試論計(jì)算機(jī)主機(jī)隱秘信息的取證技術(shù)

胡志豪

摘 要：計(jì)算機(jī)主機(jī)隱秘信息的取證技術(shù)現(xiàn)在已經(jīng)在一些領(lǐng)域中進(jìn)行應(yīng)用，尤其是在打擊網(wǎng)絡(luò)犯罪的過(guò)程中發(fā)揮出了重要作用。因此，本文主要就計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)的渠道，及具體的應(yīng)用問(wèn)題進(jìn)行科學(xué)研究與分析。

關(guān)鍵詞：計(jì)算機(jī)主機(jī)隱秘信息；取證技術(shù)；渠道；具體應(yīng)用

計(jì)算機(jī)主機(jī)隱秘信息的取證技術(shù)，簡(jiǎn)稱為計(jì)算機(jī)信息取證，在打擊網(wǎng)絡(luò)犯罪中獲取犯罪證據(jù)上發(fā)揮出了重要的作用。而隨著時(shí)代的發(fā)展，應(yīng)用這種方式來(lái)進(jìn)行犯罪證據(jù)獲取的手段被法律以及法庭審判所認(rèn)可。由此，計(jì)算機(jī)信息取證開(kāi)始進(jìn)入到人們的視野中。因此，我們需要對(duì)于計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)的渠道，具體的應(yīng)用問(wèn)題進(jìn)行全面的研究，提升應(yīng)用這種方法獲取犯罪證據(jù)的質(zhì)量與水平，使其為保障我國(guó)社會(huì)的安全，人民的幸福生活發(fā)揮出應(yīng)有的價(jià)值。

一、計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)的渠道

計(jì)算機(jī)技術(shù)可以為人們的學(xué)習(xí)、生活、工作帶來(lái)非常大的便利，增強(qiáng)人們生活的樂(lè)趣。但是，一些人卻開(kāi)始應(yīng)用計(jì)算機(jī)技術(shù)來(lái)進(jìn)行網(wǎng)絡(luò)化的犯罪。比如：竊取商業(yè)機(jī)密、應(yīng)用網(wǎng)絡(luò)技術(shù)進(jìn)行違法用品的銷售等等。因此，應(yīng)用計(jì)算機(jī)技術(shù)進(jìn)行網(wǎng)絡(luò)化犯罪證據(jù)的獲得，對(duì)有效打擊網(wǎng)絡(luò)犯罪具有了非常大的意義。而應(yīng)用計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)的渠道主要有以下幾個(gè)方面。第一，對(duì)于用戶所建立的各種類型文檔進(jìn)行信息的獲取。比如：音頻文檔、視頻文檔、電子郵件、數(shù)據(jù)庫(kù)文檔、文本文檔等等。第二，對(duì)于用戶計(jì)算機(jī)中的保密性文檔或者是具有加密特點(diǎn)的文檔進(jìn)行數(shù)據(jù)信息的獲取。第三，應(yīng)用計(jì)算機(jī)信息取證技術(shù)對(duì)于數(shù)據(jù)區(qū)中的數(shù)據(jù)信息進(jìn)行獲取。比如：網(wǎng)絡(luò)硬盤(pán)中被刪除的具有儲(chǔ)存類型的文件、尤其是需要注意提取計(jì)算機(jī)硬件信息。而由于網(wǎng)絡(luò)化犯罪的人員在進(jìn)行網(wǎng)絡(luò)犯罪活動(dòng)時(shí)，頻繁進(jìn)行數(shù)據(jù)的操作、導(dǎo)致其在計(jì)算機(jī)中留下來(lái)了眾多的證據(jù)信息，而有關(guān)的辦案人員需要對(duì)于這些信息進(jìn)行重點(diǎn)的收集，提升辦理案件的質(zhì)量與水平[1]。

二、計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)具體應(yīng)用

（一）應(yīng)用的原則

在應(yīng)用計(jì)算機(jī)信息取證技術(shù)的過(guò)程中我們需要遵循一些原則，以便于提高取證工作的質(zhì)量和效率，使得計(jì)算機(jī)信息取證技術(shù)發(fā)揮出應(yīng)有的功能與價(jià)值。

第一，法律性原則：應(yīng)用計(jì)算機(jī)隱秘信息取證技術(shù)要遵守法律，合法地對(duì)信息進(jìn)行取證，不能損害他人的利益，使得獲取的證據(jù)公平公正。

