有些比較高科技的網(wǎng)絡(luò)侵權(quán)案件，其中就很有可能會對相關(guān)的電子數(shù)據(jù)進(jìn)行司法鑒定，電子數(shù)據(jù)的司法鑒定是非常先進(jìn)的，需要當(dāng)事人掌握非常專業(yè)的計(jì)算機(jī)操作能力。而且因?yàn)橛?jì)算機(jī)相關(guān)技術(shù)的不斷更新，從事電子數(shù)據(jù)司法鑒定的人也需要通過各種書籍來提升自己。下面小編給大家介紹一下，電子數(shù)據(jù)司法鑒定書籍是什么意思?

一、電子數(shù)據(jù)司法鑒定書籍是什么意思?

電子數(shù)據(jù)司法鑒定是一種提取、保全、檢驗(yàn)分析電子數(shù)據(jù)證據(jù)的專門措施。也是一種審查和判斷電子數(shù)據(jù)證據(jù)的專門措施。它主要包括電子數(shù)據(jù)證據(jù)內(nèi)容一致性的認(rèn)定、對各類電子設(shè)備或存儲介質(zhì)所存儲數(shù)據(jù)內(nèi)容的認(rèn)定、對各類電子設(shè)備或存儲介質(zhì)已刪除數(shù)據(jù)內(nèi)容的認(rèn)定、加密文件數(shù)據(jù)內(nèi)容的認(rèn)定、計(jì)算機(jī)程序功能或系統(tǒng)狀況的認(rèn)定、電子數(shù)據(jù)證據(jù)的真?zhèn)渭靶纬蛇^程的認(rèn)定等。

二、電子數(shù)據(jù)司法鑒定的技術(shù)

1、證據(jù)保全技術(shù)。

在對單機(jī)或設(shè)備進(jìn)行電子數(shù)據(jù)司法鑒定時(shí)，必須進(jìn)行證據(jù)保全，盡可能使用克隆數(shù)據(jù)而不使用原始檢材進(jìn)行分析。克隆就是對原始檢材進(jìn)行位對位的復(fù)制，原始檢材中的內(nèi)容不會丟失、遺漏，也不會被修改，包括被刪除的文件、未分配空間、打印緩沖區(qū)、數(shù)據(jù)殘留區(qū)和文件碎片等。目前常用的方法是將單機(jī)與設(shè)備中的存儲介質(zhì)取下，使用克隆設(shè)備進(jìn)行的克隆備份。

不便克隆的檢材可先通過只讀設(shè)備與之連接，然后計(jì)算Hash值。Hash譯作“散列”或“哈希”，是把任意長度的輸入，通過散列算法變換成固定長度的輸出，該輸出就是散列值，被廣泛用于加密和解密技術(shù)上。任何一個(gè)存儲單元，比如說一個(gè)文件，無論是可執(zhí)行程序、圖像文件、臨時(shí)文件或者其他任何類型的文件，也不管它體積多大，都有且只有一個(gè)獨(dú)一無二的Hash值，并且如果這個(gè)文件被修改過，它的Hash值也將隨之改變。因此，我們可以通過對比同一存儲單元的Hash值，來校驗(yàn)這個(gè)存儲單元是否被“篡改”過，即可以用來驗(yàn)證兩個(gè)存儲單元是否一致。[3]

2、數(shù)據(jù)恢復(fù)技術(shù)。

通過數(shù)據(jù)恢復(fù)技術(shù)，可以將被直接刪除的數(shù)據(jù)及少量次數(shù)覆蓋刪除的數(shù)據(jù)，全部或部分還原出來。數(shù)據(jù)恢復(fù)技術(shù)并不能保證100%成功，其成功率與存儲介質(zhì)、存儲原理、存儲格式、是否覆蓋以及覆蓋次數(shù)密切相關(guān)。

