張寶瑞 張欣明
(中國(guó)刑事警察學(xué)院,遼寧 沈陽 110031)
隨著當(dāng)今社會(huì)科學(xué)技術(shù)的發(fā)展,嫌疑人利用不斷更新的科學(xué)技術(shù)手段進(jìn)行經(jīng)濟(jì)犯罪。非法軟件識(shí)別鎖定技術(shù)是為了遏制經(jīng)濟(jì)犯罪中不斷翻新的犯罪手段,提高偵查效率,節(jié)約偵查成本提出的。文章以P2P網(wǎng)絡(luò)借貸平臺(tái)為切入點(diǎn),根據(jù)P2P網(wǎng)絡(luò)借貸平臺(tái)使用軟件的現(xiàn)狀,分析了非法軟件識(shí)別鎖定技術(shù)的意義,提出非法軟件識(shí)別鎖定技術(shù)平臺(tái)的搭建思路,以期能夠更好地打擊經(jīng)濟(jì)犯罪,保護(hù)公私財(cái)產(chǎn)安全。
網(wǎng)絡(luò)借貸平臺(tái)從2007年引入我國(guó),當(dāng)時(shí)成立的拍拍貸出于服務(wù)網(wǎng)店的初衷,在這個(gè)新的行業(yè)中慢慢摸索。2013年,天弘基金聯(lián)手支付寶推出貨幣基金,互聯(lián)網(wǎng)理財(cái)模式迅速開展。與此同時(shí),網(wǎng)絡(luò)各類理財(cái)平臺(tái)、借貸平臺(tái)先后推出,使這一新興行業(yè)迅速發(fā)展壯大。在2013年,我國(guó)正處于鼓勵(lì)大眾創(chuàng)新創(chuàng)業(yè)的階段,因此對(duì)于這一新興行業(yè)的態(tài)度較為包容。
P2P網(wǎng)絡(luò)借貸平臺(tái)以非法軟件的形式進(jìn)行非法集資,具有較強(qiáng)的隱蔽性和較高的專業(yè)性,不利用大數(shù)據(jù)的手段很難發(fā)現(xiàn),并且以傳統(tǒng)的經(jīng)濟(jì)犯罪偵查手段對(duì)案件進(jìn)行偵辦,僅僅依靠受害人報(bào)案、相關(guān)部門移送案件的傳統(tǒng)案件來源手段是難以挽回受害人損失的,對(duì)于案件至關(guān)重要的證據(jù)也極有可能被隱匿或銷毀。由于我國(guó)經(jīng)濟(jì)一直以中高速發(fā)展,就使得我國(guó)對(duì)金融商貿(mào)監(jiān)管存在一定的滯后性。一種處于前置預(yù)警偵查的非法軟件識(shí)別鎖定技術(shù)平臺(tái)是穩(wěn)定金融秩序、打擊此類犯罪的迫切需要。
P2P網(wǎng)絡(luò)借貸平臺(tái)都是利用網(wǎng)站或者手機(jī)APP作為中介,利用網(wǎng)民投資理財(cái)?shù)腻X,貸給需要貸款的人。P2P網(wǎng)絡(luò)借貸平臺(tái)本質(zhì)上就是P2P借貸與網(wǎng)絡(luò)借貸結(jié)合的產(chǎn)物,是互聯(lián)網(wǎng)金融服務(wù)網(wǎng)站。網(wǎng)站、手機(jī)APP等軟件具有受眾廣、操作方便的特點(diǎn),這正是P2P網(wǎng)絡(luò)借貸平臺(tái)拓展客戶、吸收資金所需要的。
對(duì)于暴雷的P2P網(wǎng)絡(luò)借貸平臺(tái)中部分手機(jī)APP研究發(fā)現(xiàn),這類軟件除了有軟件共同所有的特征外,還有一些專屬于這類借貸平臺(tái)的共性特征,抓住此類共性特征,區(qū)分出個(gè)案特征是對(duì)于此類非法軟件識(shí)別鎖定的關(guān)鍵。
