顾小东律师
顾小东律师法律网
25.nj64.com
南京顾小东律师电话025-84110110

电子数据司法鉴定书籍是什么意思

有些比较高科技的网络侵权案件,其中就很有可能会对相关的电子数据进行司法鉴定,电子数据的司法鉴定是非常先进的,需要当事人掌握非常专业的计算机操作能力。而且因为计算机相关技术的不断更新,从事电子数据司法鉴定的人也需要通过各种书籍来提升自己。下面我们给您介绍一下,电子数据司法鉴定书籍是什么意思?
  
  
  
  
  一、电子数据司法鉴定书籍是什么意思?
  
  电子数据司法鉴定是一种提取、保全、检验分析电子数据证据的专门措施。也是一种审查和判断电子数据证据的专门措施。它主要包括电子数据证据内容一致性的认定、对各类电子设备或存储介质所存储数据内容的认定、对各类电子设备或存储介质已删除数据内容的认定、加密文件数据内容的认定、计算机程序功能或系统状况的认定、电子数据证据的真伪及形成过程的认定等。
  
  二、电子数据司法鉴定的技术
  
  1、证据保全技术。
  
  在对单机或设备进行电子数据司法鉴定时,必须进行证据保全,尽可能使用克隆数据而不使用原始检材进行分析。克隆就是对原始检材进行位对位的复制,原始检材中的内容不会丢失、遗漏,也不会被修改,包括被删除的文件、未分配空间、打印缓冲区、数据残留区和文件碎片等。目前常用的方法是将单机与设备中的存储介质取下,使用克隆设备进行的克隆备份。
  
  不便克隆的检材可先通过只读设备与之连接,然后计算Hash值。Hash译作“散列”或“哈希”,是把任意长度的输入,通过散列算法变换成固定长度的输出,该输出就是散列值,被广泛用于加密和解密技术上。任何一个存储单元,比如说一个文件,无论是可执行程序、图像文件、临时文件或者其他任何类型的文件,也不管它体积多大,都有且只有一个独一无二的Hash值,并且如果这个文件被修改过,它的Hash值也将随之改变。因此,我们可以通过对比同一存储单元的Hash值,来校验这个存储单元是否被“篡改”过,即可以用来验证两个存储单元是否一致。[3]
  
  2、数据恢复技术。
  
  通过数据恢复技术,可以将被直接删除的数据及少量次数覆盖删除的数据,全部或部分还原出来。数据恢复技术并不能保证100%成功,其成功率与存储介质、存储原理、存储格式、是否覆盖以及覆盖次数密切相关。
  
  3、加密解密技术和口令获取。
  
  取证在很多情况下都面临如何将加密的数据进行解密的问题。目前的加密解密算法及工具很多,计算机取证中使用的密码破解技术和方法主要有:
  
  ①密码破解技术。包括口令字典、重点猜测、穷举破解等技术。其中口令字典一般是基于软件的,而且已经有了多种字典可供使用。
  
  ②口令搜索。包括物理搜索(在计算机四周搜查可能有口令的地方)、逻辑搜索(在文档或电子邮件中搜索明文的口令)和网络窃听(从网络中捕获明文口令)。
  
  ③口令提取。许多Windows的口令都以明文的形式存储在注册表或其他指定的地方,我们可以从注册表中提取口令。
  
  ④口令恢复。使用密钥恢复机制可以从高级管理员那里获得口令。
  
  4、隐藏数据的再现技术。
  
  信息隐藏技术是保密通信技术的一种,它把需要隐藏的内容嵌入图像、音视频或其他类型的文件中,进行传输和存储,电子数据司法鉴定时,就需要将这些被隐藏起来的证据信息还原出来。主要的技术有隐藏信息检测与算法还原,即分析检材中的相关信息中是否含有隐藏信息以及将这些隐藏信息通过各种还原算法还原出来。
  
  5、信息搜索与过滤技术。
  
  电子证据具有形式多样、载体丰富、位置隐蔽、结构复杂的特性,有重要价值的证据信息,往往分散和隐藏在浩瀚的无用数据之中,且相互之间又具有各种关联性,所以必须使用信息搜索、过滤和挖掘技术,快速定位电子证据。这方面的技术主要有数据搜索引擎技术、数据过滤技术、数据挖掘技术等。
  
