法搜网--中国法律信息搜索网
虚拟现场数字证据搜索技术综述

虚拟现场数字证据搜索技术综述


廖根为


【摘要】在虚拟犯罪现场固定数字证据前,需要在大量数据中搜索和定位与案件事实相关联的数字证据。为了及时准确定位数字证据,必须依赖计算机相关技术,虚拟现场常采用的搜索技术包括基于字符串的搜索技术、基于特征码的搜索技术、基于数字指纹的搜索技术、基于痕迹信息的搜索技术等。
【关键词】数字证据;搜索技术;特征码;数字指纹;痕迹信息
【全文】
  

  一、引言


  

  当互联网中发生与网络相关的犯罪时,需要从虚拟的犯罪现场中固定与案件事实相关的证据。由于数字证据是以数字化形式存在的,具有无形性、技术性、隐蔽性、复杂性等特点,对其固定与传统证据有较明显的区别,无法通过肉眼直观判断数字证据的有无和具体位置。由于在虚拟空间中,存储着大量的杂乱无章的数据。在这些数据中,只有很少的一部分数据是与案件相关的。在犯罪调查取证中,只需要收集这些与案件相关部分的证据。因此,需要事先通过搜索或检查等方法过滤掉无用的数据,确定与案件相关的数字证据。搜索可以通过人工手段也可以通过计算机自动处理进行有限或者全部处理。通过人工方法在虚拟现场中寻找案件相关证据是难以想象的。一方面,案件调查需要在有限的时间内完成;另一方面,很多数据必须借助特定的工具才能够被人所理解。因此,通过技术方法进行自动收集案件事实相关证据是网络犯罪或相关犯罪调查取证必不可少的。


  

  在虚拟的犯罪现场搜索数字证据,目的是为了从大量杂乱无章的数据中快速且准确地找出确实与案件事实相关的数字证据。良好的搜索技术能够快速定位与案件事实相关的证据,又不过多地将一些无关证据搜索出来。在虚拟现场中搜索数字证据的技术有很多,但都需要根据一定的预测信息从现场中获取。根据预测信息的方式不同,大体可将虚拟空间搜索数字证据的方式分为基于字符串的搜索技术、基于特征码的搜索技术、基于数字指纹的搜索技术、基于痕迹信息的搜索技术。


  

  二、数字证据搜索技术


  

  在虚拟空间中搜索数字证据时,完全采用人工方法逐一检查所有相关的数据信息是不可行的。由于信息量大、相关数字证据信息量少,所以需要充分利用计算机的自动处理能力。利用计算机技术搜索数字证据时,一般需要使用一定的预测信息。当计算机逐一检查虚拟空间数据信息时,通过一定方法进行计算,当所得结果值符合预测条件时,可以将获取的数字证据作为证明案件事实的初步证据。根据预测信息的不同,可以将其分为四种完全不同的预测信息。



第 [1] [2] [3] [4] 页 共[5]页
上面法规内容为部分内容,如果要查看全文请点击此处:查看全文
【发表评论】 【互动社区】
 
相关文章