截至2020年12月,我國(guó)網(wǎng)民規(guī)模達(dá)9.89億,手機(jī)網(wǎng)民規(guī)模達(dá)9.86億,互聯(lián)網(wǎng)普及率達(dá)70.4%。[1]我國(guó)的智能手機(jī)普及率是68%,排在世界第十五位。[2]這些數(shù)據(jù)足以說明我國(guó)互聯(lián)網(wǎng)受眾有多廣,從而利用非法軟件的人和被非法軟件所迫害的潛在人群也較為廣泛。因此,為保障廣大人民群眾的利益,打擊犯罪分子利用非法軟件犯罪的囂張氣焰,非法軟件識(shí)別鎖定技術(shù)是現(xiàn)階段我國(guó)亟待解決的技術(shù)之一。在新事物產(chǎn)生之際,必然會(huì)有人對(duì)它持懷疑態(tài)度。非法軟件識(shí)別鎖定技術(shù)的意義何在,它是否已經(jīng)做好了出世的準(zhǔn)備,它能否被現(xiàn)階段的社會(huì)所接受,這是文章探討的重點(diǎn),文章將從社會(huì)角度、戰(zhàn)略角度來闡述觀點(diǎn)。[3]
自21世紀(jì)以來,我國(guó)經(jīng)濟(jì)飛速發(fā)展,經(jīng)濟(jì)秩序也逐漸完善,在一定程度上已經(jīng)實(shí)現(xiàn)了現(xiàn)代化進(jìn)程。在大數(shù)據(jù)普及之前,學(xué)者們多提出我國(guó)有關(guān)經(jīng)濟(jì)犯罪的相關(guān)法律存在滯后性的問題或者是對(duì)于經(jīng)濟(jì)犯罪的偵查手段存在嚴(yán)重的滯后。非暴力犯罪所占的比重也在一定程度上反映著一個(gè)國(guó)家現(xiàn)代化程度。經(jīng)濟(jì)犯罪是典型的非暴力、高智能化、專業(yè)化的一類犯罪,經(jīng)濟(jì)犯罪嚴(yán)重危害著我國(guó)公私財(cái)產(chǎn)安全,破壞我國(guó)社會(huì)主義經(jīng)濟(jì)秩序,它與傳統(tǒng)的暴力犯罪不同之處在于經(jīng)濟(jì)犯罪背后的風(fēng)險(xiǎn)系數(shù)要遠(yuǎn)大于傳統(tǒng)的犯罪,很容易引起系統(tǒng)性風(fēng)險(xiǎn),造成社會(huì)秩序不穩(wěn)定的問題。
現(xiàn)階段,犯罪分子利用非法軟件或是內(nèi)部分工合作使用,或是以非法軟件為平臺(tái)侵犯人民群眾的合法權(quán)益。軟件從本質(zhì)上來說是一種工具,文中所指的非法軟件在本質(zhì)上來說是犯罪分子所使用的犯罪工具。非法軟件識(shí)別鎖定技術(shù)也就是我們用以識(shí)別鎖定犯罪工具的一類技術(shù),它是一種前置性識(shí)別技術(shù),將犯罪扼殺在搖籃之中。預(yù)警式的偵查與發(fā)案后偵查對(duì)于經(jīng)濟(jì)犯罪來講,意義重在不限于挽損。以集資詐騙罪為例,在案發(fā)后涉案資金往往被犯罪分子或揮霍或隱匿,造成公私財(cái)產(chǎn)的巨大損失。如果我們?cè)诎盖敖槿氲脑?,就有機(jī)會(huì)在犯罪分子揮霍隱匿資金之前,將涉案資金凍結(jié)。因此,我們亟待非法軟件識(shí)別鎖定技術(shù)的問世,用以維護(hù)社會(huì)穩(wěn)定,降低系統(tǒng)性風(fēng)險(xiǎn)。
公安部經(jīng)偵局已經(jīng)明確提出了需要非法軟件識(shí)別鎖定技術(shù)的落地。在公安部經(jīng)偵局提出的“信息化建設(shè),數(shù)據(jù)化實(shí)戰(zhàn)”的戰(zhàn)略下,主動(dòng)性一直是該戰(zhàn)略的核心內(nèi)容。在經(jīng)濟(jì)犯罪偵查中,我們要變革偵查模式,化被動(dòng)偵查為主動(dòng)發(fā)掘線索從而開展偵查,倡導(dǎo)前置性偵查。[4]
