文森

摘要：隨著現(xiàn)代信息技術(shù)的快速發(fā)展，電子取證技術(shù)在打擊毒品犯罪活動(dòng)中的作用日益凸顯，該文分析毒品案件電子證據(jù)的定義、種類、取證原則，并重點(diǎn)研究取證技術(shù)的實(shí)現(xiàn)。

關(guān)鍵詞：電子證據(jù)；取證技術(shù)；毒品犯罪

中圖分類號(hào)：TP311 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2014）01-0041-03

1 概述

毒品犯罪活動(dòng)，嚴(yán)重影響社會(huì)穩(wěn)定和經(jīng)濟(jì)發(fā)展。截至今年5月底，我國(guó)的吸毒人數(shù)達(dá)到222萬(wàn)人[1]，嚴(yán)厲打擊毒品犯罪活動(dòng)刻不容緩。收集、固定犯罪證據(jù)，是揭露、證實(shí)和打擊毒品犯罪的關(guān)鍵環(huán)節(jié)。從一定意義上講，毒品犯罪案件的偵查過(guò)程，就是毒品犯罪證據(jù)的發(fā)現(xiàn)、收集、保全和運(yùn)用的過(guò)程[2]。由于毒品案件的特殊性，毒品案件證據(jù)相對(duì)單一、即時(shí)性強(qiáng)、易毀壞、推定力虛弱[3]，導(dǎo)致毒品案件證據(jù)發(fā)現(xiàn)難、收集難。2013年1月1日， 修正后的《刑事訴訟法》正式實(shí)施，明確將“視聽(tīng)資料、電子數(shù)據(jù)”作為獨(dú)立的證據(jù)種類納入其中，我國(guó)已正式確定了電子證據(jù)的法律地位。因此，在當(dāng)前的信息化社會(huì)環(huán)境下，開(kāi)展毒品案件電子證據(jù)的取證技術(shù)研究，拓展證據(jù)發(fā)現(xiàn)、收集手段，豐富證據(jù)類型和內(nèi)容，解決毒品案件證據(jù)來(lái)源少、取證困難的實(shí)際問(wèn)題，對(duì)提高打擊成效、遏制毒品犯罪活動(dòng)的蔓延勢(shì)頭具有非常重要的現(xiàn)實(shí)意義。

2 毒品案件中電子證據(jù)概述

2.1 毒品案件電子證據(jù)的定義

犯罪嫌疑人在實(shí)施制造、販賣、走私、運(yùn)輸毒品等犯罪活動(dòng)過(guò)程中，其行為“電磁痕跡”直接或間接地遺留、存儲(chǔ)在某種電子設(shè)備中， 利用取證技術(shù)分析“電磁痕跡”，并以合法方式收集、固定，證明犯罪的證據(jù)形式就是毒品案件的電子證據(jù)，其存在形式不僅僅限于計(jì)算機(jī)作為產(chǎn)生載體的電子數(shù)據(jù)信息，還包括手機(jī)、傳真、數(shù)碼相機(jī)等電子設(shè)備中存儲(chǔ)的電子數(shù)據(jù)信息，是一種依靠電子記錄方式而發(fā)生和產(chǎn)生的數(shù)據(jù)內(nèi)容。因此，筆者認(rèn)為，毒品案件電子證據(jù)是指在毒品犯罪過(guò)程中遺留的以電磁、光信號(hào)或具有類似性能為存在形式，能夠證明案件真實(shí)情況的電子數(shù)據(jù)證明材料。

2.2 毒品案件電子證據(jù)的本質(zhì)和特點(diǎn)

2.2.1 電子證據(jù)的本質(zhì)

電子證據(jù)是信息技術(shù)的產(chǎn)物，其本質(zhì)上是一組數(shù)字化的信息，按編碼規(guī)則通過(guò)“0”或“1”這兩個(gè)數(shù)字的不同編碼記錄于磁性介質(zhì)中的客觀存在。毒品案件電子證據(jù)是毒品犯罪行為遺留在計(jì)算機(jī)、手機(jī)等各種電子設(shè)備中的客觀反映。

