大数据环境下电子物证技术的挑战与方法应对
时间：2021-05-06 00:04:28 来源：雅意学习网 本文已影响 人 
【摘 要】随着大数据时代的到来，刑事侦查中收集到的电子数据量越来越大，如何有效地对这些数据进行筛选、分析，成为电子物证工作中的一个难题。通过将数据整合、数据挖掘、云计算、可视化等技术应用到电子物证中，有助于提升对大数据的分析、处理能力，实现从海量数据中快速、有效地挖掘出有价值的信息，从而为刑事案件突破及证据固定提供有力支撑。
【关键字】电子物证;大数据;网络犯罪侦查
中图分类号： D925.2 文献标识码： A 文章编号： 2095-2457（2019）05-0170-003
0 引言
刑事科学技术是指公安等侦查主体应用现代科学技术的成果和方法，对涉及到犯罪活动有关的物证材料进行收集、检验和鉴定，为划定侦查范围，确定侦查方向提供科技支撑。刑事科学技术检验包括痕迹检验、法医检验、生物物证、刑事化验、声像技术、文件检验、警犬技术、心里测试和电子物证等九大部分。随着刑事犯罪案件中涉及的电子数据越来越多，电子物证在刑事案件中的作用越来越重要。根据公安部物证鉴定中心统计，在刑事案件的侦破过程中，85%的电子物证检验结果为案件的侦破提供了至关重要的线索[1]，当前电子物证已经成为刑侦部门破案新的增长点和突破口。
随着信息技术的发展，大数据（Big Data）时代也到來了。2018年1月24日，公安部党委书记、部长赵克志在全国公安厅局长会议上指出：“要坚持实战引领，充分运用大数据等新技术手段，积极构建以大数据智能应用为核心的智慧警务新模式，着力提高预测预警能力、精确打击能力和动态管理能力，不断提升公安工作智能化水平。”[2]
综上所述，研究大数据环境下的电子物证问题具有重要的意义。在分析了电子物证技术的发展和应用现状后，本文探讨了大数据环境下电子物证面临的挑战以及应对的方法。
1 电子物证技术
电子物证技术在国外已经发展了30多年，早期电子物证主要在欧美执法部门和司法机关使用，电子物证检验的对象主要是大型机、个人计算机、公司的数据记录和计算机辅助欺诈，技术上以数据恢复技术为主。随着Internet网的普及应用，电子物证检验从独立的个人计算机扩大到网络入侵、数据解密等专业化领域，出现了大量的电子物证检验分析工具，如基于Windows界面的Encase、FTK、iLook、ACES等工具，基于Linux的TSK、SMART、HELEX等工具。电子物证检验的对象也更加多样化，不仅包括文件系统、网络、也包括手机、MP3、PDA、以及网络社交系统、手机游戏平台、电子邮件、商业业务记录系统等。
近年来，全国公安机关高度重视电子物证技术在刑事犯罪侦查中的应用，各县市公安机关基本都配备了专业的电子物证设备，为刑事犯罪侦查中电子物证提供技术支撑。公安部刑事侦查局也在加大对电子物证的投入，每年举办多期电子物证相关的专业培训，提升电子物证人员的专业技术水平。同时为进一步提升电子物证更好地应用于刑事犯罪侦查案件的办理，2017年5月9日，全国32个省、市、自治区的48支鉴定队伍参加了由公安部刑事侦查局与中国合格评定国家认可委员会首次联合组织的全国公安机关刑事技术实验室电子物证专业能力验证活动[3]。
总的来说，电子数据承载着丰富的案件信息，可以真实、准确、客观地反映涉及违法犯罪的作案活动情况。在刑事侦查活动中，电子物证检验结果可以作为案件侦查的线索，其主要应用于，但不限于如下方面：一是明确发案时间。如利用系统日志、文件时间属性等，结合其它信息，可以对案发时间进行判定。二是明确发案地点。如利用手机GPS痕迹信息等对案发地点进行判定。三是确定嫌疑人。如以煽动颠覆国家政权罪为例，对行为人的IP地址和注册信息的查询，用于确定嫌疑人。四是确定案事件过程。如在邮件勒索案中利用日志信息、IP地址等信息的分析明确案（事）件过程。五是判明案事件性质。如在一些案件中利用手机短信、聊天记录、照片等电子数据为案事件定性和法庭诉讼提供有力证据。
2 大数据环境下电子物证技术面临的挑战
目前大数据的研究与应用已经成为国内外的热点。大数据时代的到来最早由麦肯锡提出，就如何管理大数据，《科学》杂志在2011年以专刊形式进行了讨论，Gartner把大数据技术列入全球未来5年10大关键技术趋势之一[4]。大数据对当今社会的影响已经扩展到社会各领域，在此背景下，电子物证也面临着新的要求和挑战，主要表现在以下方面。
2.1 电子物证检验对象的多样化
传统的刑事犯罪侦查中，手机以及计算机中存储着嫌疑人个人的使用痕迹信息，例如短信、通信录、通话记录、照片、聊天数据等记录着犯罪嫌疑人的日常行为信息，通过电子物证检验，这些数据可以成为刑事犯罪侦查重要的线索来源。
大数据时代，刑事犯罪侦查中的线索来源将从计算机数据延伸到物联网、智能手机、可穿戴设备等多终端数据。一方面技术的发展和用户使用互联网载体习惯的改变，作为犯罪的新型智能终端工具被大量使用，如云存储系统，Xbox、PS4游戏主机，iCloud、可穿戴设备参与到犯罪活动中 。另一方面，基于大数据、人工智能带动的公有云计算的市场需求空间，很多记录刑事犯罪行为数据也从终端设备向云端迁移，狡猾的犯罪嫌疑人可能将重要的文件存储于“云端”。
2.2 电子物证检验数据的海量化
随着信息技术和通信技术的发展，各种各样存储设备和业务系统被广泛使用，成为人类记录和存储信息的主要方式，同时也记录了犯罪行为。在大数据环境下，各种信息系统记录着的这些犯罪行为的蛛丝马迹可能存储于云平台上，分散在不同机房的物理服务器上，并且这些犯罪行为的蛛丝马迹“藏身于”海量的其他数据之间，和海量的正常的数据信息混杂在一起，往往很难发现。
随着海量数据的迅速发展，从海量数据中挖掘有用信息变得非常重要。但目前常用的电子物证技术己经越来越不适应愈发复杂的大数据环境，面对大数量级的数据，在电子物证检验中如何进行数据的整理和过滤，进而确立侦查的重点范围;此外，一个异常行为往往隐藏在多个分散的数据之中，如何在被收集信息中发现潜在的异常行为等都是亟待解决的问题。