非法軟件識(shí)別鎖定技術(shù)是為了減少辦案的時(shí)間、提升辦案效率、精準(zhǔn)有效打擊犯罪所提出的,通過AI智能的方式設(shè)立非法軟件識(shí)別鎖定系統(tǒng),以互聯(lián)網(wǎng)為檢索點(diǎn),將每一個(gè)軟件輸入非法軟件識(shí)別智能檢測(cè)子系統(tǒng)中檢測(cè),嚴(yán)厲打擊非法軟件。這是一種集預(yù)警與打擊于一身的技術(shù),它不但會(huì)通過文件捕獲系統(tǒng)自行尋找疑似非法軟件進(jìn)行檢測(cè),還可以直接輸入軟件進(jìn)行檢測(cè)。
辦理經(jīng)濟(jì)犯罪案件的難點(diǎn)莫過于取證難、發(fā)掘線索難,尤其是在這個(gè)海量數(shù)據(jù)紛飛的年代,僅依靠民警走訪詢問主動(dòng)發(fā)現(xiàn)犯罪線索是十分困難的。犯罪分子都已經(jīng)開始使用大數(shù)據(jù)、計(jì)算機(jī)軟件工程等較為前沿的技術(shù)了,我們要對(duì)犯罪分子實(shí)施有效的反制手段就必須要在科技上技高一籌,在戰(zhàn)法上更加高明,才能有效打擊犯罪,保障公私財(cái)產(chǎn)安全,維護(hù)我國(guó)經(jīng)濟(jì)秩序,護(hù)航我國(guó)經(jīng)濟(jì)發(fā)展,維護(hù)社會(huì)的穩(wěn)定。[5]
非法軟件識(shí)別鎖定技術(shù)的平臺(tái)就是利用軟件工程技術(shù)原理搭建的具有捕獲、識(shí)別、鎖定非法軟件功能的工具平臺(tái)。該平臺(tái)的運(yùn)行模式為:通過捕獲子系統(tǒng),從互聯(lián)網(wǎng)中鎖定特定軟件范圍,利用智能檢測(cè)子系統(tǒng)對(duì)這類軟件進(jìn)行檢測(cè),最后根據(jù)所屬的風(fēng)險(xiǎn)等級(jí)進(jìn)行預(yù)警。構(gòu)建平臺(tái)并非易事,這不僅需要用算法表達(dá)非法軟件識(shí)別的基本思路,更需要大量的特征代碼來構(gòu)建數(shù)據(jù)庫(kù)。
對(duì)于非法軟件識(shí)別鎖定的思路要基于現(xiàn)已有的軟件識(shí)別原理,同時(shí)在軟件工程、計(jì)算機(jī)領(lǐng)域?qū)ふ蚁嚓P(guān)技術(shù),將已有技術(shù)的資源配置發(fā)揮到最大。惡意軟件識(shí)別鎖定的基本思路為捕獲軟件、識(shí)別軟件、鎖定軟件。非法軟件識(shí)別鎖定的思路也不例外,但與惡意軟件識(shí)別鎖定技術(shù)不同的是前者需要更加精確地進(jìn)行軟件分類,要比惡意軟件識(shí)別鎖定技術(shù)思路更廣。
捕獲軟件分為兩個(gè)階段,即分類識(shí)別和特征識(shí)別階段。分類識(shí)別階段是基于軟件的功能特征,將非金融理財(cái)類、非經(jīng)濟(jì)運(yùn)營(yíng)類軟件排除,僅收錄捕獲可能涉嫌經(jīng)濟(jì)犯罪類的軟件。分類識(shí)別是提高非法軟件識(shí)別鎖定效率的有效手段,它可以大大降低檢測(cè)成本,減少無效檢測(cè)次數(shù)。對(duì)非法軟件進(jìn)行功能上的識(shí)別,就是對(duì)其功能模塊進(jìn)行識(shí)別,將軟件的功能模塊從整體中剝離出來,將具有存取資金、計(jì)算利率收益、鎖定資金等的功能的軟件捕獲。捕獲這類軟件后,將軟件收錄進(jìn)行下一階段特征識(shí)別的系統(tǒng)中。
