电子物证检验
浅析刑事科学技术在侦查中的应用_0
浅析刑事科学技术在侦查中的应用刑事科学技术是我国公安司法鉴定学中重要的组成部分，其下属的各分支学科主要有：痕迹检验、文件检验学、声像技术、刑事化验、法医检验、警犬技术、心理测试、生物物证和电子物证等九大部分。
刑事科学技术主要是运用互换原理和物质转移、种属鉴别原理和同一认定原理进行对物证的识別、检验和鉴定工作。
刑事科学技术的主要内容包括：1.痕迹检验。
2.文件检验。
3.声像技术。
4.刑事化验。
5.法医检验。
6.警犬技术。
7.心理测试。
8.生物物证。
9.电子物证。
标签：刑事科学技术；侦查；案件破获在现如今的刑事侦查中，刑事科学技术的运用越来越广泛，作用也越来越重要。
随着我国经济的发展和对外交流的增多，各种作案手段层出不穷，犯罪人员反侦查意识不断提高。
加之我国依法治国的推进，重证据、不轻信口供已成为侦查办案工作的重要原则。
因此，从现实情况和发展趋势上来说，刑事科学技术在刑事侦查领域中的地位愈加突出，发挥的作用也愈加重要。
犯罪作为一种社会的恶现象，严重威胁到社会的稳定和人民的安全，影响到经济的高速发展和法律的秩序。
打击犯罪，得到真实有效的证据在侦查中必不可少。
由于现代经济的迅速发展和各种影视文学作品的宣传，作案人在犯罪中的活动也变得智能化、技术化、信息化、现代化。
作案人的技术不断升级，反侦查意识不断提高，对现场进行伪装和破坏已为常事，导致证据越来越少，现场勘查中证据也越来越难以发现和提取。
所以刑事科学技术就显得尤为重要，它是公安科技和刑事侦查工作的重要组成部分，是同刑事犯罪作斗争的重要手段，也是维护社会稳定和经济发展的重要技术。
刑事科学技术在侦查中主要有三个大方面上的应用。
第一个，给是否进行侦查提供依据，即是否立案。
侦查必须在案件性质已经确定的前提下才能进行。
刑事科学技术通过检验和鉴定现场痕迹等来对事件进行定性。
比如在火灾现场的尸体经法医解剖根据其喉管中有无灰尘来确定死者是否死于火灾。
第二，提供侦查方向和确定犯罪嫌疑人。
司法鉴定收费标准是怎样的
司法鉴定收费标准是怎样的(1)损伤程度鉴定700-800元/例(2)损伤与疾病关系评定700-900元/例(3)交通事故、工伤、职业病致残程度评定500-700元/项(4)性功能鉴定 800元/例(5)医疗纠纷鉴定2500-3000元/例(6)活体年龄鉴定 700元/例(7)劳动能力评定 500-600元/例。
热门城市：项城市律师新泰市律师思茅区律师江汉区律师龙泉驿区律师姑苏区律师武陵区律师香河县律师当事人申请进行司法鉴定需要交纳一定的费用，那么司法鉴定收费标准又是怎么样的呢，也许很多人觉得自己不需要了解，但是如果我们平时花点时间去了解司法鉴定收费标准，对自身是很有帮助的。
今天，我们的在下面的文章中将为您带来比较全面的司法鉴定收费标准内容，大家可以学习交流一下。
一、法医类类别序号收费项目单位基准价(元) 备注(一) 法医病理鉴定1 早期尸表检验具500 死亡后24小时以内，含照相、录像。
2 晚期尸表检验具1000 死亡后24小时以外，含照相、录像。
高度腐败尸体加收50%。
3 早期尸体解剖具2500 死亡后24小时以内，含照相、录像、尸表检验、死亡原因、死亡方式、死亡时间、生前伤死后伤、致伤(死)物鉴定，不含组织学检查和毒物分析4 晚期尸体解剖具4000 死亡后24小时以外，含照相、录像、尸表检验、死亡原因、死亡方式、死亡时间、生前伤死后伤、致伤(死)物鉴定，不含组织学检查和毒物分析5 开棺验尸具6000 含照相、录像、尸表检验、尸体解剖、死亡原因、死亡方式、死亡时间、生前伤死后伤、致伤(死)物鉴定，不含组织学检查和毒物分析6 生前伤死后伤鉴别例1000 