云取证的现实困境与对策研究

论文总字数：20628字

目 录

引言………………………………………………………………………4

1云取证的概述…………………………………………………………4

1.1 云的来源及定义………………………………………………………………………4

1.2 关于取证………………………………………………………………………………5

1.3 云取证的定义及特征…………………………………………………………………6

1.4 云网络取证的重要性…………………………………………………………………7

1.5 云网络取证框架或程序………………………………………………………………7

2多元化的云端服务类型在取证中的机遇和挑战……………………8

2.1 云端设备………………………………………………………………………………8

2.2 云端软件………………………………………………………………………………8

2.3 云端平台………………………………………………………………………………9

3云端取证的现实困境…………………………………………………9

3.1 难以判定真实性………………………………………………………………………9

3.2 难以预知关联性………………………………………………………………………10

3.3 难以确保合法性………………………………………………………………………10

3.3.1 隐私侵权风险…………………………………………………………………10

3.3.2 越权管辖风险…………………………………………………………………11

3.3.3 不正当利用排除条款风险……………………………………………………12

4对于云取证现实困境的应对策略……………………………………13

4.1 拓展云用户的合理隐私期待…………………………………………………………14

4.2 打造完善的云取证系统………………………………………………………………14

4.3 提高云数据取证的协助机制…………………………………………………………15

4.4 提高云端取证主体的技术能力………………………………………………………15

结语 ……………………………………………………………………15

参考文献 ………………………………………………………………16

致谢 ……………………………………………………………………18

云取证的现实困境与对策研究

王思义

, China

Abstract：Various understanding of cloud and cloud forensics, which further study the reality of cloud forensics and its response strategies to better promote cloud forensics related technologies, procedures and mechanisms for the optimization, to carry out a more comprehensive collection of evidence. Perfect cloud forensics need through and constantly open up cloud users reasonable privacy expectations, and gradually perfect the cloud forensics program, to further promote the forensics tort relief mechanism construction and constantly improve the coping strategies, to resolve all the difficulties, in order to promote the electronic evidence judicial transport for sustainable development and the next generation Cloud Applications of green growth diversification.

Keywords：cloud forensics; cloud data; digitization; legitimacy；discovery process

引言

所谓的云端取证就是指通过运用现代多种类的科学技术与不同的检测技术手段，进而从所建立的信息化模型中，找到与案件有关的证据（包括直接证据和间接证据）形成的一系列工作流程。具体来说，可以划分为两大分支：第一，通过物化存储设备，进行取证。比如，从硬盘、软驱或具有记忆功能的记忆卡中寻找与案件相关的证据。第二，通过星云网络进行取证。这种方法主要是从一些数据库、网络云端、网络社区服务平台等寻找与案件相关的证据。云端取证技术是一种重要的现代网络技术，能够有效充获取相应的证据，但并不需要直接建立与实体设备相连的监管系统。通常来说，物化云设备不受数据权人的控制，对于动态云端来说，其存在的不宜识别与不固定的特性，而且需要云服务商在取证过程中提供相关协助。这些都对取证内容的合法性与其真实性等都存在干扰。因此目前需要建立科学有效的政策体系，进而推动现代化电子取证的不断完善与发展。

1云取证的概述

1,1云的来源及定义

近年来，“云”的概念不断普及。让我们不禁会问：到底什么是“云”？“云”的概念主要来自于“云计算”,而对于云计算来说，其属于专业技术用词，英文名称为“cloud computing”，“cloud”就是“云”的意思。对于云来说，其概念主要源于网络设计习惯用语。一般来说，如果网络工程师无法清楚的或者很明了的解释某一具体网络问题时，其就会将具体问题使用图示进行抽象化，也就是通过云来将网络进行抽象化。^[1]]目前，Google是开发和利用云计算技术走在最前沿公司的行列中。纵观整体架构，人们将互联网的精髓概况在一个“云”字当中。利用一系列的数据处理和分析，将原有的计算机软件彻底替换掉，另外，还可以将人们过去存储文件的复杂程序给予简化甚至替代，运用强大的云数据来完成此项工作，将原有的文件存储于互联网中，其空间要比以往大数千倍，人们可以利用网络随时随地查看、使用文件资料，只需借助页面，便可进行各种处理和研究。”^[2]]“云是指你作为接受服务的对象，是云端，不管你在何时何地，都能享受云计算提供的服务，云是网络、互联网的一种比喻说法，云分为私有云、公有云、混合云及行业云等等，云在勾画网络拓扑或网络结构时常见，在原先的示意图中，电信网的标志通常是用“云”做标识，而当互联网和其他底层设施被广泛应用后，同样也用“云”做标识。而后来所出现的“云端”一词，便是指整体的互联网。关于它的由来，则是工程师常用云表示网络。所以，如今人们也将网络冠以云端的名字，只要是通过网络进行沟通，利用远程主机向各个计算机进行服务的现象，都可以称之为“云端服务”。^[3]]实际讨论云的意义是没有意义的。我们应该把焦点放在许多关于“云”开头的有关技术的解释上来。

