電腦犯罪【轉(zhuǎn)載】

11958

電腦作假，是一個(gè)使用電腦犯罪的范疇，如：違法的組裝電腦、偽造軟件、創(chuàng)作病毒、欺騙、盜用和幼兒色情等。電腦犯罪不僅被描述為家庭電腦和膝上型電腦，也包括了含有能夠貯存數(shù)據(jù)卡片的任何電器，如：移動(dòng)電話、錄像機(jī)、攝像機(jī)和傳真機(jī)。大多數(shù)的電腦犯罪，涉及到家庭電腦。

文件刪除
有些罪犯認(rèn)為刪除文件，意味著它被永遠(yuǎn)清除了，然而，它只是從圓盤中消失而已，它僅僅是被使用者改了名字而隱藏起來(lái)。在硬盤中，從驅(qū)動(dòng)器中刪除一個(gè)文件，甚至是清空了回收站，也一樣可以恢復(fù)的。當(dāng)文件被刪除時(shí)，先前使用的文件空間被簡(jiǎn)單地標(biāo)上"刪除"的記號(hào)，但單元數(shù)據(jù)仍將存在那里，和該區(qū)域被重寫覆蓋，最初的文件會(huì)被存在硬盤中。很多的先進(jìn)罪犯會(huì)使這種安全系統(tǒng)失靈，和用更先進(jìn)的方法去隱藏文件，如：編密碼和保安刪除程序，以求隱藏他們會(huì)被起訴的數(shù)據(jù)。

在"內(nèi)存"中
電腦系統(tǒng)具有加速程序能力的存儲(chǔ)器。在隨機(jī)存取存儲(chǔ)器（RAM）中的貯藏?cái)?shù)據(jù)，能對(duì)程序作出迅速的反應(yīng)，因?yàn)檫@里有更多的內(nèi)存。電腦的操作系統(tǒng)使得RAM的工作更加困難，因?yàn)閺腞AM到硬盤，數(shù)據(jù)在不停的交換，如果信息量貯存過(guò)大時(shí)，會(huì)使其速度慢下來(lái)。這時(shí)，經(jīng)歷了一個(gè)稱為"交換文件"的創(chuàng)造文件的過(guò)程，如果這個(gè)文件被完全刪除，那么，它仍有可能存在于交換文件中。每當(dāng)電腦重啟和使用時(shí)，新的文件會(huì)在交換文件中取代了舊的文件夾，那么舊的就會(huì)永遠(yuǎn)消失，和每一樣?xùn)|西都會(huì)循環(huán)地移動(dòng)著。這種證據(jù)可能是無(wú)價(jià)的。

尋找沒有丟失的內(nèi)容
因?yàn)樵诿慨?dāng)打開電腦時(shí)，交換文件就會(huì)改變，這成為了調(diào)查人員的一大難題。當(dāng)調(diào)查人員打開電腦時(shí)，任何留存于電腦硬盤上的證據(jù)都可能被抹掉。法律學(xué)家會(huì)用一個(gè)簡(jiǎn)單的解決方式去克服這個(gè)問題，包括了使用，在沒有開機(jī)之前就先復(fù)制電腦內(nèi)含物，的設(shè)備。然后，調(diào)查人員不用冒著抹掉數(shù)據(jù)的危險(xiǎn)，而去將所有復(fù)制的內(nèi)容進(jìn)行研究。這種方法也能預(yù)防，受到篡改證據(jù)和有關(guān)人員如律師，的指責(zé)，而作為呈堂證供，這種RAM的分析方法，也是有力的證據(jù)。

加密術(shù)
因?yàn)橐坏┌褦?shù)據(jù)送入互聯(lián)網(wǎng)，則幾乎所有人都可以存取，因此，電腦使用者通常都會(huì)建立密碼。密碼術(shù)的研究，帶出了電腦編碼的兩種系統(tǒng)：各自不對(duì)稱編碼（也稱為"大眾化編碼"）和"相稱性的編碼"。

相稱性的編碼
與一把鑰匙開或鎖上一把鎖一樣，一個(gè)密碼也只能解碼或編制一套信息。相稱性的編碼用于用一個(gè)密碼去編制信息，和用同樣的密碼去譯解它。這意味著：傳送和接收信息的電腦都要用同一套密碼，這就是"相稱性的"編碼。

大眾化編碼
不對(duì)稱編碼（大眾化編碼）系統(tǒng)使用兩種不同的密碼。一種用于編碼信息，和另一種是用于解碼信息。用于編碼信息的密碼，被稱為大眾性密碼，這種用于解釋信息的密碼，是個(gè)人密碼，僅為收件人自己知道。相應(yīng)于大眾密碼的個(gè)人密碼必須用于譯解數(shù)據(jù)。

解密過(guò)程
不幸的是，法律學(xué)家在使用法用電腦時(shí)，沒有直接的方法去解密描述的事實(shí)。用于大眾編碼的數(shù)據(jù)是獨(dú)特的，尋找所用的大眾編碼的種類，和相應(yīng)的個(gè)人密碼線索，依賴于大量貯存于各盤或不同途徑記錄的幸運(yùn)信息。在解密過(guò)程中，需要付出經(jīng)驗(yàn)和時(shí)間，因?yàn)樗婕暗桨迅鞣N編密碼的安全和效力的一致性改變的問題。