仅适用于单做此项鉴定7 致伤(死)物认定例1000 仅适用于单做此项鉴定8 脏体硅藻检查例5009 单器官组织学检查与鉴定例500/1000 心、脑器官每例1000元，其他器官每例500元10 多器官组织学检查与鉴定例300011 病理组织切片检查张7012 特殊染色技术张100 如特殊组织染色、组织化学染色、免疫组化染色、免疫荧光染色等13 电镜病理检查标本300 电镜、免疫电镜、扫描电镜等14 尸体X光检验张8015 尸体CR检验张15016 法医现场检查例1000 进行现场勘验、物证搜集和现场重建工作17 法医病理鉴定文证审查例1200(二) 法医临床鉴定18 损伤程度鉴定例300/700 只涉及体表损伤程度鉴定的，每例300元。
罗亚平版
第一章刑事科学技术概述
第一节刑事科学技术概念及研究对象
1、刑事科学技术概念
2、刑事科学技术研究对象
3、刑事科学技术的研究内容
第二节刑事科学技术的内容体系
第三节刑事科学技术的基本原理
第二章刑事科学技术鉴定概述
第一节鉴定的概念及种类
第二节鉴定的程序
第三节鉴定文书的制作
第四节鉴定人出庭作证
第三章刑事技术常用仪器设备
第一节光源
第二节显微镜
第三节光谱仪
第四节色谱仪
第五节质谱仪与联用技术
第四章刑事影像
第一节现场摄影
第二节物证摄影
第三节数字图像处理
第五章痕迹检验
第一节手印检验
第二节足迹检验
第三节工具痕迹检验
第四节枪弹痕迹检验
第五节其他痕迹检验
第六章文件检验
第一节笔迹检验
第二节印刷文件检验
第三节污损文件检验
第四节言语识别
第七章微量物证检验
第一节爆炸物和射击残留物检验
第二节油脂、涂料检验
第三节玻璃，纤维和泥土检验
第八章毒物、毒品检验
第一节毒物检验
第二节毒品检验
第九章电子物证检验
第一节电子物证常用工具
第二节电子物证取证技术
第三节电子物证检验技术
第十章法医学检验
第一节法医学概述
第二节尸体检验
第三节活体检验
第四节法医物证检验
第十一章刑事科学技术信息系统
第一节刑事科学技术信息系统概述
第二节几种常用刑事科学技术信息系统第三节刑事科学技术信息系统发展趋势。
司法鉴定收费项目和收费标准基准价
司法鉴定收费项目和收费标准基准价(试行)一、法医类类别序号收费项目单位基准价(元) 备注(一) 法医病理鉴定1 早期尸表检验具500 死亡后24小时以内，含照相、录像。
2 晚期尸表检验具1000 死亡后24小时以外，含照相、录像。
高度腐败尸体加收50%。
3 早期尸体解剖具2500 死亡后24小时以内，含照相、录像、尸表检验、死亡原因、死亡方式、死亡时间、生前伤死后伤、致伤(死)物鉴定，不含组织学检查和毒物分析4 晚期尸体解剖具4000 死亡后24小时以外，含照相、录像、尸表检验、死亡原因、死亡方式、死亡时间、生前伤死后伤、致伤(死)物鉴定，不含组织学检查和毒物分析5 开棺验尸具6000 含照相、录像、尸表检验、尸体解剖、死亡原因、死亡方式、死亡时间、生前伤死后伤、致伤(死)物鉴定，不含组织学检查和毒物分析6 生前伤死后伤鉴别例1000 仅适用于单做此项鉴定7 致伤(死)物认定例1000 仅适用于单做此项鉴定8 脏体硅藻检查例5009 单器官组织学检查与鉴定例500/1000 心、脑器官每例1000元，其他器官每例500元10 多器官组织学检查与鉴定例300011 病理组织切片检查张7012 特殊染色技术张100 如特殊组织染色、组织化学染色、免疫组化染色、免疫荧光染色等13 电镜病理检查标本300 电镜、免疫电镜、扫描电镜等14 尸体X光检验张8015 尸体CR检验张15016 法医现场检查例1000 进行现场勘验、物证搜集和现场重建工作17 法医病理鉴定文证审查例1200(二) 法医临床鉴定18 损伤程度鉴定例300/700 只涉及体表损伤程度鉴定的，每例300元。
