李浩等

摘要：基于J2EE平臺(tái)，以B/S體系結(jié)構(gòu)為架構(gòu)，參照軟件工程的開發(fā)流程，設(shè)計(jì)并實(shí)現(xiàn)了電子數(shù)據(jù)取證鑒定能力驗(yàn)證系統(tǒng)。文章以用戶為線索，詳細(xì)闡述了能力驗(yàn)證系統(tǒng)各個(gè)模塊的功能。能力驗(yàn)證系統(tǒng)的設(shè)計(jì)促進(jìn)了能力驗(yàn)證活動(dòng)的電子化流程，對(duì)于有效評(píng)估相關(guān)鑒定實(shí)驗(yàn)室和人員的鑒定能力具有較好的效果。

關(guān)鍵詞：J2EE；B/S架構(gòu)；能力驗(yàn)證；電子化；取證鑒定

中圖分類號(hào)：TP391.1 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2014）33-7869-03

Abstract： Based on the J2EE platform， using B/S system structure as the framework， refer to the software engineering development process， we designed and achieved the digital forensic capacity verification system. The article to the user as the clue， elaborated each module of the capacity verification system. Designing the capacity verification system promoted the electronic process for the capability verification activities， and had a good effect for the effective assessment of relevant identification ability identification laboratory personnel.

Key words： J2EE； B/S architecture； capacity verification； electronic； forensic identification

隨著我國信息化技術(shù)的不斷發(fā)展，電子證據(jù)的內(nèi)容確認(rèn)與真?zhèn)握鐒e已成為一個(gè)迫切需要解決的問題。電子證據(jù)在公安機(jī)關(guān)案件偵破、法院審判、電子商務(wù)等諸多領(lǐng)域[1]，都有迫切的需要；為了滿足這些需求，相關(guān)取證鑒定實(shí)驗(yàn)室與專業(yè)取證人員的數(shù)量不斷增加，而這些實(shí)驗(yàn)室和相關(guān)取證人員的鑒定能力代表著我國電子數(shù)據(jù)取證鑒定水平，影響著電子數(shù)據(jù)取證鑒定的有效性與公正性，因此研制一種能有效評(píng)估和考察上述實(shí)驗(yàn)室和人員電子數(shù)據(jù)取證鑒定能力的驗(yàn)證系統(tǒng)具有重要的現(xiàn)實(shí)意義[2]。

1 概述

在深入了解電子數(shù)據(jù)取證鑒定能力驗(yàn)證需求的基礎(chǔ)上，嚴(yán)格按照相關(guān)法制要求，研發(fā)了電子數(shù)據(jù)取證鑒定能力驗(yàn)證系統(tǒng)。該系統(tǒng)簡化了能力驗(yàn)證計(jì)劃的過程，實(shí)現(xiàn)了對(duì)能力驗(yàn)證活動(dòng)的電子化流程；并且支持在線服務(wù)，包括能力驗(yàn)證發(fā)起方的能力驗(yàn)證計(jì)劃公布、針對(duì)某項(xiàng)標(biāo)準(zhǔn)的驗(yàn)證題目提交、能力驗(yàn)證評(píng)分匯總分析以及能力驗(yàn)證參與者的添加、題目選取、結(jié)果提交等，從而提高能力驗(yàn)證活動(dòng)效率，擴(kuò)大能力驗(yàn)證活動(dòng)的范圍，增強(qiáng)能力驗(yàn)證活動(dòng)的開放性。

2 系統(tǒng)設(shè)計(jì)

電子數(shù)據(jù)取證鑒定能力驗(yàn)證系統(tǒng)架構(gòu)如圖1所示，系統(tǒng)共有5部分組成，分別為用戶層、應(yīng)用層、服務(wù)層、數(shù)據(jù)層以及系統(tǒng)管理與系統(tǒng)安全層。

2.1用戶層

根據(jù)用戶角色的不同，用戶層分為5類用戶，分別是管理員、組織者、參與者、評(píng)分者以及行業(yè)專家。用戶層是用戶使用能力驗(yàn)證系統(tǒng)的接口，針對(duì)不同用戶的角色提供不同的功能。

2.2應(yīng)用層

應(yīng)用層是能力驗(yàn)證系統(tǒng)業(yè)務(wù)功能實(shí)現(xiàn)和邏輯處理的部分，應(yīng)用層作為能力驗(yàn)證系統(tǒng)的中間層，采用了J2EE平臺(tái)技術(shù)，充分遵循解耦、內(nèi)聚、性能、伸縮、擴(kuò)展、靈活、可用、可靠、安全等設(shè)計(jì)原則。

