[發(fā)明專利]一種電子證據(jù)分類提取方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201611120337.1
• 申請日: 2016-12-08
• 公開（公告）號(hào): CN106650799B
• 公開（公告）日: 2019-05-31
• 發(fā)明（設(shè)計(jì)）人: 高敏;江圣航;熊志海
• 申請（專利權(quán)）人: 重慶郵電大學(xué)
• 主分類號(hào): G06K9/62
• 分類號(hào): G06K9/62
• 代理公司: 重慶市恒信知識(shí)產(chǎn)權(quán)代理有限公司 50102
• 代理人: 白小清

本發(fā)明申請一種電子證據(jù)分類提取方法及系統(tǒng)，涉及計(jì)算機(jī)信息處理分類技術(shù)領(lǐng)域，本發(fā)明基于內(nèi)存分布式數(shù)據(jù)集RDD對提取的電子證據(jù)進(jìn)行聚類處理，對聚類電子數(shù)據(jù)根據(jù)電子證據(jù)來源及類型進(jìn)行分類并標(biāo)引，電子證據(jù)分類器對獲取的電子數(shù)據(jù)聚類，在經(jīng)過模糊融合識(shí)別，獲得分類電子證據(jù)；文檔層處理模塊，對目標(biāo)數(shù)據(jù)進(jìn)行文檔化處理，呈述層模塊對目標(biāo)數(shù)據(jù)進(jìn)行相關(guān)描述，自動(dòng)生成描述型句子。本發(fā)明能夠在多種數(shù)據(jù)來源，海量數(shù)據(jù)中快速準(zhǔn)確提取出相關(guān)聯(lián)的電子證據(jù)，并與案件進(jìn)行關(guān)聯(lián)，方便取證人員及辦案人員能夠快速準(zhǔn)確的獲取需要的相關(guān)電子證據(jù)。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)信息處理技術(shù)領(lǐng)域，具體是一種電子證據(jù)的提取和保全方法。

背景技術(shù)

隨著電子信息技術(shù)的發(fā)展，電子數(shù)據(jù)已經(jīng)滲透到人們工作生活的方方面面，每天數(shù)以十億計(jì)的人使用電腦、手機(jī)等電子設(shè)備進(jìn)行即時(shí)交流，收發(fā)電子郵件、存儲(chǔ)、管理、更新數(shù)據(jù)信息，使得電子數(shù)據(jù)成為當(dāng)今工作生活中不可或缺的組成部分，與此同時(shí)，電子數(shù)據(jù)對刑事犯罪也產(chǎn)生了深遠(yuǎn)的影響，不少犯罪分子直接利用電子信息技術(shù)實(shí)施犯罪，利用電子郵件詐騙，利用因特網(wǎng)散布色情照片，利用病毒進(jìn)行網(wǎng)絡(luò)攻擊。電子數(shù)據(jù)在刑事犯罪中的廣泛滲透給偵查活動(dòng)提出了巨大的挑戰(zhàn)。

電子證據(jù)是基于計(jì)算機(jī)應(yīng)用、通信和現(xiàn)代管理技術(shù)等電子化技術(shù)手段形成包括文字、圖形符號(hào)、數(shù)字、字母等的客觀資料，包括電子郵件、電子數(shù)據(jù)交換、網(wǎng)上聊天記錄、博客、手機(jī)短信、電子簽名、域名等電子信息。當(dāng)今世界已步入信息化社會(huì)，計(jì)算機(jī)技術(shù)與互聯(lián)網(wǎng)、智能手機(jī)已經(jīng)深入到生活的方方面面。電子數(shù)據(jù)證據(jù)作為揭露犯罪事實(shí)的證據(jù)形式，在查辦案件過程中就顯得更加重要，掌握電子數(shù)據(jù)收集與固定的方法，對提高辦案能力具有重要意義。

