文档介绍：计算机取证技术
北京大学计算机系刘欣
课程内容
课题背景
计算机犯罪简述
计算机取证概念、原则与步骤
国外计算机取证应用现状
国内计算机取证应用现状
取证过程与方法
展望
-----------------------------
课题背景
随着社会信息化、网络化大潮的推进,社会生活中的计算机犯罪由最初的“小荷才露尖尖角”到目前的层出不穷,举不胜举,因此,电子数据证据的法律效力正在成为学界关注的焦点。
---------------------------------------------------------------
社会信息化发展步伐
硬件方面:
Moore定律:每18个月相同价格的集成电路的处理能力就会加倍。
Intel研制出"纳米"晶体管摩尔定律将被推翻
硅芯片晶体密度提百倍摩尔定律再用20年
CSDN - 英特尔即将启用远紫外技术摩尔定律再获新发展
……
---------------------------------------------------------------
社会信息化发展步伐
软件方面:
由最初的手动编制二进制代码到汇编语言、高级语言、面向对象的概念、软件工程到UML建模技术,软件开发日益呈现工程化、自动化趋势,软件的应用范围日益拓展,已成为社会生活重要组成部分。
---------------------------------------------------------------
社会信息化发展步伐
网络与通信:互联网在中国的发展
CNNIC的统计:我们的网民总量截至2002年7月为4580万,下注册的域名数量是126146个。、.COM、.NET、.ORG下的网站)大约293213个。
---------------------------------------------------------------
计算机犯罪概念
Computer related crime puter aimed crime?
广义说:计算机犯罪———通常是指所有涉及计算机的犯罪。如:
欧洲经济合作与发展组织的专家认为:“在自动数据处理过程中任何非法的、违反职业道德的、未经过批准的行为都是计算机犯罪。”
我国刑法学者有人认为:“凡是故意或过失不当使用计算机致使他人受损失或有受损失危险的行为,都是计算机犯罪。”
---------------------------------------------------------------
计算机犯罪概念
狭义说:计算机犯罪———通常是对计算机资产本身进行侵犯的犯罪。例如:
瑞典的私人保密权法规定:“未经过批准建立和保存计算机私人文件,非法窃取电子数据处理记录或非法篡改、删除记录侵犯个人隐私的行为都是计算机犯罪。”
我国有学者认为,“计算机犯罪是指利用计算机操作所实施的危害计算机信息系统(包括内存数据及程序)安全的犯罪行为”
---------------------------------------------------------------
计算机犯罪概念
折衷说:计算机本身在计算机犯罪中以“犯罪工具”或“犯罪对象”的方式出现,这一概念注重的是计算机本身在犯罪中的作用。如:
德国学者施奈德认为:“计算机犯罪指的是利用电子数据处理设备作为作案工具的犯罪行为或者把数据处理设备当作作案对象的犯罪行为。”
我国学者认为:“计算机犯罪是以计算机为工具或以计算机资产为对象的犯罪行为。”
---------------------------------------------------------------
计算机犯罪的特点
犯罪形式的隐蔽性
计算机犯罪一般不受时间和地点限制,可以通过网络大幅度跨地域远程实现,其罪源可来自全球的任何一个终端,随机性很强。
计算机犯罪黑数高。
---------------------------------------------------------------