2.3 服務(wù)層

在服務(wù)層中提供通訊服務(wù)、 web服務(wù)以及相關(guān)的接口服務(wù)等。服務(wù)層通過WebService、Socket等技術(shù)為應(yīng)用層提供服務(wù)，保證應(yīng)用層能夠得到充分的網(wǎng)絡(luò)和數(shù)據(jù)支持，使得應(yīng)用層各個(gè)模塊之間良好銜接，確保系統(tǒng)整體性運(yùn)轉(zhuǎn)。

2.4 數(shù)據(jù)層

數(shù)據(jù)層提供了電子數(shù)據(jù)取證鑒定能力驗(yàn)證系統(tǒng)的數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)更新、數(shù)據(jù)備份等功能，是系統(tǒng)的數(shù)據(jù)支撐層，保證數(shù)據(jù)的安全性與一致性。

2.5 系統(tǒng)管理與系統(tǒng)安全層

由現(xiàn)有安全保障機(jī)制和現(xiàn)有物理網(wǎng)絡(luò)層、系統(tǒng)平臺(tái)層、應(yīng)用數(shù)據(jù)層和管理規(guī)范層的安全管理體系組成。

3 系統(tǒng)功能

3.1 角色分類

電子數(shù)據(jù)取證鑒定能力驗(yàn)證系統(tǒng)共分為五類用戶，分別為系統(tǒng)管理員、能力驗(yàn)證計(jì)劃組織者、需要進(jìn)行能力驗(yàn)證的參與者、對(duì)參與者答題進(jìn)行評(píng)分的評(píng)分者以及給出意見與建議的行業(yè)專家，下面對(duì)各個(gè)用戶角色職能進(jìn)行逐一的闡述。

系統(tǒng)管理員負(fù)責(zé)系統(tǒng)所有用戶的管理，包括用戶的添加、修改、刪除等功能，并且還可以配置系統(tǒng)、監(jiān)測系統(tǒng)的運(yùn)行狀態(tài)，是系統(tǒng)中權(quán)限最大的用戶。

能力驗(yàn)證計(jì)劃組織者是整個(gè)能力驗(yàn)證計(jì)劃的發(fā)起者，可以公布驗(yàn)證計(jì)劃，自行給出驗(yàn)證試題或者從系統(tǒng)中選取驗(yàn)證試題，分配評(píng)分人員、對(duì)測試的結(jié)果進(jìn)行分析并匯總行業(yè)專家給出的意見和建議，給出最終的驗(yàn)證結(jié)論。

能力驗(yàn)證參與者為參與能力驗(yàn)證活動(dòng)的機(jī)構(gòu)或者個(gè)人，參與者以實(shí)名認(rèn)證的方式登錄系統(tǒng)，選擇驗(yàn)證項(xiàng)目并按照驗(yàn)證試題要求進(jìn)行驗(yàn)證測試，完成后提交測試結(jié)果，待組織者完成驗(yàn)證結(jié)論提交后，參與者可以登錄系統(tǒng)查看測試成績以及行業(yè)專家的建議。

評(píng)分者是能力驗(yàn)證組織機(jī)構(gòu)的內(nèi)部評(píng)分人員，負(fù)責(zé)將參與者的答題錄入到系統(tǒng)并進(jìn)行評(píng)分，是能力驗(yàn)證計(jì)劃測試的閱卷者。

行業(yè)專家是電子數(shù)據(jù)取證能力鑒定業(yè)內(nèi)的權(quán)威人士，了解某次能力驗(yàn)證計(jì)劃的項(xiàng)目執(zhí)行情況和工作進(jìn)展，對(duì)評(píng)分者給參與者的評(píng)分進(jìn)行復(fù)核審查，就能力驗(yàn)證結(jié)果形成相關(guān)意見，并給出相應(yīng)的改進(jìn)建議。

3.2 功能概述

3.2.1 用戶管理

用戶管理模塊主要提供系統(tǒng)不同用戶的添加、修改與刪除等功能。管理員賬號(hào)由系統(tǒng)預(yù)設(shè)，通過管理員賬號(hào)對(duì)組織者、評(píng)分者以及行業(yè)專家進(jìn)行增刪改操作；參與者賬戶由用戶注冊完成或管理員自行添加。用戶通過賬號(hào)和密碼進(jìn)行系統(tǒng)登錄，系統(tǒng)根據(jù)登錄賬號(hào)信息判斷角色類型，并分配相應(yīng)的操作權(quán)限。