自2016年10月1日起施行的最高人民法院最高人民檢察院公安部印發(fā)《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》中，對電子證據(jù)及電子證據(jù)的提取保存等作了相關(guān)規(guī)定，明確了電子證據(jù)所包含的類別等，在大數(shù)據(jù)時(shí)代要從海量的電子數(shù)據(jù)中提取與案件和犯罪嫌疑人相關(guān)聯(lián)的證據(jù)猶如大海撈針。并且由于電子證據(jù)的特殊性，必須保證提取的電子證據(jù)是客觀真實(shí)的，能證明事實(shí)，才能對案件的偵破起到作用，才能在法庭上作為證據(jù)使用。

隨著計(jì)算機(jī)犯罪數(shù)字不斷上升和犯罪手段的數(shù)字化，搜集電子證據(jù)的工作成為提供重要線索及破案的關(guān)鍵?；謴?fù)已被破壞的計(jì)算機(jī)數(shù)據(jù)及提供相關(guān)的電子資料證據(jù)就是電子取證。為確保電子證據(jù)的原始性、真實(shí)性、合法性，在電子證據(jù)的收集時(shí)應(yīng)采用專業(yè)的數(shù)據(jù)復(fù)制備份設(shè)備將電子證據(jù)文件復(fù)制備份。電子證據(jù)的認(rèn)證也就是審查電子證據(jù)是否符合電子證據(jù)認(rèn)定的相關(guān)性、真實(shí)性、合法性等標(biāo)準(zhǔn)。在審查電子證據(jù)真實(shí)性過程中，首先必須嚴(yán)格審查電子證據(jù)的來源。在證據(jù)采信過程中，主要體現(xiàn)在如下幾個(gè)方面：第一，證據(jù)的來源必須是客觀存在的，第二，確定證據(jù)來源的真實(shí)可靠性，根據(jù)電子證據(jù)形成的時(shí)間、地點(diǎn)等情況，明確電子證據(jù)所反映的是否真實(shí)可靠。結(jié)合電子證據(jù)本身的技術(shù)含量及加密條件、加密方法，判斷電子證據(jù)是否真實(shí)、有無剪裁、拼湊、偽造、篡改等。由于電子證據(jù)容易被篡改,破壞和偽造而不易留痕,電子證據(jù)依附的計(jì)算機(jī)系統(tǒng)容易受到攻擊、篡改且不易發(fā)覺,也使電子證據(jù)面臨著被訴訟的問題,電子證據(jù)的完整性也變成了當(dāng)前法庭,偵查機(jī)關(guān)和被告極為關(guān)注的重要的問題。但電子證據(jù)完整性涉及到從電子證據(jù)源的固定、證據(jù)提取、分析推理、報(bào)告的生成中的每個(gè)方面,是一個(gè)復(fù)雜的技術(shù)過程。

用戶在使用計(jì)算機(jī)設(shè)備以及在網(wǎng)絡(luò)中傳輸?shù)倪^程中往往會(huì)留下使用痕跡,這些使用痕跡通常作為存儲(chǔ)在設(shè)備中的一部分?jǐn)?shù)據(jù)源被保存下來。在特定情況下,這些用戶的使用痕跡將被提取和分析,甚至可能會(huì)成為案件中具有重大意義的數(shù)字證據(jù)。在數(shù)字取證過程中,鑒定專家將根據(jù)案件的鑒定需求來制定取證策略,作為選用恰當(dāng)數(shù)字取證技術(shù)和取證工具的判斷依據(jù),從而對待取證設(shè)備進(jìn)行數(shù)據(jù)獲取與取證分析。

針對互聯(lián)網(wǎng)中的有必要成為電子證據(jù)(司法證據(jù))的電子數(shù)據(jù)，如電子交易的關(guān)鍵信息、文本、圖片、音視頻、電子郵件、網(wǎng)頁內(nèi)容、聊天過程等，形成了真實(shí)的、唯一的、完整的數(shù)據(jù)鏈條，滿足了作為司法證據(jù)的客觀性、關(guān)聯(lián)性、合法性的要求。