呂超

摘要：隨著數(shù)字、網(wǎng)絡(luò)、移動(dòng)通訊等科技進(jìn)步，媒體從傳統(tǒng)報(bào)刊、廣播、電視發(fā)展到如今的互聯(lián)網(wǎng)、移動(dòng)終端等新媒體，多媒體相互影響、融合發(fā)展。行業(yè)的發(fā)展對(duì)監(jiān)管工作提出了更高的要求，技術(shù)取證作為監(jiān)管的重要手段之一，也在技術(shù)手段、管理思路上不斷變化。本文結(jié)合多媒體取證闡述技術(shù)取證的發(fā)展與意義，討論技術(shù)取證的理論背景與實(shí)際應(yīng)用，對(duì)未來(lái)的發(fā)展要求進(jìn)行思考。

關(guān)鍵詞：新媒體；取證；音視頻；存儲(chǔ)

縱覽全球，伴隨著數(shù)字、網(wǎng)絡(luò)、移動(dòng)通訊等科學(xué)技術(shù)的進(jìn)步，作為信息傳播的載體，媒體經(jīng)歷了巨大的變革，從傳統(tǒng)的報(bào)刊、廣播、電視發(fā)展到如今的互聯(lián)網(wǎng)、移動(dòng)終端等新媒體，各個(gè)媒體相互影響、交織融合發(fā)展。隨著宣傳形式的不斷發(fā)展和進(jìn)步，媒體監(jiān)管工作中的技術(shù)取證也在不斷地發(fā)展進(jìn)步。從傳統(tǒng)的平面媒體到廣播、電視媒體，從網(wǎng)絡(luò)媒體到移動(dòng)媒體，監(jiān)管工作和技術(shù)取證在不斷地發(fā)展進(jìn)步。從最初的實(shí)物取證，到后期的錄音、錄像取證，到多角度、多形式的技術(shù)取證，取證的形式不斷創(chuàng)新完善，取證的有效性也不斷地提高。

一、取證的發(fā)展與概述

（一）傳統(tǒng)取證在我國(guó)各領(lǐng)域、各行業(yè)的作用

取證在我國(guó)各行各業(yè)都有著不同形式的應(yīng)用，取證在各個(gè)行業(yè)中都有獨(dú)特的形式，不同的取證最終都是為了能夠在監(jiān)管和監(jiān)督中作為證據(jù)。技術(shù)取證在媒體監(jiān)管中也有特有的存在形式，在傳統(tǒng)的平面媒體方面，報(bào)刊的實(shí)物證據(jù)是取證的重要形式，而在傳統(tǒng)廣播電視監(jiān)管過(guò)程中，錄音錄像成為了監(jiān)督監(jiān)管必不可少的證據(jù)體現(xiàn)。隨著各種新興媒體的不斷出現(xiàn)和發(fā)展，技術(shù)取證形式也有了新的體現(xiàn)形式，網(wǎng)絡(luò)新媒體、移動(dòng)互聯(lián)網(wǎng)、互聯(lián)網(wǎng)電視、IPTV等新媒體的發(fā)展出現(xiàn)了很多新的監(jiān)管形式，從網(wǎng)絡(luò)監(jiān)管到平臺(tái)監(jiān)管、從播控監(jiān)管到終端監(jiān)管，各種形式的監(jiān)管又產(chǎn)生了不同形式的取證方式，新媒體環(huán)境下的技術(shù)取證應(yīng)運(yùn)而生、不斷完善。新媒體中的過(guò)程取證，發(fā)展取證，跟蹤取證等以計(jì)算機(jī)為主電子取證成為了新媒體監(jiān)管中必不可少的法理依據(jù)和重要證據(jù)體現(xiàn)。

（二）取證的目的與必要性

技術(shù)取證是廣播、電視以及新媒體監(jiān)管過(guò)程中必不可少的一部分，是監(jiān)管工作的法理依據(jù)。技術(shù)取證在媒體監(jiān)管中實(shí)現(xiàn)了兩項(xiàng)基本任務(wù)：一是準(zhǔn)確認(rèn)定違規(guī)事實(shí)或其他爭(zhēng)議事實(shí)；二是正確使用有關(guān)的法律規(guī)定。準(zhǔn)確認(rèn)定事實(shí)是實(shí)現(xiàn)監(jiān)管的前提條件和基礎(chǔ)，在媒體的監(jiān)管過(guò)程中會(huì)發(fā)現(xiàn)違反國(guó)家法律及部門法規(guī)傳播違規(guī)內(nèi)容，對(duì)違規(guī)內(nèi)容的監(jiān)管不能只記錄違規(guī)形式及違規(guī)內(nèi)容，還要取得違規(guī)的證據(jù)從而實(shí)現(xiàn)有證可循，達(dá)到對(duì)違規(guī)部門追責(zé)的目的。