3.2.2 能力驗(yàn)證管理

能力驗(yàn)證管理主要分為試卷管理、能力驗(yàn)證計(jì)劃公布與報(bào)名以及能力驗(yàn)證狀態(tài)管理三部分。試卷管理的工作主要由組織者來完成。試卷題目類型包括判斷題、選擇題、以及論述題，答題項(xiàng)由標(biāo)號(hào)、答案類型與分值三部分組成；對(duì)應(yīng)題目的類型，答案類型分為判斷、百分比、自定義、作弊情況標(biāo)記等。

在能力驗(yàn)證計(jì)劃公布階段，組織者公布能力驗(yàn)證名稱、報(bào)名截止時(shí)間、發(fā)樣時(shí)間、反饋截止時(shí)間、能力驗(yàn)證說明等內(nèi)容，并設(shè)置此次能力驗(yàn)證計(jì)劃的評(píng)分者以及行業(yè)專家。參與者可以通過系統(tǒng)首頁查看能力驗(yàn)證計(jì)劃，并根據(jù)自身實(shí)際參加能力驗(yàn)證計(jì)劃。

能力驗(yàn)證狀態(tài)是指參與者在某項(xiàng)能力驗(yàn)證計(jì)劃的狀態(tài)，包括等待報(bào)名審核、報(bào)名審核未通過、已報(bào)名、等待發(fā)樣、已收樣、答題中、評(píng)分中、結(jié)束等。參與者的默認(rèn)狀態(tài)為等待報(bào)名審核，管理員將審核通過的用戶加入到此次能力驗(yàn)證中，為該用戶添加參加此次能力驗(yàn)證的編號(hào)（如T0752-061，該編號(hào)在此次能力驗(yàn)證中是唯一的），然后通過短信與郵件通知用戶報(bào)名成功，同時(shí)更新前臺(tái)系統(tǒng)中參與者能力驗(yàn)證狀態(tài)為已報(bào)名。

3.2.3 答題與評(píng)分

在圖表中，編號(hào)為參與者參與本次能力驗(yàn)證的身份標(biāo)識(shí)，得分x表示第x部分總和，系統(tǒng)根據(jù)總分給出及格情況結(jié)果。

4 結(jié)束語

本文以用戶角色為線索，詳細(xì)闡述了電子數(shù)據(jù)取證能力驗(yàn)證系統(tǒng)各個(gè)模塊的功能。本系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，簡化了能力驗(yàn)證計(jì)劃的過程、降低了能力驗(yàn)證計(jì)劃的成本，大大提高了能力驗(yàn)證活動(dòng)的效率，實(shí)現(xiàn)了能力驗(yàn)證活動(dòng)的電子化流程，具有較好的現(xiàn)實(shí)意義。

參考文獻(xiàn)：

[1] 朱翔.電子取證技術(shù)的發(fā)展與規(guī)范[J].警察技術(shù)，2006（4）.

[2] 王旸.電子證據(jù)采集系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].天津：.天津大學(xué)，2010.endprint

摘要：基于J2EE平臺(tái)，以B/S體系結(jié)構(gòu)為架構(gòu)，參照軟件工程的開發(fā)流程，設(shè)計(jì)并實(shí)現(xiàn)了電子數(shù)據(jù)取證鑒定能力驗(yàn)證系統(tǒng)。文章以用戶為線索，詳細(xì)闡述了能力驗(yàn)證系統(tǒng)各個(gè)模塊的功能。能力驗(yàn)證系統(tǒng)的設(shè)計(jì)促進(jìn)了能力驗(yàn)證活動(dòng)的電子化流程，對(duì)于有效評(píng)估相關(guān)鑒定實(shí)驗(yàn)室和人員的鑒定能力具有較好的效果。

關(guān)鍵詞：J2EE；B/S架構(gòu)；能力驗(yàn)證；電子化；取證鑒定

中圖分類號(hào)：TP391.1 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2014）33-7869-03

Abstract： Based on the J2EE platform， using B/S system structure as the framework， refer to the software engineering development process， we designed and achieved the digital forensic capacity verification system. The article to the user as the clue， elaborated each module of the capacity verification system. Designing the capacity verification system promoted the electronic process for the capability verification activities， and had a good effect for the effective assessment of relevant identification ability identification laboratory personnel.