1.2关于取证

取证是通过应用科学技术，仔细提取有效来源的证据并将其关联，以找出或验证可疑的活动。关于取证，分为传统取证和电子取证。传统取证一般来源于传统的书证、物证，而随着科技的迅速发展，互联网下的计算机、手机等电子产品早已成为人们生活中不可缺少的一部分。从电子产品中提取到的各种电子数据可以提供其他有形信息无法提供的信息，这些信息在诉讼案件中的作用越发突出。

电子证据在英语中。通常存在 “E-discovery”和“Computer Forensics”的偏差，前者又称为 “Electronic Evidence Discovery”，意思是取得互联网文件和数据的方式，^[4]]后者又称为“Cy- ber Forensics”、“Digital Forensics”,意思是在比特方式将数据进行保存和传输时用到的技术，它不仅可以储存数据，还可以对数据进行系统的处理与还原。两者的差异在于数据的取证由谁来完成，“E-discovery”和“Computer Forensics”的作用是对案件相关的人进行诉讼，而“Electronic Evidence Discovery”是要对案件所需要的人才，比如律师进行选择和确定，^[5]]关于电子证据的具体名称是什么，目前来说各个学者还没有达成统一共识。目前主要的名称有，数字证据，网络证据，计算机证据，等等。但是使用最多的还是电子证据。这一名称已逐渐在各个学界达成共识。通常来说，电子证据实际上就是在电子计算机或其他相关领域中通过光学、磁电或者相关手段所能产生的记录案件真实内容的相关证据，从而能够得出案件的真实情况。电子取证实际上就是在网络系统或电子计算机系统中查找相关与计算机犯罪有关的证据，通过调查分析等找出能够证明犯罪者通过计算机犯罪的信息的过程。

电子证据需要具备完整性、可靠性和不可抵赖性。^[6]]由此电子取证相较于传统取证拥有诸多优点：有高技术性和精确性；并且其在传输、存储过程中，很少会发生错误，不易被主观因素干扰；对于电子信息来说，其具有多样性，电子信息包括多种方式，比如图像，声音，文字等，同时这些电子信息彼此之间还可以，进行交互、加密等。电子信息通常来说很容易进行收集，保存也较为容易，占有空间较小，能够很方便地向外传送，并且可以多次利用。将电子信息作为证据可以有利于案件的侦查，具有便于使用和分析等特点。但电子取证在实施过程中也有很多困难：易被篡改、破坏性。对于电子信息或电子数据来说，其本身就是一种非连续性的信息或数据。这种信息很容易被别人篡改，一旦发生篡改就很难分辨真伪，没有可以参照的原本，从而导致信息化数据的失真。对于一些非故意行为的操作也会导致信息和数据的失真，比如病毒感染，意外故障等，一旦发生这些情况都会危害信息安全，从而导致信息的真实性出现危机。为确保证据的准确性与合法性，我国制定了相关法律法规。根据《中华人民共和国刑法》、《中华人民共和国刑事诉讼法》、《中华人民共和国电子签名法》、《计算机犯罪现场勘验与电子证据检查规则》等相关条文所示，真正的电子证据是要通过一系列过程才能获取，例如要有合法的取证方式、流程以及源头，^[7]]在当代社会，为了更有效准确的进行电子取证，进行合法取证，云端取证也可以发挥其极大的作用。

1.3云取证的定义及特征

剩余内容已隐藏，请支付后下载全文，论文总字数：20628字