2.2.2 電子證據(jù)的特點(diǎn)

與物證、書(shū)證等傳統(tǒng)證據(jù)相比，毒品案件電子證據(jù)不僅同樣具備客觀性、關(guān)聯(lián)性、合法性特征，還具有三個(gè)突出特點(diǎn)[4]：

1）數(shù)字化。電子證據(jù)中的文檔、圖像、動(dòng)畫(huà)、音視頻等多種信息形式均是以二進(jìn)制數(shù)據(jù)格式存儲(chǔ)在硬盤(pán)、軟盤(pán)、光盤(pán)等電子設(shè)備及介質(zhì)中。

2）多樣化。電子證據(jù)的表現(xiàn)形式是多種多樣的，既可以是文本，又可以是圖像、音視頻資料。

3）脆弱性。電子數(shù)據(jù)或信息是非連續(xù)的數(shù)據(jù)或信息，易被改變、損壞或銷毀，無(wú)論是故意刪除還是誤操作、病毒感染、硬件故障、斷電、電磁干擾等原因，都很可能破環(huán)電子證據(jù)，甚至使電子證據(jù)永久消失。

另外，電子證據(jù)同傳統(tǒng)證據(jù)形式相比，具有以下優(yōu)點(diǎn)：

1）可以被精確復(fù)制，用復(fù)件代替原件進(jìn)行檢查分析，避免損壞原始證據(jù)。

2）容易鑒別當(dāng)前的數(shù)字證據(jù)是否被改變。采用安全技術(shù)措施如MD5算法可以認(rèn)證數(shù)據(jù)的完整性。

3）收集迅速、易于保存、占用空間小、容量大、傳輸方便，可以反復(fù)重現(xiàn)、便于操作。

2.3 毒品案件電子證據(jù)種類

由于毒品案件自身的特殊性，毒品案件電子證據(jù)的種類相對(duì)固定，按照毒品犯罪行為過(guò)程，常見(jiàn)的電子證據(jù)類型包括：

1）手機(jī)證據(jù)。是犯罪嫌疑人在使用手機(jī)聯(lián)系、組織策劃毒品、易制毒化學(xué)品活動(dòng)過(guò)程中，儲(chǔ)存在嫌疑人手機(jī)中的通話記錄、通信錄、短信息、微信、音視頻、圖片等信息。

2）上網(wǎng)記錄證據(jù)。主要是指犯罪嫌疑人在使用計(jì)算機(jī)網(wǎng)絡(luò)發(fā)布制毒配方和生產(chǎn)工藝、銷售毒品和易制毒化學(xué)品時(shí)的網(wǎng)頁(yè)信息、IP地址、注冊(cè)登陸信息、cookie、歷史記錄等信息。

3）電子郵件證據(jù)。是犯罪嫌疑人聯(lián)系、組織策劃、指揮毒品、易制毒化學(xué)品犯罪活動(dòng)、傳授制毒方法發(fā)送或接收的電子郵件信息和郵件內(nèi)容。

4）網(wǎng)絡(luò)交易證據(jù)。是指毒品犯罪分子利用電子商務(wù)平臺(tái)從事毒品、易制毒化學(xué)品交易的交易時(shí)間、交易雙方身份、登錄IP地址、MAC地址等信息。

5）即時(shí)通信證據(jù)。犯罪嫌疑人利用QQ、MSN等即時(shí)通信工具，從事聚眾吸食毒品、傳播制毒方法、販賣毒品和易制毒化學(xué)品的各種信息。

6）其他電子設(shè)備中存儲(chǔ)的證據(jù)。主要是指其他存儲(chǔ)介質(zhì)中保存的各種信息。

① 具備存儲(chǔ)功能的電話機(jī)、打印機(jī)、傳真機(jī)、掃描儀、復(fù)印機(jī)、錄音筆、數(shù)碼（錄）相機(jī)等設(shè)備中存儲(chǔ)的信息。

