计算机主机隐秘信息取证技术的研究

【摘 要】计算机网络信息技术得到了十分广泛的应用，并且发挥了非常重要的作用。与此同时，现在出现了越来越多的计算机犯罪的现象，由于计算机网络犯罪具有更加隐蔽的手段，因此对计算机犯罪进行打击的重要方式就是计算机取证技术。本文立足于计算机主机系统中的证据获取方式，对计算机主机系统取证的原则进行了阐述，介绍了计算机主机隐秘信息取证系统的技术体系。

【关键词】计算机；主机隐秘信息；取证技术

引言

计算机主机隐秘信息取证也被人们称作为计算机信息取证，目前其属于收集网络犯罪证据的主要技术，目前在法律上已经证实了计算机主机隐秘信息取证技术获取的证据的效力，所以其目前被法庭所接受，而且受到了法律的认可。这种信息取证技术主要是通过对计算机工具和软件的利用分析案件证据，同时将电子证据提取出来的这样一种技术。基于此，本文系统的论证了计算机主机隐秘信息的取证技术。

一、计算机主机隐秘信息取证遵循的原则

①依法取证：只有在司法鉴定和取证活动的过程、方法、对象和主体等要素均合法的情况下，证据才具有合法性。其中的计算机取证主体的合法性指的是具备司法鉴定和法定取证自合的取证技术专家、合法的调查人员。所谓的合法对象主要是指要严格按照明确的与案件事实相关的电子信息和涉案的电子设备的取证范围规定进行取证，而不能够对与案件无关的数据信息进行随意取证，防止使权利人或所有人的商业秘密和隐私权等合法权益受到侵犯。……