第二，備份取證與不損壞取證原則：取證時(shí)需要提前將信息備份，避免信息丟失，然后再對(duì)計(jì)算機(jī)主機(jī)隱秘信息進(jìn)行取證。同時(shí)，過(guò)程中對(duì)證據(jù)不能有任何損壞，保障其應(yīng)用的完整性。

第三，準(zhǔn)確性與及時(shí)性的原則。應(yīng)用計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)要使得獲取的證據(jù)完整與真實(shí)，可以在案件處理的過(guò)程中對(duì)于犯罪嫌疑人的審理發(fā)揮出應(yīng)有作用，保障其應(yīng)用的及時(shí)性，為案件處理工作的及時(shí)與效率發(fā)揮出價(jià)值[2]。

（二）具體應(yīng)用的方式

計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)在具體的應(yīng)用中主要是依靠各種各樣的軟件來(lái)完成的。比如：我國(guó)常用的取證軟件主要有兩種，即金諾安介質(zhì)取證系統(tǒng)、美亞柏科中文取證平臺(tái)。因此。首先，通過(guò)對(duì)于這兩個(gè)取證軟件的應(yīng)用，可以進(jìn)行信息數(shù)據(jù)的收集、分析、加工、傳送等方式，全面進(jìn)行具有證據(jù)特點(diǎn)數(shù)據(jù)信息的獲取。我們之所以應(yīng)用這種模式進(jìn)行網(wǎng)絡(luò)化犯罪證據(jù)的獲取，那是因?yàn)橛?jì)算機(jī)主機(jī)是數(shù)據(jù)信息存儲(chǔ)的主要媒介，其中隱藏著大量的加載模塊與隱藏模塊，因此我們應(yīng)用這兩種常用的取證軟件對(duì)于計(jì)算機(jī)主機(jī)中的加載模塊與隱藏模塊進(jìn)行破解，就可以進(jìn)行證據(jù)的提取[3]。其次，進(jìn)行計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)的應(yīng)用，對(duì)于計(jì)算機(jī)主機(jī)中的文檔數(shù)據(jù)進(jìn)行取證是整個(gè)取證的核心。其具體的流程如下。第一，應(yīng)用自動(dòng)卸載模塊進(jìn)行主機(jī)密碼證書(shū)的獲得，保障卸載程序的構(gòu)建以及卸載過(guò)程的隱秘性，使得有關(guān)的案件人員進(jìn)行證據(jù)的獲得后再進(jìn)行文本文件的刪除和注入痕跡的清理。第二，應(yīng)用動(dòng)態(tài)配置的方式對(duì)于隱藏的數(shù)據(jù)信息進(jìn)行集中性管理，使得自動(dòng)卸載模塊進(jìn)行證據(jù)獲取時(shí)可以有跡可循。最后，計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)是一個(gè)具有閉合性特點(diǎn)的系統(tǒng)，有眾多的子系統(tǒng)與部件來(lái)構(gòu)成。因此，應(yīng)用這項(xiàng)技術(shù)時(shí)可以采用網(wǎng)絡(luò)植入的方式進(jìn)入到計(jì)算機(jī)主機(jī)中進(jìn)行網(wǎng)絡(luò)犯罪證據(jù)的獲取，最后完成整個(gè)的證據(jù)獲取，使得獲取的證據(jù)在今后的案件審理中發(fā)揮出重要的價(jià)值[4]。

三、結(jié)論

對(duì)于計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)進(jìn)行研究與分析，有利于我們高中生對(duì)于計(jì)算機(jī)主機(jī)信息的安全性給予足夠的重視，更有利于網(wǎng)絡(luò)案件的辦案人員應(yīng)用這種方式進(jìn)行犯罪證據(jù)的獲取，保障網(wǎng)絡(luò)環(huán)境的安寧。

參考文獻(xiàn)：

[1]魏思宇.計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)的研究[J].信息技術(shù)與信息化，2015，10：187-189.

[2]張勛.計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)探究[J].信息與電腦（理論版），2016，14：67-68.

[3]黃曉璐.計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)[J].電子技術(shù)與軟件工程，2016，23：225.

[4]湯龍.計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)[J].信息與電腦（理論版），2015，17：139-140.