② 移動(dòng)存儲(chǔ)介質(zhì)中存儲(chǔ)的信息。如移動(dòng)硬盤(pán)、U 盤(pán)、各類軟盤(pán)、磁帶、光盤(pán)等、記憶卡（ Memory Cards） 、各類擴(kuò)展存儲(chǔ)卡等電子設(shè)備中存儲(chǔ)的電子證據(jù)，包括電子文檔、硬盤(pán)上的壞簇、Slack 空間、被刪除的文件、隱藏分區(qū)、系統(tǒng)數(shù)據(jù)區(qū)、丟失簇、未分配空間等數(shù)據(jù)區(qū)中可能存在的數(shù)據(jù)。

③ 連網(wǎng)設(shè)備信息。調(diào)制解調(diào)器、網(wǎng)卡、路由器、集線器、交換機(jī)、網(wǎng)線與接口等網(wǎng)絡(luò)設(shè)備中存儲(chǔ)的數(shù)據(jù)。

④ 應(yīng)用系統(tǒng)記錄。如道路及城市視頻監(jiān)控系統(tǒng)、治安卡口系統(tǒng)、車輛導(dǎo)航軌跡系統(tǒng)（GPS、北斗定位導(dǎo)航提供行程方位、地點(diǎn)定位及名稱、出發(fā)點(diǎn)及預(yù)定目的位置、行程日志）、票務(wù)系統(tǒng)（飛機(jī)、火車、汽車票）等信息應(yīng)用系統(tǒng)存儲(chǔ)的數(shù)據(jù)記錄。

3 毒品案件中電子證據(jù)的取證技術(shù)

3.1電子證據(jù)取證原則

1）及時(shí)性原則。由于電子證據(jù)的易損性，要求計(jì)算機(jī)證據(jù)的獲取有一定的時(shí)效性。

2）完整性原則。由于電子證據(jù)的易改變性，在提取、分析和傳輸過(guò)程中，要采取措施確保數(shù)據(jù)完整。

3）合法性原則。電子證據(jù)的實(shí)質(zhì)是二進(jìn)制編碼，只能通過(guò)機(jī)器語(yǔ)言識(shí)別，要作為證據(jù)使用，像指紋、DNA 一樣，電子證據(jù)的產(chǎn)生、儲(chǔ)存和傳輸及其采集、分析和判斷，都必須按照法律規(guī)定，由專門人員采用專用設(shè)備和科學(xué)方法獲取。

3.2 取證技術(shù)實(shí)現(xiàn)

由于電子證據(jù)的種類相對(duì)固定，因此取證技術(shù)有較強(qiáng)的針對(duì)性，一般不涉及入侵檢測(cè)、黑客攻擊、蜜罐蜜網(wǎng)等技術(shù)。該文對(duì)主要是對(duì)毒品案件中常見(jiàn)的手機(jī)信息、電子郵件、即時(shí)通信、上網(wǎng)記錄、網(wǎng)上交易等電子證據(jù)的取證技術(shù)進(jìn)行研究探討。

3.2.1 手機(jī)信息取證

1）證據(jù)來(lái)源。隨著手機(jī)功能的不斷增強(qiáng)，手機(jī)中存儲(chǔ)著大量的信息，這些信息就成了潛在的電子證據(jù)，手機(jī)電子證據(jù)主要來(lái)自手機(jī)內(nèi)存、SIM卡和外置存儲(chǔ)卡，主要包括手機(jī)識(shí)別碼、移動(dòng)臺(tái)識(shí)別碼、個(gè)人用戶識(shí)別碼 （PIN碼）、解鎖碼（PUK）、短信息、微信、通訊錄、通話記錄、上網(wǎng)記錄、圖片、視頻和聲音以及存儲(chǔ)的各種文件。

