电子证据取证和鉴定 9787562054993

《电子证据取证和鉴定》从证据科学的视角对电子证据取证和鉴定进行了系统研究，参照国内外有关质量标准和最优方法，从主体、技术、程序、工具等影响因素分析，认为电子证据取证和鉴定需要适格的调查主体，遵循法定程序和取证要求，对涉案的电子证据以科学验证的方式予以获取、识别、保存、传输、分析、鉴证，才能最终使所得的电子证据能够为法庭采纳和采信。《电子证据取证和鉴定》首先是在研究角度上，提出基于证据科学的视角，从关注电子证据的适用方面来研究电子证据取证和鉴定这一专门问题。这有别于单独着眼于法律或是技术角度的研究，体现对电子证据取证和鉴定在综合实用层面的关切。其次是在把握电子证据取证目的和取证手段的辩证关系上，提出取证手段需要为取证目的服务，同时取证手段应符合取证目的的深层次要求，并在之基础上对影响取证任务的相关要素进行分解，按照取证主体、技术方法、取证工具、取证程序等几大方面加以展开。最后是在《电子证据取证和鉴定》当中提出，尽管电子证据取证和鉴定相关理论研究的深入和细化有助于进一步发展学科和指导相关实务工作，但是单纯的纸面研究做得再好也无法替代相应实践的作用，因此需要并重理论研究和实务技能，形成两者之间的良性互动，才可能真正推动电子证据取证理论和实践的发展。 杜春鹏，男，汉族，1979年生，证据法学专业物证技术学方向博士。现为中国政法大学侦查学研究所讲师，主要研究领域为电子证据调查、科学证据、司法鉴定学等。2010年～2011年，赴美国加州大学戴维斯分校（UCD）法学院和法庭科学项目组做访问学者一年。在《证据科学》、《人民检察》、《公安学论丛》、《西北师大学报》等刊物上公开发表论文十余篇，主持有《电子证据取证和鉴定问题研究》、《电子证据调查取证程序研究》等多项课题。 序言 摘要 导论 一、研究背景 二、研究现状 三、研究意义 四、研究创新 第一章证据科学的基本问题及电子证据取证和鉴定概述 第一节证据科学的学科属性、研究领域和发展历程 一、证据科学的学科属性 二、证据科学的研究领域 三、证据科学的发展历程 第二节证据科学视角下的电子证据取证和鉴定 一、电子证据的概念、特点和分类 二、电子证据的科学证据属性 三、电子证据获得证据能力的要求 四、电子证据取证和鉴定的概念、内容和作用 第二章电子证据取证技术 第一节电子证据取证技术的范围、分类和通用要求 一、电子证据取证技术的范围 二、电子证据取证技术的分类 三、电子证据取证技术的通用要求 第二节电子证据取证常用技术 一、数据恢复技术 二、数据复制技术 三、数据解密技术 四、日志分析技术 五、数据挖掘技术 六、对比搜索技术 七、数据截取技术 八、攻击源追踪技术 九、数据呈堂技术 十、数字签名和数字时间戳技术 十一、数据隐藏和显现技术 十二、数字摘要技术 第三章电子证据取证工具 第一节电子证据取证工具的范围和形式 一、非专用取证工具 二、专用取证工具 第二节主流电子证据取证工具简介 一、常用软件取证工具 二、常用硬件取证工具 第三节电子证据取证实验室 一、电子证据取证实验室建设的必要性 二、电子证据取证实验室建设的要素构成 三、电子证据取证实验室认证认可 第四节电子证据取证工具的评估和发展趋势 一、电子证据取证工具的评估 二、电子证据取证工具的发展趋势 第四章电子证据取证程序 第一节取证程序模型 一、国外的取证程序模型 二、我国的取证程序模型 第二节标准取证程序 一、现场程序 二、实验室程序 第五章几种典型的取证类型 第一节Windows取证 一、Windows取证基础 二、Windows系统证据的获取 三、Windows系统取证分析 四、Windows系统反取证 五、Windows取证工具 第二节网络取证 一、网络证据的形式和来源 二、网络取证的特点和重点 三、网络取证的分类 四、网络取证的主要技术 五、网络取证的要点和程序 六、网络取证的困难和未来发展 第三节手机取证 一、手机发展简介 二、我国手机应用现状 三、手机证据的来源 四、手机取证的原则 五、手机取证技术工具 六、手机取证的程序 七、手机取证的主要问题和未来发展 结语 参考文献 附录 近年来发表的有关电子证据取证和鉴定的期刊论文 近年来发表的有关电子证据取证和鉴定的研究生学位论文 近年来发表的有关电子证据取证和鉴定的学术会议论文 与本书内容相关的若干规范性条文名称 后记 版权页： （3）取证监督层：实现对取证全过程的监督，保证所获取证据的可靠性和合法性。 多维计算机取证模型既能够兼容现有的取证程序模型，又增加了时间约束和对取证过程的全程监督，使得取证策略可以随时间变化并可以把取证过程的监督数据作为证据的一部分呈堂。 2.MDFM的步骤 （1）取证准备阶段：包括培训取证人员、准备取证工具和法律许可以及根据本国法律法规建立的取证知识库。 （2）物理取证阶段：到达案件现场，获取各种存储设备、周边设备等。需要按照取证的基本原则获取一切可能包括案件信息的原始物证。 （3）数字取证阶段：包括对原始证据和知识库匹配获取可能包含所需证据的数据、加入时间约束和对取证需求的分析确定所采取的取证策略、采取适合的策略获得所需的证据、按照规定的格式提交证据。 （4）取证的全程监督：对证据获取层和数据层进行监督，将监督数据保存入相应的数据库中，从而保证证据的获取是合法行为，并且没有对原始数据作任何的篡改和伪造。 （5）证据的呈堂：将获取的相关证据按照法庭要求的形式提交，应注意提供完整的证据监督链，以保证证据的可采性和证明力的充分发挥。 （6）总结：将取证的全程加以总结，更新知识库和策略库。 3.MDFM步骤的特点 （1）兼容性好：MDFM本身就是在集合现有各种模型优势的基础上设计的，包含了取证前期准备、物理取证、数字取证、取证全程的监督、证据呈堂和总结的完整步骤。