电子取证技术在打击毒品犯罪中应用

《电子取证技术在打击毒品犯罪中应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、电子取证技术在打击毒品犯罪中应用　　摘要：随着现代信息技术的快速发展，电子取证技术在打击毒品犯罪活动中的作用日益凸显，该文分析毒品案件电子证据的定义、种类、取证原则，并重点研究取证技术的实现。关键词：电子证据；取证技术；毒品犯罪中图分类号：TP311文献标识码：A文章编号：1009-3044（2014）01-0041-031概述毒品犯罪活动，严重影响社会稳定和经济发展。截至今年5月底，我国的吸毒人数达到222万人[1]，严厉打击毒品犯罪活动刻不容缓。收集、固定犯罪证据，是揭露、证实和打击毒品犯罪的关键环节。从一定意义上讲，毒品犯罪案件的侦查过程，就

2、是毒品犯罪证据的发现、收集、保全和运用的过程[2]。由于毒品案件的特殊性，毒品案件证据相对单一、即时性强、易毁坏、推定力虚弱[3]，导致毒品案件证据发现难、收集难。2013年1月1日，10修正后的《刑事诉讼法》正式实施，明确将“视听资料、电子数据”作为独立的证据种类纳入其中，我国已正式确定了电子证据的法律地位。因此，在当前的信息化社会环境下，开展毒品案件电子证据的取证技术研究，拓展证据发现、收集手段，丰富证据类型和内容，解决毒品案件证据来源少、取证困难的实际问题，对提高打击成效、遏制毒品犯罪活动的蔓延势头具有非常重要的现实意义。2毒品案件中电子证据

3、概述2.1毒品案件电子证据的定义犯罪嫌疑人在实施制造、贩卖、走私、运输毒品等犯罪活动过程中，其行为“电磁痕迹”直接或间接地遗留、存储在某种电子设备中，利用取证技术分析“电磁痕迹”，并以合法方式收集、固定，证明犯罪的证据形式就是毒品案件的电子证据，其存在形式不仅仅限于计算机作为产生载体的电子数据信息，还包括手机、传真、数码相机等电子设备中存储的电子数据信息，是一种依靠电子记录方式而发生和产生的数据内容。因此，笔者认为，毒品案件电子证据是指在毒品犯罪过程中遗留的以电磁、光信号或具有类似性能为存在形式，能够证明案件真实情况的电子数据证明材料。2.2毒品案

4、件电子证据的本质和特点2.2.1电子证据的本质电子证据是信息技术的产物，其本质上是一组数字化的信息，按编码规则通过“0”或“1”这两个数字的不同编码记录于磁性介质中的客观存在。毒品案件电子证据是毒品犯罪行为遗留在计算机、手机等各种电子设备中的客观反映。2.2.2电子证据的特点10与物证、书证等传统证据相比，毒品案件电子证据不仅同样具备客观性、关联性、合法性特征，还具有三个突出特点[4]：1）数字化。电子证据中的文档、图像、动画、音视频等多种信息形式均是以二进制数据格式存储在硬盘、软盘、光盘等电子设备及介质中。2）多样化。电子证据的表现形式是多种多样

5、的，既可以是文本，又可以是图像、音视频资料。3）脆弱性。电子数据或信息是非连续的数据或信息，易被改变、损坏或销毁，无论是故意删除还是误操作、病毒感染、硬件故障、断电、电磁干扰等原因，都很可能破环电子证据，甚至使电子证据永久消失。另外，电子证据同传统证据形式相比，具有以下优点：1）可以被精确复制，用复件代替原件进行检查分析，避免损坏原始证据。2）容易鉴别当前的数字证据是否被改变。采用安全技术措施如MD5算法可以认证数据的完整性。3）收集迅速、易于保存、占用空间小、容量大、传输方便，可以反复重现、便于操作。2.3毒品案件电子证据种类10由于毒品案件自身

6、的特殊性，毒品案件电子证据的种类相对固定，按照毒品犯罪行为过程，常见的电子证据类型包括：1）手机证据。是犯罪嫌疑人在使用手机联系、组织策划毒品、易制毒化学品活动过程中，储存在嫌疑人手机中的通话记录、通信录、短信息、微信、音视频、图片等信息。2）上网记录证据。主要是指犯罪嫌疑人在使用计算机网络发布制毒配方和生产工艺、销售毒品和易制毒化学品时的网页信息、IP地址、注册登陆信息、cookie、历史记录等信息。3）电子邮件证据。是犯罪嫌疑人联系、组织策划、指挥毒品、易制毒化学品犯罪活动、传授制毒方法发送或接收的电子邮件信息和邮件内容。4）网络交易证据。是指

7、毒品犯罪分子利用电子商务平台从事毒品、易制毒化学品交易的交易时间、交易双方身份、登录IP地址、MAC地址等信息。5）即时通信证据。犯罪嫌疑人利用QQ、MSN等即时通信工具，从事聚众吸食毒品、传播制毒方法、贩卖毒品和易制毒化学品的各种信息。6）其他电子设备中存储的证据。主要是指其他存储介质中保存的各种信息。①具备存储功能的电话机、打印机、传真机、扫描仪、复印机、录音笔、数码（录）相机等设备中存储的信息。②移动存储介质中存储的信息。如移动硬盘、U10盘、各类软盘、磁带、光盘等、记忆卡（MemoryCards）、各类扩展存储卡等电子设备中存储的电子证据，

8、包括电子文档、硬盘上的坏簇、Slack空间、被删除的文件、隐藏分区、系统数据区、丢失簇、未分配空间等数据区中可能存在的数据