Key words： J2EE； B/S architecture； capacity verification； electronic； forensic identification

隨著我國信息化技術(shù)的不斷發(fā)展，電子證據(jù)的內(nèi)容確認(rèn)與真?zhèn)握鐒e已成為一個(gè)迫切需要解決的問題。電子證據(jù)在公安機(jī)關(guān)案件偵破、法院審判、電子商務(wù)等諸多領(lǐng)域[1]，都有迫切的需要；為了滿足這些需求，相關(guān)取證鑒定實(shí)驗(yàn)室與專業(yè)取證人員的數(shù)量不斷增加，而這些實(shí)驗(yàn)室和相關(guān)取證人員的鑒定能力代表著我國電子數(shù)據(jù)取證鑒定水平，影響著電子數(shù)據(jù)取證鑒定的有效性與公正性，因此研制一種能有效評(píng)估和考察上述實(shí)驗(yàn)室和人員電子數(shù)據(jù)取證鑒定能力的驗(yàn)證系統(tǒng)具有重要的現(xiàn)實(shí)意義[2]。

1 概述

在深入了解電子數(shù)據(jù)取證鑒定能力驗(yàn)證需求的基礎(chǔ)上，嚴(yán)格按照相關(guān)法制要求，研發(fā)了電子數(shù)據(jù)取證鑒定能力驗(yàn)證系統(tǒng)。該系統(tǒng)簡化了能力驗(yàn)證計(jì)劃的過程，實(shí)現(xiàn)了對(duì)能力驗(yàn)證活動(dòng)的電子化流程；并且支持在線服務(wù)，包括能力驗(yàn)證發(fā)起方的能力驗(yàn)證計(jì)劃公布、針對(duì)某項(xiàng)標(biāo)準(zhǔn)的驗(yàn)證題目提交、能力驗(yàn)證評(píng)分匯總分析以及能力驗(yàn)證參與者的添加、題目選取、結(jié)果提交等，從而提高能力驗(yàn)證活動(dòng)效率，擴(kuò)大能力驗(yàn)證活動(dòng)的范圍，增強(qiáng)能力驗(yàn)證活動(dòng)的開放性。

2 系統(tǒng)設(shè)計(jì)

電子數(shù)據(jù)取證鑒定能力驗(yàn)證系統(tǒng)架構(gòu)如圖1所示，系統(tǒng)共有5部分組成，分別為用戶層、應(yīng)用層、服務(wù)層、數(shù)據(jù)層以及系統(tǒng)管理與系統(tǒng)安全層。

2.1用戶層

根據(jù)用戶角色的不同，用戶層分為5類用戶，分別是管理員、組織者、參與者、評(píng)分者以及行業(yè)專家。用戶層是用戶使用能力驗(yàn)證系統(tǒng)的接口，針對(duì)不同用戶的角色提供不同的功能。

2.2應(yīng)用層

應(yīng)用層是能力驗(yàn)證系統(tǒng)業(yè)務(wù)功能實(shí)現(xiàn)和邏輯處理的部分，應(yīng)用層作為能力驗(yàn)證系統(tǒng)的中間層，采用了J2EE平臺(tái)技術(shù)，充分遵循解耦、內(nèi)聚、性能、伸縮、擴(kuò)展、靈活、可用、可靠、安全等設(shè)計(jì)原則。

2.3 服務(wù)層

在服務(wù)層中提供通訊服務(wù)、 web服務(wù)以及相關(guān)的接口服務(wù)等。服務(wù)層通過WebService、Socket等技術(shù)為應(yīng)用層提供服務(wù)，保證應(yīng)用層能夠得到充分的網(wǎng)絡(luò)和數(shù)據(jù)支持，使得應(yīng)用層各個(gè)模塊之間良好銜接，確保系統(tǒng)整體性運(yùn)轉(zhuǎn)。

2.4 數(shù)據(jù)層

數(shù)據(jù)層提供了電子數(shù)據(jù)取證鑒定能力驗(yàn)證系統(tǒng)的數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)更新、數(shù)據(jù)備份等功能，是系統(tǒng)的數(shù)據(jù)支撐層，保證數(shù)據(jù)的安全性與一致性。

2.5 系統(tǒng)管理與系統(tǒng)安全層

由現(xiàn)有安全保障機(jī)制和現(xiàn)有物理網(wǎng)絡(luò)層、系統(tǒng)平臺(tái)層、應(yīng)用數(shù)據(jù)層和管理規(guī)范層的安全管理體系組成。