含活体检验、活体照相，不含医学辅助检查费用19 伤残程度评定例700 含活体检验、活体照相，不含医学辅助检查费用20 伤病关系鉴定例1000 同上21 诈病、诈伤鉴定例1500 同上22 医疗纠纷鉴定例4300 同上23 劳动能力鉴定例700 同上24 活体年龄鉴定例800 同上25 男性性功能评定例700 同上26 听觉功能评定例700 同上27 视觉功能评定例700 同上28 致伤物和致伤方式推断例900 同上29 医疗费合理性评定例600 同上30 后期医疗费评定例600 同上31 医疗护理依赖程度评定例600 同上32 误工、护理、营养时限评定例600 同上33 治疗时限评定例600 同上34 法医临床鉴定文证审查例800 同上(三) 法医物证鉴定35 体液斑(精斑)的确证试验样本10036 种属的血清学检验样本10037 ABO血型的血清学检验样本15038 红细胞酶型的血清学检验样本150 按照每个检验的酶型收取费用39 白细胞血型的血清学检验样本80040 血清蛋白的血清学检验样本150 按照每个检验的酶型收取费用41 ABO血型的DNA检验样本50042 常染色体DNA检验样本800 对每个样本的检验应不少于15个基因座;单亲亲子鉴定加1倍收费;骨骼、牙齿、指甲要加收500元/样本;同时做性别检验不另收费用43 Y染色体DNA检验样本1200 对每个样本的检验应不少于15个基因座;骨骼、牙齿、指甲要加收500元/样本44 X染色体DNA检验样本1200 对每个样本的检验应不少于15个基因;骨骼、牙齿、指甲要加收500元/样本45 线粒体DNA检验样本150046 种属的DNA检验样本100047 性别的DNA检验样本50048 动植物的DNA检验样本2000 不含人类49 其他法医DNA鉴定样本300 其他未在试剂盒中包括的基因座;按每个检验的基因座计收50 法医物证鉴定文证审查例500(四)法医毒物鉴定51 人体体液中乙醇定性定量分析样本30052 血液中碳氧血红蛋白饱和度检测样本30053 毛发中滥用药物定性分析样本·目标物1200 需定量分析，每样本·目标物加收50%54 毒物、毒品定性分析(体外) 样本·目标物800 需定量分析，每样本·目标物加收50%55 常见挥发性毒物分析样本·目标物1000 需定量分析，每样本·目标物加收50%56 常见有机毒物分析样本·目标物1000 需定量分析，每样本·目标物加收50%57 常见无机毒物分析样本·目标物1000 需定量分析，每样本·目标物加收50%58 常见动、植物有毒成分分析样本·目标物2100 需定量分析，每样本·目标物加收50%59 法医毒物鉴定文证审查例800(五) 法医人类学鉴定60 像重合鉴定例120061 像面貌画像例100062 像面貌塑像例50063 尸骨个体识别例100064 人类学骨龄鉴定例100065 法医人类学鉴定文证审查例500 (六) 法医精神病鉴定66 精神状态鉴定例600 包括智能障碍评定、精神疾病医学诊断等67 刑事能力评定例1500 包括责任能力、服刑能力、性自卫能力等68 民事能力评定例1500 包括民事行为能力、劳动能力等69 诉讼能力评定例1000 包括受审能力、作证能力、诉讼行为能力等70 司法精神病因果关系鉴定例2000 包括精神损失、精神伤残评定、精神伤病关系鉴定等71 多导心理生理检测评定例200072 法医精神病鉴定文证审查例1000注：“法医病理鉴定”中的(二)“法医临床鉴定”和(六)“法医精神病鉴定”需要进行医学辅助检查的，检查收费标准按照当地价格主管部门制定的相应医疗服务收费标准另行收取费用。