特征識(shí)別階段是將分類識(shí)別后的軟件進(jìn)行代碼提取并檢驗(yàn),此階段是進(jìn)一步對(duì)所捕獲的軟件進(jìn)行分類。此階段是應(yīng)用開集識(shí)別特征代碼的原理,將軟件進(jìn)行映像化,對(duì)軟件的字節(jié)編碼進(jìn)行特征代碼檢索,識(shí)別這些特征代碼,將這些包含特征代碼的軟件保留下來輸送至非法軟件智能檢測(cè)子系統(tǒng)中去。
非法軟件智能檢測(cè)子系統(tǒng)是更加精確地捕獲子系統(tǒng),捕獲子系統(tǒng)是將理財(cái)、金融等經(jīng)濟(jì)類軟件從浩瀚的軟件庫(kù)中識(shí)別出來。非法軟件智能檢測(cè)子系統(tǒng)則是對(duì)這些經(jīng)濟(jì)類軟件進(jìn)行功能檢測(cè)、特征代碼檢測(cè)、頁面特征檢測(cè)后,將疑似非法軟件進(jìn)行風(fēng)險(xiǎn)劃分分類,對(duì)于高風(fēng)險(xiǎn)非法軟件進(jìn)行重點(diǎn)排查監(jiān)控。
非法軟件智能檢測(cè)子系統(tǒng)也會(huì)利用到開集識(shí)別的原理,將軟件進(jìn)行映像化,與捕獲子系統(tǒng)不同的是非法軟件智能檢測(cè)子系統(tǒng)不僅要識(shí)別這些特征代碼,還要對(duì)特征代碼的重復(fù)率、符合度計(jì)算從而展開風(fēng)險(xiǎn)等級(jí)劃分。風(fēng)險(xiǎn)等級(jí)的劃分是依據(jù)代碼重復(fù)率、符合度對(duì)這些軟件進(jìn)行的分類。一般來說,風(fēng)險(xiǎn)等級(jí)分為低風(fēng)險(xiǎn)、中風(fēng)險(xiǎn)、高風(fēng)險(xiǎn),用不同顏色進(jìn)行標(biāo)注,相應(yīng)的重復(fù)率和符合度范圍為33%以下、34~66%、66%以上。這只是一般的分類,具體不僅要依據(jù)我們所搜集到的特征代碼,還要依據(jù)軟件的基本功能是否能夠維持正常運(yùn)營(yíng)來劃分最低范圍,依據(jù)非法軟件的功能是否可以進(jìn)行運(yùn)營(yíng)來劃分最后一檔范圍。[6]
非法P2P網(wǎng)絡(luò)借貸平臺(tái)嚴(yán)重影響著我國(guó)經(jīng)濟(jì)秩序和公私所有財(cái)產(chǎn)權(quán),且這些平臺(tái)都會(huì)將軟件作為載體進(jìn)行運(yùn)營(yíng),把握這些非法軟件的特征對(duì)于我們打擊這些非法平臺(tái)有著重要的意義。P2P網(wǎng)絡(luò)借貸平臺(tái)的非法軟件是一個(gè)切入點(diǎn),這類案件是非法軟件的集中地,有助于我們抓取這類非法軟件的特征用于完善非法軟件識(shí)別鎖定技術(shù)。但非法軟件識(shí)別鎖定技術(shù)在現(xiàn)階段還是比較前沿的一種技術(shù),它需要不斷地經(jīng)歷檢驗(yàn),需要在實(shí)踐中逐步完善至成熟。文章搜集了但不限于非法軟件識(shí)別鎖定技術(shù)的原理,也構(gòu)思了非法軟件識(shí)別鎖定技術(shù)平臺(tái)的基本思路,但這對(duì)于非法軟件識(shí)別鎖定技術(shù)的建立完善是遠(yuǎn)遠(yuǎn)不夠的。要完善非法軟件識(shí)別鎖定技術(shù),需要我們投入大量的人力物力,搜集相關(guān)技術(shù)原理并尋找非法軟件,做好前期工作,使基于深度學(xué)習(xí)的非法軟件識(shí)別鎖定技術(shù)平臺(tái)越來越成熟,能夠成為經(jīng)濟(jì)犯罪偵查實(shí)戰(zhàn)部門所掌握的一大利器,成為經(jīng)濟(jì)犯罪預(yù)警平臺(tái)的佼佼者。