3、加密解密技術(shù)和口令獲取。

取證在很多情況下都面臨如何將加密的數(shù)據(jù)進(jìn)行解密的問題。目前的加密解密算法及工具很多，計(jì)算機(jī)取證中使用的密碼破解技術(shù)和方法主要有：

①密碼破解技術(shù)。包括口令字典、重點(diǎn)猜測、窮舉破解等技術(shù)。其中口令字典一般是基于軟件的，而且已經(jīng)有了多種字典可供使用。

②口令搜索。包括物理搜索(在計(jì)算機(jī)四周搜查可能有口令的地方)、邏輯搜索(在文檔或電子郵件中搜索明文的口令)和網(wǎng)絡(luò)竊聽(從網(wǎng)絡(luò)中捕獲明文口令)。

③口令提取。許多Windows的口令都以明文的形式存儲在注冊表或其他指定的地方，我們可以從注冊表中提取口令。

④口令恢復(fù)。使用密鑰恢復(fù)機(jī)制可以從高級管理員那里獲得口令。

4、隱藏?cái)?shù)據(jù)的再現(xiàn)技術(shù)。

信息隱藏技術(shù)是保密通信技術(shù)的一種，它把需要隱藏的內(nèi)容嵌入圖像、音視頻或其他類型的文件中，進(jìn)行傳輸和存儲，電子數(shù)據(jù)司法鑒定時(shí)，就需要將這些被隱藏起來的證據(jù)信息還原出來。主要的技術(shù)有隱藏信息檢測與算法還原，即分析檢材中的相關(guān)信息中是否含有隱藏信息以及將這些隱藏信息通過各種還原算法還原出來。

5、信息搜索與過濾技術(shù)。

電子證據(jù)具有形式多樣、載體豐富、位置隱蔽、結(jié)構(gòu)復(fù)雜的特性，有重要價(jià)值的證據(jù)信息，往往分散和隱藏在浩瀚的無用數(shù)據(jù)之中，且相互之間又具有各種關(guān)聯(lián)性，所以必須使用信息搜索、過濾和挖掘技術(shù)，快速定位電子證據(jù)。這方面的技術(shù)主要有數(shù)據(jù)搜索引擎技術(shù)、數(shù)據(jù)過濾技術(shù)、數(shù)據(jù)挖掘技術(shù)等。

6、逆向工程技術(shù)。

逆向工程技術(shù)用于分析目標(biāo)主機(jī)上可疑程序的行為，從而獲取證據(jù)。逆向工程通常采用常用的反匯編工具與軟件調(diào)試工具。[3]

7、芯片數(shù)據(jù)提取技術(shù)。

電子證據(jù)可能存儲在各種辦公或個(gè)人電子設(shè)備中，如傳真機(jī)、復(fù)印機(jī)、無線路由器、手機(jī)等。該類設(shè)備中的芯片(如筆記本中的BIOS數(shù)據(jù)芯片、無線路由器芯片、手機(jī)內(nèi)存芯片)都可能存儲涉案的電子證據(jù)。芯片可分為易丟失數(shù)據(jù)型和不易丟失型芯片，包括RAM、ROM、Flash等各種類型。芯片數(shù)據(jù)提取的手段較少，取證難度較大。通?？刹捎貌煌愋偷男酒幊唐鱽磉M(jìn)行數(shù)據(jù)提取，然后再利用工具軟件或手工對提取的數(shù)據(jù)進(jìn)行解析或解碼。

但是針對電子數(shù)據(jù)司法鑒定的具體定義給普通民眾普及了一下。如果業(yè)內(nèi)人員想要購買一些有關(guān)書籍的話，可以到圖書館購買。電子數(shù)據(jù)司法鑒定，一般包括對數(shù)據(jù)恢復(fù)，有些犯罪嫌疑人加密的數(shù)據(jù)，通過司法鑒定可以解密的。

司法鑒定期限是多久,司法鑒定是多長時(shí)間

司法鑒定費(fèi)用標(biāo)準(zhǔn)是多少

司法鑒定人出庭費(fèi)用誰承擔(dān)