3 系統(tǒng)功能

3.1 角色分類

電子數(shù)據(jù)取證鑒定能力驗(yàn)證系統(tǒng)共分為五類用戶，分別為系統(tǒng)管理員、能力驗(yàn)證計(jì)劃組織者、需要進(jìn)行能力驗(yàn)證的參與者、對(duì)參與者答題進(jìn)行評(píng)分的評(píng)分者以及給出意見與建議的行業(yè)專家，下面對(duì)各個(gè)用戶角色職能進(jìn)行逐一的闡述。

系統(tǒng)管理員負(fù)責(zé)系統(tǒng)所有用戶的管理，包括用戶的添加、修改、刪除等功能，并且還可以配置系統(tǒng)、監(jiān)測系統(tǒng)的運(yùn)行狀態(tài)，是系統(tǒng)中權(quán)限最大的用戶。

能力驗(yàn)證計(jì)劃組織者是整個(gè)能力驗(yàn)證計(jì)劃的發(fā)起者，可以公布驗(yàn)證計(jì)劃，自行給出驗(yàn)證試題或者從系統(tǒng)中選取驗(yàn)證試題，分配評(píng)分人員、對(duì)測試的結(jié)果進(jìn)行分析并匯總行業(yè)專家給出的意見和建議，給出最終的驗(yàn)證結(jié)論。

能力驗(yàn)證參與者為參與能力驗(yàn)證活動(dòng)的機(jī)構(gòu)或者個(gè)人，參與者以實(shí)名認(rèn)證的方式登錄系統(tǒng)，選擇驗(yàn)證項(xiàng)目并按照驗(yàn)證試題要求進(jìn)行驗(yàn)證測試，完成后提交測試結(jié)果，待組織者完成驗(yàn)證結(jié)論提交后，參與者可以登錄系統(tǒng)查看測試成績以及行業(yè)專家的建議。

評(píng)分者是能力驗(yàn)證組織機(jī)構(gòu)的內(nèi)部評(píng)分人員，負(fù)責(zé)將參與者的答題錄入到系統(tǒng)并進(jìn)行評(píng)分，是能力驗(yàn)證計(jì)劃測試的閱卷者。

行業(yè)專家是電子數(shù)據(jù)取證能力鑒定業(yè)內(nèi)的權(quán)威人士，了解某次能力驗(yàn)證計(jì)劃的項(xiàng)目執(zhí)行情況和工作進(jìn)展，對(duì)評(píng)分者給參與者的評(píng)分進(jìn)行復(fù)核審查，就能力驗(yàn)證結(jié)果形成相關(guān)意見，并給出相應(yīng)的改進(jìn)建議。

3.2 功能概述

3.2.1 用戶管理

用戶管理模塊主要提供系統(tǒng)不同用戶的添加、修改與刪除等功能。管理員賬號(hào)由系統(tǒng)預(yù)設(shè)，通過管理員賬號(hào)對(duì)組織者、評(píng)分者以及行業(yè)專家進(jìn)行增刪改操作；參與者賬戶由用戶注冊完成或管理員自行添加。用戶通過賬號(hào)和密碼進(jìn)行系統(tǒng)登錄，系統(tǒng)根據(jù)登錄賬號(hào)信息判斷角色類型，并分配相應(yīng)的操作權(quán)限。

3.2.2 能力驗(yàn)證管理

能力驗(yàn)證管理主要分為試卷管理、能力驗(yàn)證計(jì)劃公布與報(bào)名以及能力驗(yàn)證狀態(tài)管理三部分。試卷管理的工作主要由組織者來完成。試卷題目類型包括判斷題、選擇題、以及論述題，答題項(xiàng)由標(biāo)號(hào)、答案類型與分值三部分組成；對(duì)應(yīng)題目的類型，答案類型分為判斷、百分比、自定義、作弊情況標(biāo)記等。

在能力驗(yàn)證計(jì)劃公布階段，組織者公布能力驗(yàn)證名稱、報(bào)名截止時(shí)間、發(fā)樣時(shí)間、反饋截止時(shí)間、能力驗(yàn)證說明等內(nèi)容，并設(shè)置此次能力驗(yàn)證計(jì)劃的評(píng)分者以及行業(yè)專家。參與者可以通過系統(tǒng)首頁查看能力驗(yàn)證計(jì)劃，并根據(jù)自身實(shí)際參加能力驗(yàn)證計(jì)劃。