（三）新媒體環(huán)境下的技術(shù)取證

新媒體環(huán)境下的技術(shù)取證以電子取證為主要形式，技術(shù)取證有其自身的特點(diǎn)，主要包括以下幾點(diǎn)：數(shù)字性、技術(shù)性、脆弱性、多態(tài)性、交互性、復(fù)合性[1]。基于計(jì)算機(jī)證據(jù)的以上特征，在新媒體監(jiān)管工作也要實(shí)現(xiàn)及時(shí)性、準(zhǔn)確性、完整性、客觀性、關(guān)聯(lián)性、合法性。

及時(shí)性。由于新媒體中網(wǎng)絡(luò)信息更新速度快，為防止技術(shù)取證過(guò)程中違規(guī)內(nèi)容發(fā)生變化，必須保證取證的及時(shí)性。第一時(shí)間對(duì)監(jiān)管過(guò)程中發(fā)現(xiàn)的違規(guī)情況進(jìn)行全面取證，保證違規(guī)情況的完整記錄。

準(zhǔn)確性。技術(shù)取證要求對(duì)媒體宣傳內(nèi)容準(zhǔn)確體現(xiàn)，將違規(guī)情況準(zhǔn)確體現(xiàn)，不擴(kuò)大違規(guī)情況，不掩蓋違規(guī)內(nèi)容，將違規(guī)準(zhǔn)確全面及時(shí)的呈現(xiàn)記錄下來(lái)。

完整性。技術(shù)取證需要保證內(nèi)容的完整性，準(zhǔn)確記錄取證的時(shí)間，違規(guī)媒體的經(jīng)營(yíng)機(jī)構(gòu)，違規(guī)的具體位置，違規(guī)的內(nèi)容，違規(guī)的節(jié)目時(shí)長(zhǎng)，違規(guī)的節(jié)目個(gè)數(shù)等。這些要素的完備能夠保證技術(shù)取證的各要素及所需的內(nèi)容均完整可查，對(duì)后期的媒體整改起到依據(jù)作用，為監(jiān)管提供完備的依據(jù)。

客觀性。技術(shù)證據(jù)一般存儲(chǔ)在計(jì)算機(jī)中，這些數(shù)據(jù)信息毫無(wú)疑問(wèn)是證據(jù)，具有一定的客觀性。

關(guān)聯(lián)性。技術(shù)取證必須與需要證明的違規(guī)情況或其他有爭(zhēng)議的事實(shí)具有一定的聯(lián)系，人們對(duì)取證關(guān)聯(lián)性的認(rèn)識(shí)也受到科學(xué)技術(shù)水平等因素的影響。

合法性。合法性是技術(shù)取證的重要標(biāo)準(zhǔn)之一，它包括取證的主體必須符合有關(guān)法律的規(guī)定；取證的形式必須符合有關(guān)法律的規(guī)定，證據(jù)的提取方法和收集程序必須符合法律的有關(guān)規(guī)定。

二、技術(shù)取證的理論背景

（一）技術(shù)取證理論框架

基于內(nèi)容的視頻取證是提取媒體對(duì)象內(nèi)容的各種特征作為證據(jù)，采用視頻指紋技術(shù)進(jìn)行自動(dòng)識(shí)別、提取和壓縮視頻數(shù)據(jù)。類似人的指紋對(duì)人的作用，視頻指紋表示視頻內(nèi)容的內(nèi)在本質(zhì)屬性，可唯一標(biāo)識(shí)一段視頻序列，因此也可稱其為“視頻DNA”[2]。視頻指紋通常具有魯棒性、獨(dú)立性以及搜索高效性，在取證過(guò)程中在于如何獲取視頻指紋，涉及技術(shù)包括鏡頭分割、關(guān)鍵幀選取和視頻指紋提取。

（二）取證文件的真實(shí)性與可靠性識(shí)別

先進(jìn)發(fā)達(dá)的計(jì)算機(jī)技術(shù)可輕易制作、修改音視頻節(jié)目，因此在使用數(shù)字多媒體數(shù)據(jù)時(shí)必須解決真實(shí)性鑒定的問(wèn)題。就圖像來(lái)說(shuō)，當(dāng)前普遍采用的技術(shù)是研究自然成像設(shè)備的成像原理，以及計(jì)算機(jī)圖形學(xué)中的真實(shí)感繪制技術(shù)，然后從兩者的相似性和相異性中尋找辨別依據(jù)。利用自然圖像的特征和成像管道的設(shè)備印跡是區(qū)分自然圖像和計(jì)算機(jī)生成圖像的關(guān)鍵，這個(gè)思想同樣可以推廣到音頻和視頻的真實(shí)性鑒定[3]。