2）取證方法。我國(guó)使用的手機(jī)種類繁多，不同的生產(chǎn)廠家使用不同的手機(jī)操作系統(tǒng)，目前，手機(jī)操作系統(tǒng)主要有 Palm OS、Symbian、Windows mobile、Linux、Android、iphone OS、Blackberry 等，由于不同的操作系統(tǒng)文件管理、數(shù)據(jù)存儲(chǔ)原理和方式各不相同，提取手機(jī)內(nèi)存中的電子信息、恢復(fù)被刪除、被加密、被隱藏的文件或數(shù)據(jù)的方法也不相同。

目前獲取手機(jī)數(shù)據(jù)的物理途徑有兩種[5]，一種是通過(guò)拆解手機(jī)，得到其內(nèi)存芯片后，使用專門的芯片讀取設(shè)備來(lái)獲得，這種方法很可能破壞取證對(duì)象的原始性，不符合法律規(guī)定。另一種是使用特定的數(shù)據(jù)纜線與手機(jī)主板連接，然后從中讀取內(nèi)存芯片的數(shù)據(jù)信息。國(guó)內(nèi)外許多機(jī)構(gòu)研發(fā)出了采用第二種方法的手機(jī)取證軟件，如Cellebrite UFED手機(jī)取證分析系統(tǒng)、Deviee Seizur取證工具、Final Mobile Forensies手機(jī)取證分析工具、Forensic Suite手機(jī)取證分析軟件、CellXtract手機(jī)取證器、狼蛛6000/5000手機(jī)檢驗(yàn)系統(tǒng)、效率源SD Mobile系列手機(jī)恢復(fù)取證系統(tǒng)等，利用這些取證工具可以方便地提取到手機(jī)電子證據(jù)。

3.2.2電子郵件取證

電子郵件，即E-mail，是通過(guò)電子郵件程序進(jìn)行書(shū)寫(xiě)、發(fā)送和接收的信件[6]。隨著互聯(lián)網(wǎng)的快速普及，在毒品犯罪活動(dòng)中，犯罪嫌疑人利用電子郵件聯(lián)系毒品交易、傳授毒品制造配方的現(xiàn)象時(shí)有發(fā)生，因此，電子郵件的內(nèi)容和電子郵件的發(fā)送地址、郵件名等附屬信息可作為毒品案件的重要線索和證據(jù)來(lái)源。

如果郵件已經(jīng)從郵件服務(wù)器下載保存在本地計(jì)算機(jī)，可將嫌疑主機(jī)的硬盤(pán)資料拷貝獲得，如果郵件未下載到本地計(jì)算機(jī)， 可按照法律規(guī)定，從郵件服務(wù)器調(diào)取相關(guān)數(shù)據(jù)。對(duì)獲取的數(shù)據(jù)通過(guò)取證軟件（如Encase），分析郵件內(nèi)容和郵件附屬信息，從而提取電子證據(jù)。

3.2.3 網(wǎng)上交易電子證據(jù)取證

由于網(wǎng)絡(luò)商品交易的虛擬性和隱蔽性，在互聯(lián)網(wǎng)上進(jìn)行毒品和制毒原料交易活動(dòng)，不僅方便、快捷，而且交易雙方互不見(jiàn)面，大大降低了犯罪風(fēng)險(xiǎn)?？梢灶A(yù)見(jiàn)，利用互聯(lián)網(wǎng)訂購(gòu)、銷售毒品和易制毒化學(xué)品，會(huì)成為一種日益突出毒品犯罪方式。此類案件中涉及的電子證據(jù)主要來(lái)源于兩個(gè)方面，一是交易平臺(tái)系統(tǒng)所儲(chǔ)存的記錄，包括供貨方發(fā)布的商品信息、商品說(shuō)明、支付金額、交易時(shí)間以及雙方登陸系統(tǒng)的用戶名、IP地址等信息。二是交易雙方使用計(jì)算機(jī)上網(wǎng)操作時(shí)保存的信息，主要是登陸網(wǎng)絡(luò)商城的網(wǎng)址、時(shí)間等歷史記錄。交易平臺(tái)提供商作為獨(dú)立第三方，依照法律規(guī)定，會(huì)在較長(zhǎng)時(shí)期內(nèi)保存交易信息，所以在系統(tǒng)數(shù)據(jù)庫(kù)保存的相關(guān)信息，司法機(jī)關(guān)可依法從系統(tǒng)調(diào)取。對(duì)本地主機(jī)中遺留的網(wǎng)上交易歷史記錄可利用專用工具如日志查看器和綜合取證軟件來(lái)取證。

