电子证据取证方法研究——以刑事诉讼证据为视角

《电子证据取证方法研究——以刑事诉讼证据为视角 》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、目录摘要⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯IABSTRACT⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯II引言⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯1一、电子证据及其国内外取证现状⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯2(一)电子证据的概念及特征⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．2(二)国内外电子证据取证现状⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．3二、电子证据取证技术分类⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯6(一)计算机取证⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．6(二)手机取证⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．7三、电子证据取证技术方法⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．12(一)数据获取技术⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯

2、．．12(二)反取证技术⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．13四、电子证据取证流程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯17(一)电子证据的取证准备阶段⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。17(二)电子证据的固定和提取⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯18(三)电子证据的分析推理及审查认定⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．19(四)电子证据提交阶段⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．22结语⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．23参考文献⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯24致谢⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．26摘要f煳燃随着计算机技术的快速发展，网络技术的广泛应用，与计算机相关的高科技犯罪层出不穷，如何

3、收集电子证据对高科技犯罪至关重要，本文通过四章对电子证据取证的相关问题进行了初步探讨。电子证据是指以电子形式存在的、用作证据使用的一切材料及其派生物；或者说，借助电子技术和电子设备而形成的一切证据。具有脆弱性、无形性、高科技性等特点。电子证据取证技术分为计算机取证和手机取证两大类，计算机取证主要包含移动存储介质的数据获取、电子邮件存储数据获取、在线数据的获取和计算机硬盘数据获取；手机取证主要包含传统手机取证和智能手机取证，手机取证在许多方面与计算机取证有相似之处。电子证据取证技术方法主要有数据获取技术和反取证技术。数据获取技术主要包括对系统中的文件和数据的获取和对被篡改、破坏的文件和

4、数据的获取；反取证技术是指使用删除、隐藏等方法，使关键电子证据等数据难以被发现，使取证工作失去意义。电子证据取证流程主要包括准备阶段、现场提取阶段、审查分析阶段和证据提交阶段，通过这一取证流程，对电子证据进行有效的获取并形成对案件有力的证据。关键词：电子证据；取证方法；计算机取证；手机取证AbstractAlongwiththerapiddevelopmentofcomputertechnology．thewideapplicationofnetworktechnology，andcomputerrelatedhigh—techcrimeemergeinanendlessstream

5、，howtocollectelectronicevidenceforhigh．techcrimeisessential，thisarticlediscussedtherelatedproblemsinthefourchapterofelectronicevidenceForensics．ElectronicevidenceiSexistinelectronicform。usedasevidenceofallmaterialsanditsderivatives；ortosay，alltheevidencewithelectronictechnologyandelectronicequi

6、pmentandtheformationof．Afragilecharacteristics，invisible，high—techere—Technologyofelectronicevidenceforensicsintocomputerforensicsandmobilephoneforensicstwocategories，Computerforensicsincludesmobilestoragemediadataacquisition，dataaccessemailstoredonlinedataandcomputerharddiskaccess；Mobilephonef

7、orensicsconsistsmainlyoftraditionalmobilephoneforensicsandintelligentmobilephoneforensics，mobilephoneforensicsinmanyaspectsofcomputerforensicsaresimilar．Thetechnicalmethodoftheelectronicevidenceincludesdataacquisitiontechnologyand