能力驗(yàn)證狀態(tài)是指參與者在某項(xiàng)能力驗(yàn)證計(jì)劃的狀態(tài)，包括等待報(bào)名審核、報(bào)名審核未通過、已報(bào)名、等待發(fā)樣、已收樣、答題中、評(píng)分中、結(jié)束等。參與者的默認(rèn)狀態(tài)為等待報(bào)名審核，管理員將審核通過的用戶加入到此次能力驗(yàn)證中，為該用戶添加參加此次能力驗(yàn)證的編號(hào)（如T0752-061，該編號(hào)在此次能力驗(yàn)證中是唯一的），然后通過短信與郵件通知用戶報(bào)名成功，同時(shí)更新前臺(tái)系統(tǒng)中參與者能力驗(yàn)證狀態(tài)為已報(bào)名。

3.2.3 答題與評(píng)分

在圖表中，編號(hào)為參與者參與本次能力驗(yàn)證的身份標(biāo)識(shí)，得分x表示第x部分總和，系統(tǒng)根據(jù)總分給出及格情況結(jié)果。

4 結(jié)束語

本文以用戶角色為線索，詳細(xì)闡述了電子數(shù)據(jù)取證能力驗(yàn)證系統(tǒng)各個(gè)模塊的功能。本系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，簡化了能力驗(yàn)證計(jì)劃的過程、降低了能力驗(yàn)證計(jì)劃的成本，大大提高了能力驗(yàn)證活動(dòng)的效率，實(shí)現(xiàn)了能力驗(yàn)證活動(dòng)的電子化流程，具有較好的現(xiàn)實(shí)意義。

參考文獻(xiàn)：

[1] 朱翔.電子取證技術(shù)的發(fā)展與規(guī)范[J].警察技術(shù)，2006（4）.

[2] 王旸.電子證據(jù)采集系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].天津：.天津大學(xué)，2010.endprint

摘要：基于J2EE平臺(tái)，以B/S體系結(jié)構(gòu)為架構(gòu)，參照軟件工程的開發(fā)流程，設(shè)計(jì)并實(shí)現(xiàn)了電子數(shù)據(jù)取證鑒定能力驗(yàn)證系統(tǒng)。文章以用戶為線索，詳細(xì)闡述了能力驗(yàn)證系統(tǒng)各個(gè)模塊的功能。能力驗(yàn)證系統(tǒng)的設(shè)計(jì)促進(jìn)了能力驗(yàn)證活動(dòng)的電子化流程，對(duì)于有效評(píng)估相關(guān)鑒定實(shí)驗(yàn)室和人員的鑒定能力具有較好的效果。

關(guān)鍵詞：J2EE；B/S架構(gòu)；能力驗(yàn)證；電子化；取證鑒定

中圖分類號(hào)：TP391.1 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2014）33-7869-03

Abstract： Based on the J2EE platform， using B/S system structure as the framework， refer to the software engineering development process， we designed and achieved the digital forensic capacity verification system. The article to the user as the clue， elaborated each module of the capacity verification system. Designing the capacity verification system promoted the electronic process for the capability verification activities， and had a good effect for the effective assessment of relevant identification ability identification laboratory personnel.

Key words： J2EE； B/S architecture； capacity verification； electronic； forensic identification

隨著我國信息化技術(shù)的不斷發(fā)展，電子證據(jù)的內(nèi)容確認(rèn)與真?zhèn)握鐒e已成為一個(gè)迫切需要解決的問題。電子證據(jù)在公安機(jī)關(guān)案件偵破、法院審判、電子商務(wù)等諸多領(lǐng)域[1]，都有迫切的需要；為了滿足這些需求，相關(guān)取證鑒定實(shí)驗(yàn)室與專業(yè)取證人員的數(shù)量不斷增加，而這些實(shí)驗(yàn)室和相關(guān)取證人員的鑒定能力代表著我國電子數(shù)據(jù)取證鑒定水平，影響著電子數(shù)據(jù)取證鑒定的有效性與公正性，因此研制一種能有效評(píng)估和考察上述實(shí)驗(yàn)室和人員電子數(shù)據(jù)取證鑒定能力的驗(yàn)證系統(tǒng)具有重要的現(xiàn)實(shí)意義[2]。

1 概述

在深入了解電子數(shù)據(jù)取證鑒定能力驗(yàn)證需求的基礎(chǔ)上，嚴(yán)格按照相關(guān)法制要求，研發(fā)了電子數(shù)據(jù)取證鑒定能力驗(yàn)證系統(tǒng)。該系統(tǒng)簡化了能力驗(yàn)證計(jì)劃的過程，實(shí)現(xiàn)了對(duì)能力驗(yàn)證活動(dòng)的電子化流程；并且支持在線服務(wù)，包括能力驗(yàn)證發(fā)起方的能力驗(yàn)證計(jì)劃公布、針對(duì)某項(xiàng)標(biāo)準(zhǔn)的驗(yàn)證題目提交、能力驗(yàn)證評(píng)分匯總分析以及能力驗(yàn)證參與者的添加、題目選取、結(jié)果提交等，從而提高能力驗(yàn)證活動(dòng)效率，擴(kuò)大能力驗(yàn)證活動(dòng)的范圍，增強(qiáng)能力驗(yàn)證活動(dòng)的開放性。

