疑人利益获取环结论在分析现有取证模型的基础上，首先提出了一个三维可信电子证据链和证据监督链模型，然后提出了一个基于该证据链和证据监督链的电子证据司法鉴定模型，模型通过电子数据可信固定流程实现电子数据的可信固定；通过增加鉴定监督施行时间约束可信时间戳和法律约束来保证证据的客观性、合法性和可采用性；通过引入证据环和证据链来保证证据的完好性、关联性、连续性和一致性；通过增加基于政法的受权和认证机制来实现取证相关机构和法庭之间证据的互信和互认的问题，并保证证据监督本身的法律效应该模型不仅可用于电子司法鉴定和电子犯罪取证中获取电子证据，可以用于企业中获取员工犯错的证据，并用于指导司法实践事务和理论研究随着计算机网络飞应用的迅猛发展，产生了云计算，对应的网络犯罪率急剧上升，为此研究基于云取证流程模型成为下一步的研究方向