"运行计算机"的取证问题研究——现场动态分析收集"易挥发数据"证据

• 作者: 王俊 申世涛
• 来源期刊: 教育与教学研究
• 关键词: 运行计算机 易挥发数据 现场动态分析 收集
• 年，卷（期）: 2008,（7）
• 所属期刊栏目: 学人论坛
• 页码范围: 124-126
• 页数: 3页
• 分类号: G202|DF713
• 语种: 中文
• DOI: 10.3969/j.issn.1674-6120.2008.07.045

摘要

当前司法实践中对现场中处于运行状态的计算机大多采用"二步式"取证的方式来收集数字证据,即先由侦查人员对涉案计算机实施关机分离和保全,尔后再移交专业机构进行数字证据司法鉴定;虽然该方法保障了数字证据的原始性和证明力,但无形之中却造成了存储于RAM中的"易挥发数据"以及其他形式的潜在数字证据的丢失.计算机信息系统中的这些"易挥发数据"可为案件的侦破提供重要线索和潜在的数字证据,因此收集这些"易挥发数据"对数字案件侦查取证意义重大.而实践证明,对"运行计算机"进行现场动态分析,是可以成功获取这些潜在的证据的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	申世涛		26	46	3.0	5.0
2	王俊		13	39	3.0	6.0