2 系統(tǒng)設(shè)計(jì)

電子數(shù)據(jù)取證鑒定能力驗(yàn)證系統(tǒng)架構(gòu)如圖1所示，系統(tǒng)共有5部分組成，分別為用戶層、應(yīng)用層、服務(wù)層、數(shù)據(jù)層以及系統(tǒng)管理與系統(tǒng)安全層。

2.1用戶層

根據(jù)用戶角色的不同，用戶層分為5類用戶，分別是管理員、組織者、參與者、評(píng)分者以及行業(yè)專家。用戶層是用戶使用能力驗(yàn)證系統(tǒng)的接口，針對(duì)不同用戶的角色提供不同的功能。

2.2應(yīng)用層

應(yīng)用層是能力驗(yàn)證系統(tǒng)業(yè)務(wù)功能實(shí)現(xiàn)和邏輯處理的部分，應(yīng)用層作為能力驗(yàn)證系統(tǒng)的中間層，采用了J2EE平臺(tái)技術(shù)，充分遵循解耦、內(nèi)聚、性能、伸縮、擴(kuò)展、靈活、可用、可靠、安全等設(shè)計(jì)原則。

2.3 服務(wù)層

在服務(wù)層中提供通訊服務(wù)、 web服務(wù)以及相關(guān)的接口服務(wù)等。服務(wù)層通過WebService、Socket等技術(shù)為應(yīng)用層提供服務(wù)，保證應(yīng)用層能夠得到充分的網(wǎng)絡(luò)和數(shù)據(jù)支持，使得應(yīng)用層各個(gè)模塊之間良好銜接，確保系統(tǒng)整體性運(yùn)轉(zhuǎn)。

2.4 數(shù)據(jù)層

數(shù)據(jù)層提供了電子數(shù)據(jù)取證鑒定能力驗(yàn)證系統(tǒng)的數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)更新、數(shù)據(jù)備份等功能，是系統(tǒng)的數(shù)據(jù)支撐層，保證數(shù)據(jù)的安全性與一致性。

2.5 系統(tǒng)管理與系統(tǒng)安全層

由現(xiàn)有安全保障機(jī)制和現(xiàn)有物理網(wǎng)絡(luò)層、系統(tǒng)平臺(tái)層、應(yīng)用數(shù)據(jù)層和管理規(guī)范層的安全管理體系組成。

3 系統(tǒng)功能

3.1 角色分類

電子數(shù)據(jù)取證鑒定能力驗(yàn)證系統(tǒng)共分為五類用戶，分別為系統(tǒng)管理員、能力驗(yàn)證計(jì)劃組織者、需要進(jìn)行能力驗(yàn)證的參與者、對(duì)參與者答題進(jìn)行評(píng)分的評(píng)分者以及給出意見與建議的行業(yè)專家，下面對(duì)各個(gè)用戶角色職能進(jìn)行逐一的闡述。

系統(tǒng)管理員負(fù)責(zé)系統(tǒng)所有用戶的管理，包括用戶的添加、修改、刪除等功能，并且還可以配置系統(tǒng)、監(jiān)測系統(tǒng)的運(yùn)行狀態(tài)，是系統(tǒng)中權(quán)限最大的用戶。

能力驗(yàn)證計(jì)劃組織者是整個(gè)能力驗(yàn)證計(jì)劃的發(fā)起者，可以公布驗(yàn)證計(jì)劃，自行給出驗(yàn)證試題或者從系統(tǒng)中選取驗(yàn)證試題，分配評(píng)分人員、對(duì)測試的結(jié)果進(jìn)行分析并匯總行業(yè)專家給出的意見和建議，給出最終的驗(yàn)證結(jié)論。

能力驗(yàn)證參與者為參與能力驗(yàn)證活動(dòng)的機(jī)構(gòu)或者個(gè)人，參與者以實(shí)名認(rèn)證的方式登錄系統(tǒng)，選擇驗(yàn)證項(xiàng)目并按照驗(yàn)證試題要求進(jìn)行驗(yàn)證測試，完成后提交測試結(jié)果，待組織者完成驗(yàn)證結(jié)論提交后，參與者可以登錄系統(tǒng)查看測試成績以及行業(yè)專家的建議。

