试论计算机主机隐秘信息的取证技术

胡志豪

摘 要：计算机主机隐秘信息的取证技术现在已经在一些领域中进行应用，尤其是在打击网络犯罪的过程中发挥出了重要作用。因此，本文主要就计算机主机隐秘信息取证技术的渠道，及具体的应用问题进行科学研究与分析。

关键词：计算机主机隐秘信息；取证技术；渠道；具体应用

计算机主机隐秘信息的取证技术，简称为计算机信息取证，在打击网络犯罪中获取犯罪证据上发挥出了重要的作用。而随着时代的发展，应用这种方式来进行犯罪证据获取的手段被法律以及法庭审判所认可。由此，计算机信息取证开始进入到人们的视野中。因此，我们需要对于计算机主机隐秘信息取证技术的渠道，具体的应用问题进行全面的研究，提升应用这种方法获取犯罪证据的质量与水平，使其为保障我国社会的安全，人民的幸福生活发挥出应有的价值。

一、计算机主机隐秘信息取证技术的渠道

计算机技术可以为人们的学习、生活、工作带来非常大的便利，增强人们生活的乐趣。但是，一些人却开始应用计算机技术来进行网络化的犯罪。比如：窃取商业机密、应用网络技术进行违法用品的销售等等。因此，应用计算机技术进行网络化犯罪证据的获得，对有效打击网络犯罪具有了非常大的意义。而应用计算机主机隐秘信息取证技术的渠道主要有以下几个方面。第一，对于用户所建立的各种类型文档进行信息的获取。比如：音频文档、视频文档、电子邮件、数据库文档、文本文档等等。第二，对于用户计算机中的保密性文档或者是具有加密特点的文档进行数据信息的获取。第三，应用计算机信息取证技术对于数据区中的数据信息进行获取。比如：网络硬盘中被删除的具有储存类型的文件、尤其是需要注意提取计算机硬件信息。而由于网络化犯罪的人员在进行网络犯罪活动时，频繁进行数据的操作、导致其在计算机中留下来了众多的证据信息，而有关的办案人员需要对于这些信息进行重点的收集，提升办理案件的质量与水平[1]。

二、计算机主机隐秘信息取证技术具体应用

（一）應用的原则

在应用计算机信息取证技术的过程中我们需要遵循一些原则，以便于提高取证工作的质量和效率，使得计算机信息取证技术发挥出应有的功能与价值。

第一，法律性原则：应用计算机隐秘信息取证技术要遵守法律，合法地对信息进行取证，不能损害他人的利益，使得获取的证据公平公正。

第二，备份取证与不损坏取证原则：取证时需要提前将信息备份，避免信息丢失，然后再对计算机主机隐秘信息进行取证。同时，过程中对证据不能有任何损坏，保障其应用的完整性。

第三，准确性与及时性的原则。应用计算机主机隐秘信息取证技术要使得获取的证据完整与真实，可以在案件处理的过程中对于犯罪嫌疑人的审理发挥出应有作用，保障其应用的及时性，为案件处理工作的及时与效率发挥出价值[2]。

（二）具体应用的方式

计算机主机隐秘信息取证技术在具体的应用中主要是依靠各种各样的软件来完成的。比如：我国常用的取证软件主要有两种，即金诺安介质取证系统、美亚柏科中文取证平台。因此。首先，通过对于这两个取证软件的应用，可以进行信息数据的收集、分析、加工、传送等方式，全面进行具有证据特点数据信息的获取。我们之所以应用这种模式进行网络化犯罪证据的获取，那是因为计算机主机是数据信息存储的主要媒介，其中隐藏着大量的加载模块与隐藏模块，因此我们应用这两种常用的取证软件对于计算机主机中的加载模块与隐藏模块进行破解，就可以进行证据的提取[3]。其次，进行计算机主机隐秘信息取证技术的应用，对于计算机主机中的文档数据进行取证是整个取证的核心。其具体的流程如下。第一，应用自动卸载模块进行主机密码证书的获得，保障卸载程序的构建以及卸载过程的隐秘性，使得有关的案件人员进行证据的获得后再进行文本文件的删除和注入痕迹的清理。第二，应用动态配置的方式对于隐藏的数据信息进行集中性管理，使得自动卸载模块进行证据获取时可以有迹可循。最后，计算机主机隐秘信息取证技术是一个具有闭合性特点的系统，有众多的子系统与部件来构成。因此，应用这项技术时可以采用网络植入的方式进入到计算机主机中进行网络犯罪证据的获取，最后完成整个的证据获取，使得获取的证据在今后的案件审理中发挥出重要的价值[4]。

三、结论

对于计算机主机隐秘信息取证技术进行研究与分析，有利于我们高中生对于计算机主机信息的安全性给予足够的重视，更有利于网络案件的办案人员应用这种方式进行犯罪证据的获取，保障网络环境的安宁。

参考文献：

[1]魏思宇.计算机主机隐秘信息取证技术的研究[J].信息技术与信息化，2015，10：187-189.

[2]张勋.计算机主机隐秘信息取证技术探究[J].信息与电脑（理论版），2016，14：67-68.

[3]黄晓璐.计算机主机隐秘信息取证技术[J].电子技术与软件工程，2016，23：225.

[4]汤龙.计算机主机隐秘信息取证技术[J].信息与电脑（理论版），2015，17：139-140.