  6、逆向工程技术。
  
  逆向工程技术用于分析目标主机上可疑程序的行为,从而获取证据。逆向工程通常采用常用的反汇编工具与软件调试工具。[3]
  
  7、芯片数据提取技术。
  
  电子证据可能存储在各种办公或个人电子设备中,如传真机、复印机、无线路由器、手机等。该类设备中的芯片(如笔记本中的BIOS数据芯片、无线路由器芯片、手机内存芯片)都可能存储涉案的电子证据。芯片可分为易丢失数据型和不易丢失型芯片,包括RAM、ROM、Flash等各种类型。芯片数据提取的手段较少,取证难度较大。通常可采用不同类型的芯片编程器来进行数据提取,然后再利用工具软件或手工对提取的数据进行解析或解码。
  
  但是针对电子数据司法鉴定的具体定义给普通民众普及了一下。如果业内人员想要购买一些有关书籍的话,可以到图书馆购买。电子数据司法鉴定,一般包括对数据恢复,有些犯罪嫌疑人加密的数据,通过司法鉴定可以解密的。
  
  遇到相关问题,欢迎联系顾小东律师,手机:025-84110110

@顾小东律师简介:男,法学学士,副主任律师,中华全国律师协会会员。具有30多年的工作经验,现专注于经济合同、刑事犯罪、法律顾问等领域的研究和实践。熟悉公司、企事...More>>

·运输合同双方当事人承担怎样的责任
      运输合同双方当事人承担怎样的责任无论针对怎样的合同,当事人总是在享有一定权利的同时,也是需要承担相应义务的,而这里的义务其实也可以说成是当事......


·一方有婚外情能不能判决离婚
      一方有婚外情能不能判决离婚一、一方有婚外情能不能判决离婚根据我国婚姻法的规定,夫妻感情确已破裂,调解无效,法院应判决准予离婚。这包括两层......


·哪些情况下二手房无法办理过户
      实践中,不管是对二手房作出了怎样的处理,只有在按照国家规定办理了过户手续之后,才能实际转移二手房的所有权。不过有一些特殊情况下二手房可能无法......


·劳动局工伤鉴定要什么材料
      劳动局工伤鉴定要什么材料1、《工伤认定决定书》及复印件。2、申请人正面免冠彩照一张。3、身份证及复印件等身份证明资料。4、两份《工伤职工劳动能力......


·一、河北省交通事故伤残标准是什么?
      一、河北省交通事故伤残标准是什么?具体赔偿项目及计算公式:1、残疾赔偿金=受诉法院所在地上一年度居民人均收入×伤残系数×赔偿年限2、死亡赔......


·民事诉讼诉讼权利的承担
      民事诉讼诉讼权利的承担一、民事诉讼诉讼权利的承担(一)一方当事人单独享有的诉讼权利1、原告提起诉讼的权利。2、原告提出变更、放弃诉讼请求和......


·土地拍卖保证金怎么计算?
      土地拍卖保证金怎么计算?一、土地拍卖保证金在招拍挂出让活动中,由参加招拍挂出让活动的投标人或竞买人向作为出让方的市县国土部门缴纳的履约保证......


·被检察院批捕后能放人不?
      一、检察院批捕后能放人不?批捕即检察机关、法院对犯罪嫌疑人或被告人决定逮捕的强制措施。批捕是对犯罪嫌疑人采取逮捕强制措施的必经程序,逮捕的决定......


·一、交通事故家属可以要求误工费吗?
      一、交通事故家属可以要求误工费吗?患者有固定收入的,按照本人因误工减少的固定收入计算,对收入高于医疗事故发生的上一年度职工平均工资3倍以上的,......


·个人应该如何办理土地使用权证
      个人应该如何办理土地使用权证?土地登记申请人(使用者)应持有关土地权属来源证明相关材料,向国土资源局提出申请。1、土地登记申请(1)有关宗地来源的政......


·大城市为了提高城市形象,改善城市布局,会对城中村进行改造。这
      大城市为了提高城市形象,改善城市布局,会对城中村进行改造。这样开发商要事先修建一些回迁房,用来安置城中村中被拆迁的居民。有的家庭人口多,面积......


首 页 | 法律咨询 | 联系我们
Copyright © 2000-2023 顾小东律师 All rights reserved.
律师热线:025-84110110
025-84110110
点击这里给顾小东律师发消息


在线法律咨询