計算機證據的顯示質證

計算機證據的顯示與質證
任何證據都必須在法庭上進行出示,接受法庭上法官及當事人的質詢,直至無異議才能被各方接收,成為判定犯罪嫌疑人有罪與否的證據.計算機證據也必須在法庭上進行顯示和接受質詢,但是由於計算機證據的特殊性,使得計算機證據在法庭上進行顯示及質詢也與傳統證據有很大的不同.
1.計算機證據的顯示
證據顯示(discovery或disclose),又稱證據展示,證據再現,證據先悉.其基本含義是庭審調查前在雙方當事人之間相互獲取有關案件的信息.《布萊克辭典》將之定義為"了解原先所不知道,揭露和展示原先隱藏起來的東西."《民訴證據若干規定》將此定義為證據交換,並在第37～40條中作了相應規定.
2.計算機證據的質證
質證是指在法庭審判過程中由案件的當事人就法庭上所出示的證據採取辨認,質疑,說明,辯論等形式進行對質核實,以確認其證明力的訴訟活動.它涉及質證模式選擇,質證的範圍和方式等問題.例如,在民事,行政案件的庭審中,當事人及其代理人對雙方的證人,鑑定人進行交叉詢問,詰問等;在刑事案件的庭審中,控方(包括公訴人,自訴人和被害人及其代理人)可以對被告方的證人,鑑定人進行詰問,辯方(包括被告人及其辯護人)也可以對控方證人,鑑定人進行詰問.
1.4 計算機取證與司法鑑定的發展趨勢及分析
目前,計算機取證與司法鑑定研究方向和主要研究內容包括主機取證,信息網路證據保全和分析技術,網路數據捕獲與分析,網路代理與網路追蹤,主動取證技術,密碼分析技術,網路違法犯罪證據保全,計算機數據恢復及信息指紋勘查,信息網路數據鑑定技術及標準體系,信息加密及加密信息破解,網路反竊密等專業和技術,涉及偵察與監控技術,現代物證技術,信息情報技術,現場處置技術等.
1.4.1 主機證據保全,恢復和分析技術
1.現場電子證據分析技術以及現場記錄技術的研究
主要研究信息網路數據證據犯罪發生後取證的有關技術,如:如何妥善處理目標計算機系統,避免發生任何的改變,傷害,數據破壞或病毒感染,並保證準確無誤的從信息存儲設備中將信息網路數據提出.包括數據獲取技術,檔案屬性分析技術,檔案數字摘要分析技術,日誌分析技術,現場勘查技術,硬碟檢查和鏡像技術,磁碟映像複製技術,加密解密技術和口令獲取,信息搜尋與過濾技術,逆向工程技術,信息網路數據鑑定技術及標準體系等.存在的主要難點有:系統格式化後檔案控制塊的獲取技術,日誌格式的分析,磁碟映像副本中壞道的處理,加密硬碟的處理技術等.
2.現場證據多媒體傳輸技術的研究
主要研究虛擬專用網(Virtual Private Network,VPN)數據傳輸技術,多媒體數據壓縮與解壓縮技術,多媒體輸入與輸出技術等.存在的主要難點有:VPN傳輸過程中的數據加密方法的實現,VPN的隧道協定的實現.
3.SCSI存儲設備唯讀接口技術的研究
主要研究SCSI多接口技術,通道技術等.其中存在的難點有SCSI數據傳輸協定的研究,多通道技術的實現.
4.計算機硬碟高速硬拷貝技術的研究
主要研究讀寫硬碟數據的相關協定,高速接口技術,數據容錯技術,CRC-32簽名校驗技術等.目前存在的難點有:磁碟壞道的讀寫問題,CRC-32簽名校驗的實現.
5.常見格式文檔碎片的分析解讀技術的研究
主要研究根據已經獲得的檔案或數據的用詞,語法和寫作(編程)風格,推斷出其可能作者的分析技術,根據檔案控制塊(記錄塊)的碎片推斷出其可能的格式的技術.目前存在的難點主要是文檔碎片的獲取技術.