（三）技術(shù)取證的法律要求

鑒于互聯(lián)網(wǎng)跨媒體的特征，給原來(lái)按照行業(yè)界限劃分的管理體制帶來(lái)極大挑戰(zhàn)。新媒體面臨的法律環(huán)境比較復(fù)雜，針對(duì)互聯(lián)網(wǎng)的相關(guān)法律法規(guī)就有數(shù)十個(gè)，主要有《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定》、《互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定》、《信息網(wǎng)絡(luò)傳播權(quán)保護(hù)條例信息網(wǎng)絡(luò)傳播權(quán)保護(hù)條例》、《中華人民共和國(guó)侵權(quán)責(zé)任法》等。面對(duì)新媒體不斷涌現(xiàn)的新應(yīng)用，已有政策法規(guī)還將繼續(xù)調(diào)整、修改，新的法規(guī)還會(huì)不斷頒布。作為新媒體從業(yè)人員，需要對(duì)樹(shù)立法律意識(shí)，保障媒體正常運(yùn)行。

三、技術(shù)取證的實(shí)際操作與技術(shù)要求

（一）取證軟件使用與文件要素

取證軟件是進(jìn)行技術(shù)取證的必要條件，以“屏幕錄像專家”為例，該軟件是一款專業(yè)屏幕錄像制作工具，可將屏幕上的軟件操作過(guò)程、網(wǎng)絡(luò)教學(xué)課件、網(wǎng)絡(luò)電視、網(wǎng)絡(luò)電影、聊天視頻等錄制成FLASH、ASF、AVI等視頻；“SnagIt”具有將顯示W(wǎng)INDOWS桌面上的文本塊轉(zhuǎn)換為機(jī)器可讀文本的功能，其他程序可以控制和自動(dòng)捕獲屏幕；“Camtasia Studio”是美國(guó)TechSmith公司出品的屏幕錄像和編輯的軟件套裝，該軟件提供屏幕錄像、視頻的剪輯和編輯、視頻菜單制作、視頻劇場(chǎng)和視頻播放功能等。

（二）取證文件的檢索與儲(chǔ)存

在取證文件的管理過(guò)程中，由于文件數(shù)目多、所需容量大，因此需要將文件分門別類，細(xì)化后按類存儲(chǔ)，當(dāng)需要調(diào)用取證文件時(shí)就不會(huì)雜亂無(wú)章。傳統(tǒng)的檢索技術(shù)基于關(guān)鍵詞匹配進(jìn)行檢索，存在檢索質(zhì)量不高的現(xiàn)象，特別是在新媒體時(shí)代，利用關(guān)鍵詞匹配很難滿足檢索要求。此外，智能檢索還包括歧義信息和檢索處理，將通過(guò)歧義知識(shí)描述庫(kù)、用戶檢索上下文分析以及相關(guān)性反饋等技術(shù)結(jié)合處理，高效、準(zhǔn)確地反饋?zhàn)钚枰男畔ⅰ?關(guān)于存儲(chǔ)信息量大的問(wèn)題，目前的做法是利用大容量硬盤做為存儲(chǔ)媒介，定期傳到磁盤陣列（RAID）上備份。

（三）取證文件的安全管理

我國(guó)非常重視計(jì)算機(jī)網(wǎng)絡(luò)安全，國(guó)家保密局發(fā)布的《計(jì)算機(jī)信息國(guó)際聯(lián)網(wǎng)保安管理規(guī)定》中第二章第六條規(guī)定，“涉及國(guó)家秘密的計(jì)算機(jī)系統(tǒng)，不得直接或間接地與國(guó)際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)相連接，必須實(shí)行物理隔離”。取證文件作為監(jiān)管工作的重要數(shù)據(jù)，應(yīng)做到嚴(yán)格的信息安全管理，保證做到物理隔離。物理隔離技術(shù)作為網(wǎng)絡(luò)與信息安全技術(shù)的重要手段，其目的是保護(hù)路由器、工作站、網(wǎng)絡(luò)服務(wù)器等硬件實(shí)體和通信鏈路免受自然災(zāi)害、人為破壞和搭線竊聽(tīng)攻擊。只有使內(nèi)部網(wǎng)和公共網(wǎng)物理隔離，才能真正保證黨政機(jī)關(guān)的內(nèi)部信息網(wǎng)絡(luò)不受來(lái)自互聯(lián)網(wǎng)的黑客攻擊。此外，物理隔離也為政府內(nèi)部網(wǎng)劃定了明確的安全邊界，使得網(wǎng)絡(luò)的可控性增強(qiáng)，便于內(nèi)部管理。[4]

參考文獻(xiàn)：

[1]丁麗萍，王永吉.計(jì)算機(jī)取證的相關(guān)法律技術(shù)問(wèn)題研究[J].軟件學(xué)報(bào). 2005，16（2）：261-275

[2]惠雯，趙海英，林闖等.基于內(nèi)容的視頻取證研究[J].計(jì)算機(jī)科學(xué). 2012.1：27-31

[3]胡永健，劉琲貝，賀前華.數(shù)字多媒體取證技術(shù)綜述[J].計(jì)算機(jī)應(yīng)用. 2010.3：685-662.

[4]宋宜才. 數(shù)據(jù)網(wǎng)絡(luò)的物理隔離技術(shù)[J].中國(guó)有線電視. 2005.5