3.2.4 網(wǎng)絡(luò)聊天取證

隨著互聯(lián)網(wǎng)的應(yīng)用越來(lái)越廣泛，網(wǎng)絡(luò)虛擬空間拓展了人們的交友、聊天方式，在方便交流的同時(shí)，也為犯罪分子提供了新的犯罪方式和手段。例如，利用即時(shí)通信工具（主要是騰訊QQ）進(jìn)行聯(lián)系、指揮販賣毒品活動(dòng)、傳授制毒方法，在視頻聊天室收看、上傳吸毒視頻等。目前對(duì)新版本的即時(shí)通信工具還沒(méi)有一種有效手段可以完全獲得QQ密碼、傳輸?shù)膬?nèi)容和本地保存的數(shù)據(jù)庫(kù)文件[7]。收集此類電子證據(jù)，現(xiàn)實(shí)中有效的做法是盡可能取得賬號(hào)和密碼，通過(guò)在線操作的方式獲取證據(jù)。對(duì)于視頻聊天形式電子證據(jù)，由于實(shí)時(shí)性強(qiáng)，因此取證時(shí)要使用專門的屏幕錄像軟件， 把整個(gè)聊天過(guò)程拍攝記錄下來(lái)作為證據(jù)。

4 結(jié)束語(yǔ)

我國(guó)對(duì)電子證據(jù)取證技術(shù)在打擊毒品犯罪活動(dòng)中的應(yīng)用研究尚處在起步階段，采用的技術(shù)多屬于靜態(tài)取證，隨著信息技術(shù)的不斷發(fā)展，針對(duì)毒品案件特點(diǎn)的取證技術(shù)會(huì)向動(dòng)態(tài)、主動(dòng)取證方向發(fā)展，也是今后研究的重點(diǎn)和難點(diǎn)。隨著電子證據(jù)法律地位在我國(guó)的正式確立，電子取證技術(shù)的研究會(huì)得到更多地重視，將對(duì)打擊毒品犯罪、維護(hù)社會(huì)和諧穩(wěn)定起到積極作用。

參考文獻(xiàn)：

[1] 國(guó)家禁毒委員會(huì)辦公室《2012中國(guó)禁毒報(bào)告》[EB/OL].（2013-11-17）.http：//news.163.com/12/0517/05/81MCHGV300014AED.html.

[2] 李卓瑞.偵查視角下毒品犯罪證據(jù)問(wèn)題研究[D].長(zhǎng)沙：湖南大學(xué)，2011.

[3] 朱飛.毒品案件證據(jù)特點(diǎn)分析[J].遼寧警專學(xué)報(bào)，2005（4）：39-42.

[4] 黃璞琳.電子數(shù)據(jù)證據(jù)取證策略初探[N].中國(guó)工商報(bào)，2013-07-18.

[5] 戴吉明.手機(jī)取證及其電子證據(jù)獲取研究[J].計(jì)算機(jī)與現(xiàn)代化，2007（5）：100-102.

[6] 常艷.偵查與電子技術(shù)取證[M].北京：群眾出版社，中國(guó)人民公安大學(xué)出版社，2010：331.

[7] 隆波，肖揚(yáng)，麥永浩.QQ取證及其司法鑒定方法研究[J].中國(guó)司法鑒定，2012（2）：43.