評(píng)分者是能力驗(yàn)證組織機(jī)構(gòu)的內(nèi)部評(píng)分人員，負(fù)責(zé)將參與者的答題錄入到系統(tǒng)并進(jìn)行評(píng)分，是能力驗(yàn)證計(jì)劃測試的閱卷者。

行業(yè)專家是電子數(shù)據(jù)取證能力鑒定業(yè)內(nèi)的權(quán)威人士，了解某次能力驗(yàn)證計(jì)劃的項(xiàng)目執(zhí)行情況和工作進(jìn)展，對(duì)評(píng)分者給參與者的評(píng)分進(jìn)行復(fù)核審查，就能力驗(yàn)證結(jié)果形成相關(guān)意見，并給出相應(yīng)的改進(jìn)建議。

3.2 功能概述

3.2.1 用戶管理

用戶管理模塊主要提供系統(tǒng)不同用戶的添加、修改與刪除等功能。管理員賬號(hào)由系統(tǒng)預(yù)設(shè)，通過管理員賬號(hào)對(duì)組織者、評(píng)分者以及行業(yè)專家進(jìn)行增刪改操作；參與者賬戶由用戶注冊完成或管理員自行添加。用戶通過賬號(hào)和密碼進(jìn)行系統(tǒng)登錄，系統(tǒng)根據(jù)登錄賬號(hào)信息判斷角色類型，并分配相應(yīng)的操作權(quán)限。

3.2.2 能力驗(yàn)證管理

能力驗(yàn)證管理主要分為試卷管理、能力驗(yàn)證計(jì)劃公布與報(bào)名以及能力驗(yàn)證狀態(tài)管理三部分。試卷管理的工作主要由組織者來完成。試卷題目類型包括判斷題、選擇題、以及論述題，答題項(xiàng)由標(biāo)號(hào)、答案類型與分值三部分組成；對(duì)應(yīng)題目的類型，答案類型分為判斷、百分比、自定義、作弊情況標(biāo)記等。

在能力驗(yàn)證計(jì)劃公布階段，組織者公布能力驗(yàn)證名稱、報(bào)名截止時(shí)間、發(fā)樣時(shí)間、反饋截止時(shí)間、能力驗(yàn)證說明等內(nèi)容，并設(shè)置此次能力驗(yàn)證計(jì)劃的評(píng)分者以及行業(yè)專家。參與者可以通過系統(tǒng)首頁查看能力驗(yàn)證計(jì)劃，并根據(jù)自身實(shí)際參加能力驗(yàn)證計(jì)劃。

能力驗(yàn)證狀態(tài)是指參與者在某項(xiàng)能力驗(yàn)證計(jì)劃的狀態(tài)，包括等待報(bào)名審核、報(bào)名審核未通過、已報(bào)名、等待發(fā)樣、已收樣、答題中、評(píng)分中、結(jié)束等。參與者的默認(rèn)狀態(tài)為等待報(bào)名審核，管理員將審核通過的用戶加入到此次能力驗(yàn)證中，為該用戶添加參加此次能力驗(yàn)證的編號(hào)（如T0752-061，該編號(hào)在此次能力驗(yàn)證中是唯一的），然后通過短信與郵件通知用戶報(bào)名成功，同時(shí)更新前臺(tái)系統(tǒng)中參與者能力驗(yàn)證狀態(tài)為已報(bào)名。

3.2.3 答題與評(píng)分

在圖表中，編號(hào)為參與者參與本次能力驗(yàn)證的身份標(biāo)識(shí)，得分x表示第x部分總和，系統(tǒng)根據(jù)總分給出及格情況結(jié)果。

4 結(jié)束語

本文以用戶角色為線索，詳細(xì)闡述了電子數(shù)據(jù)取證能力驗(yàn)證系統(tǒng)各個(gè)模塊的功能。本系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，簡化了能力驗(yàn)證計(jì)劃的過程、降低了能力驗(yàn)證計(jì)劃的成本，大大提高了能力驗(yàn)證活動(dòng)的效率，實(shí)現(xiàn)了能力驗(yàn)證活動(dòng)的電子化流程，具有較好的現(xiàn)實(shí)意義。

參考文獻(xiàn)：

[1] 朱翔.電子取證技術(shù)的發(fā)展與規(guī)范[J].警察技術(shù)，2006（4）.

[2] 王旸.電子證據(jù)采集系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].天津：.天津大學(xué)，2010.endprint