有些比較高科技的網(wǎng)絡侵權案件，其中就很有可能會對相關的電子數(shù)據(jù)進行司法鑒定，電子數(shù)據(jù)的司法鑒定是非常先進的，需要當事人掌握非常專業(yè)的計算機操作能力。而且因為計算機相關技術的不斷更新，從事電子數(shù)據(jù)司法鑒定的人也需要通過各種書籍來提升自己。下面小編給大家介紹一下，電子數(shù)據(jù)司法鑒定書籍是什么意思?

一、電子數(shù)據(jù)司法鑒定書籍是什么意思?

電子數(shù)據(jù)司法鑒定是一種提取、保全、檢驗分析電子數(shù)據(jù)證據(jù)的專門措施。也是一種審查和判斷電子數(shù)據(jù)證據(jù)的專門措施。它主要包括電子數(shù)據(jù)證據(jù)內(nèi)容一致性的認定、對各類電子設備或存儲介質所存儲數(shù)據(jù)內(nèi)容的認定、對各類電子設備或存儲介質已刪除數(shù)據(jù)內(nèi)容的認定、加密文件數(shù)據(jù)內(nèi)容的認定、計算機程序功能或系統(tǒng)狀況的認定、電子數(shù)據(jù)證據(jù)的真?zhèn)渭靶纬蛇^程的認定等。

二、電子數(shù)據(jù)司法鑒定的技術

1、證據(jù)保全技術。

在對單機或設備進行電子數(shù)據(jù)司法鑒定時，必須進行證據(jù)保全，盡可能使用克隆數(shù)據(jù)而不使用原始檢材進行分析?？寺【褪菍υ紮z材進行位對位的復制，原始檢材中的內(nèi)容不會丟失、遺漏，也不會被修改，包括被刪除的文件、未分配空間、打印緩沖區(qū)、數(shù)據(jù)殘留區(qū)和文件碎片等。目前常用的方法是將單機與設備中的存儲介質取下，使用克隆設備進行的克隆備份。

不便克隆的檢材可先通過只讀設備與之連接，然后計算Hash值。Hash譯作“散列”或“哈?！?，是把任意長度的輸入，通過散列算法變換成固定長度的輸出，該輸出就是散列值，被廣泛用于加密和解密技術上。任何一個存儲單元，比如說一個文件，無論是可執(zhí)行程序、圖像文件、臨時文件或者其他任何類型的文件，也不管它體積多大，都有且只有一個獨一無二的Hash值，并且如果這個文件被修改過，它的Hash值也將隨之改變。因此，我們可以通過對比同一存儲單元的Hash值，來校驗這個存儲單元是否被“篡改”過，即可以用來驗證兩個存儲單元是否一致。[3]

2、數(shù)據(jù)恢復技術。

通過數(shù)據(jù)恢復技術，可以將被直接刪除的數(shù)據(jù)及少量次數(shù)覆蓋刪除的數(shù)據(jù)，全部或部分還原出來。數(shù)據(jù)恢復技術并不能保證100%成功，其成功率與存儲介質、存儲原理、存儲格式、是否覆蓋以及覆蓋次數(shù)密切相關。

3、加密解密技術和口令獲取。

取證在很多情況下都面臨如何將加密的數(shù)據(jù)進行解密的問題。目前的加密解密算法及工具很多，計算機取證中使用的密碼破解技術和方法主要有：

①密碼破解技術。包括口令字典、重點猜測、窮舉破解等技術。其中口令字典一般是基于軟件的，而且已經(jīng)有了多種字典可供使用。

②口令搜索。包括物理搜索(在計算機四周搜查可能有口令的地方)、邏輯搜索(在文檔或電子郵件中搜索明文的口令)和網(wǎng)絡竊聽(從網(wǎng)絡中捕獲明文口令)。

③口令提取。許多Windows的口令都以明文的形式存儲在注冊表或其他指定的地方，我們可以從注冊表中提取口令。

④口令恢復。使用密鑰恢復機制可以從高級管理員那里獲得口令。

4、隱藏數(shù)據(jù)的再現(xiàn)技術。

信息隱藏技術是保密通信技術的一種，它把需要隱藏的內(nèi)容嵌入圖像、音視頻或其他類型的文件中，進行傳輸和存儲，電子數(shù)據(jù)司法鑒定時，就需要將這些被隱藏起來的證據(jù)信息還原出來。主要的技術有隱藏信息檢測與算法還原，即分析檢材中的相關信息中是否含有隱藏信息以及將這些隱藏信息通過各種還原算法還原出來。

5、信息搜索與過濾技術。

電子證據(jù)具有形式多樣、載體豐富、位置隱蔽、結構復雜的特性，有重要價值的證據(jù)信息，往往分散和隱藏在浩瀚的無用數(shù)據(jù)之中，且相互之間又具有各種關聯(lián)性，所以必須使用信息搜索、過濾和挖掘技術，快速定位電子證據(jù)。這方面的技術主要有數(shù)據(jù)搜索引擎技術、數(shù)據(jù)過濾技術、數(shù)據(jù)挖掘技術等。

6、逆向工程技術。

逆向工程技術用于分析目標主機上可疑程序的行為，從而獲取證據(jù)。逆向工程通常采用常用的反匯編工具與軟件調(diào)試工具。[3]

7、芯片數(shù)據(jù)提取技術。

電子證據(jù)可能存儲在各種辦公或個人電子設備中，如傳真機、復印機、無線路由器、手機等。該類設備中的芯片(如筆記本中的BIOS數(shù)據(jù)芯片、無線路由器芯片、手機內(nèi)存芯片)都可能存儲涉案的電子證據(jù)。芯片可分為易丟失數(shù)據(jù)型和不易丟失型芯片，包括RAM、ROM、Flash等各種類型。芯片數(shù)據(jù)提取的手段較少，取證難度較大。通?？刹捎貌煌愋偷男酒幊唐鱽磉M行數(shù)據(jù)提取，然后再利用工具軟件或手工對提取的數(shù)據(jù)進行解析或解碼。

但是針對電子數(shù)據(jù)司法鑒定的具體定義給普通民眾普及了一下。如果業(yè)內(nèi)人員想要購買一些有關書籍的話，可以到圖書館購買。電子數(shù)據(jù)司法鑒定，一般包括對數(shù)據(jù)恢復，有些犯罪嫌疑人加密的數(shù)據(jù)，通過司法鑒定可以解密的。

司法鑒定期限是多久,司法鑒定是多長時間

司法鑒定費用標準是多少

司法鑒定人出庭費用誰承擔