電腦犯罪【轉(zhuǎn)載】

11958

電腦作假，是一個使用電腦犯罪的范疇，如：違法的組裝電腦、偽造軟件、創(chuàng)作病毒、欺騙、盜用和幼兒色情等。電腦犯罪不僅被描述為家庭電腦和膝上型電腦，也包括了含有能夠貯存數(shù)據(jù)卡片的任何電器，如：移動電話、錄像機、攝像機和傳真機。大多數(shù)的電腦犯罪，涉及到家庭電腦。

文件刪除
有些罪犯認(rèn)為刪除文件，意味著它被永遠(yuǎn)清除了，然而，它只是從圓盤中消失而已，它僅僅是被使用者改了名字而隱藏起來。在硬盤中，從驅(qū)動器中刪除一個文件，甚至是清空了回收站，也一樣可以恢復(fù)的。當(dāng)文件被刪除時，先前使用的文件空間被簡單地標(biāo)上"刪除"的記號，但單元數(shù)據(jù)仍將存在那里，和該區(qū)域被重寫覆蓋，最初的文件會被存在硬盤中。很多的先進罪犯會使這種安全系統(tǒng)失靈，和用更先進的方法去隱藏文件，如：編密碼和保安刪除程序，以求隱藏他們會被起訴的數(shù)據(jù)。

在"內(nèi)存"中
電腦系統(tǒng)具有加速程序能力的存儲器。在隨機存取存儲器（RAM）中的貯藏數(shù)據(jù)，能對程序作出迅速的反應(yīng)，因為這里有更多的內(nèi)存。電腦的操作系統(tǒng)使得RAM的工作更加困難，因為從RAM到硬盤，數(shù)據(jù)在不停的交換，如果信息量貯存過大時，會使其速度慢下來。這時，經(jīng)歷了一個稱為"交換文件"的創(chuàng)造文件的過程，如果這個文件被完全刪除，那么，它仍有可能存在于交換文件中。每當(dāng)電腦重啟和使用時，新的文件會在交換文件中取代了舊的文件夾，那么舊的就會永遠(yuǎn)消失，和每一樣?xùn)|西都會循環(huán)地移動著。這種證據(jù)可能是無價的。

尋找沒有丟失的內(nèi)容
因為在每當(dāng)打開電腦時，交換文件就會改變，這成為了調(diào)查人員的一大難題。當(dāng)調(diào)查人員打開電腦時，任何留存于電腦硬盤上的證據(jù)都可能被抹掉。法律學(xué)家會用一個簡單的解決方式去克服這個問題，包括了使用，在沒有開機之前就先復(fù)制電腦內(nèi)含物，的設(shè)備。然后，調(diào)查人員不用冒著抹掉數(shù)據(jù)的危險，而去將所有復(fù)制的內(nèi)容進行研究。這種方法也能預(yù)防，受到篡改證據(jù)和有關(guān)人員如律師，的指責(zé)，而作為呈堂證供，這種RAM的分析方法，也是有力的證據(jù)。

加密術(shù)
因為一旦把數(shù)據(jù)送入互聯(lián)網(wǎng)，則幾乎所有人都可以存取，因此，電腦使用者通常都會建立密碼。密碼術(shù)的研究，帶出了電腦編碼的兩種系統(tǒng)：各自不對稱編碼（也稱為"大眾化編碼"）和"相稱性的編碼"。

相稱性的編碼
與一把鑰匙開或鎖上一把鎖一樣，一個密碼也只能解碼或編制一套信息。相稱性的編碼用于用一個密碼去編制信息，和用同樣的密碼去譯解它。這意味著：傳送和接收信息的電腦都要用同一套密碼，這就是"相稱性的"編碼。

大眾化編碼
不對稱編碼（大眾化編碼）系統(tǒng)使用兩種不同的密碼。一種用于編碼信息，和另一種是用于解碼信息。用于編碼信息的密碼，被稱為大眾性密碼，這種用于解釋信息的密碼，是個人密碼，僅為收件人自己知道。相應(yīng)于大眾密碼的個人密碼必須用于譯解數(shù)據(jù)。

解密過程
不幸的是，法律學(xué)家在使用法用電腦時，沒有直接的方法去解密描述的事實。用于大眾編碼的數(shù)據(jù)是獨特的，尋找所用的大眾編碼的種類，和相應(yīng)的個人密碼線索，依賴于大量貯存于各盤或不同途徑記錄的幸運信息。在解密過程中，需要付出經(jīng)驗和時間，因為它涉及到把各種編密碼的安全和效力的一致性改變的問題。