“技术高手”是这样炼就的——记重庆市人民检察院第五分院技术处
２ ０ ０ ９ 年 ，重 庆 市 检 察 系 统 心 第 五 分 院 分 中 ｔ ｂ 电 子 证 据 工
技大学信息安全专业毕业 。由 的 电子 数 据 取 证 工 作 处 于 起 步 作室 主任 。
于 妈 妈 是 一 位 有 着 近 三 十 年 检 阶段 ，没 有 更 多 的 培 训 和 教 育
察 业 务 流 程 。 功 夫 不 负 有 心 操 作 技 能 ，做好 网 络 软 硬 件 日 驻 看 守 所 检 察 室 监 控 联 网和 分
警 们 总会 用 “ 拼命三 郎”、
学 的专 业 知 识 和 工 作 实 践 往 往 验 工 具 ，他 会 通 过 一 个 个 小 实
“取 证 高 手 ” 、 “小 刁 老 是有 差 异 的 ，可 刁 文 韬凭 借 着 验 去 验证 专 业 书上 的论 证 ，并
师 ” … … 这 些 溢美 之 词来 评 价 自己 的 刻 苦学 习劲 儿 让 这 种 差 且 乐 此 不疲 。外 部 良好 的学 习
仫件与 篮
作 ，刁 文 韬 将 法 律 知 识 作 为 学
七 年 来 ，刁 文 韬 一 直从 事 日志 ，没有哪一项工作是 简简单
习 的 必 须 内容 。除 研 读 法 律 书 着 计 算 机 软 硬 件 维 护 、 网络 管 单 ，不需要耗费时 间和心血 的。
籍 外 ，他 认 真 的 向业 务 处 室 的 理 和 信 息 系 统 项 目管 理 等 网 络
仫件与 篮
Ｌ ａ ｗ ＆ Ｓ － Ｐ ｅ ｆ Ｖ Ｓ ｛ Ｏ ｒ １
检 察 官 风 采
—
—
记重 庆 市 人 民检 察 院第 五 分 院 技术 处 干 警 刁 文韬
张衍 路 彭静
(完整版)电子数据取证标准
电子数据取证标准随着全球信息化的飞速发展，越来越多的数据以电子形式保存。
信息安全产品、信息安全服务、安全事件处理与应急响应等方面都离不开电子证据；此外，在商务交易、政府服务、交流沟通、网络娱乐等各种网络应用中也大量涉及到电子证据。
但是如同潘多拉的魔盒，商务类应用的快速发展也伴随着互联网违法犯罪不断增长。
有数据显示2013年中国网民在互联网上损失近1500亿，截止2013年12月，我国网民规模达到6.18亿，这就意味着2014年中国网民每人平均损失达243元。
电子数据取证技术，是信息安全领域的一个全新分支，逐渐受到人们的重视，它不仅是法学在计算机科学中的有效应用，而且是对现有网络安全体系的有力补充。
近年来，我国的民事诉讼法、刑事诉讼法和行政诉讼法陆续将电子数据确立为法定证据种类之一，电子证据已在我国民事诉讼、刑事诉讼和行政诉讼法活动中发挥重要作用。
电子数据取证是一个严谨的过程，因为它需要符合法律诉讼的要求。
因此，取证调查机构必须从“人、机、料、法、环”等多个方面规范电子数据取证工作。
我国电子证据的标准化工作起步较晚，但是国家对于相关标准工作十分重视。
《全国人大常委会关于司法鉴定管理问题的决定》（以下简称《决定》）从国家基本法律层面对电子数据鉴定遵守技术标准的义务做了明确规定，即“鉴定人和鉴定机构从事司法鉴定业务，应当遵守法律、法规，遵守职业道德和职业纪律，尊重科学，遵守技术操作规范。
”部门规章和规范性文件层面也有类似规定。
2005年《公安机关电子数据鉴定规则》（公信安[2005]281号）明确要求公安机关电子数据鉴定人应当履行并遵守行业标准和检验鉴定规程规定的义务；2006年《公安机关鉴定机构登记管理办法》（公安部令第83号）明确将鉴定机构遵守技术标准的情况纳入公安登记管理部门年度考核的内容中；2007年《司法鉴定程序通则》（司法部令第107号）对鉴定人采纳技术标准问题做出了详细的要求，其第22条规定，“司法鉴定人进行鉴定，应当依下列顺序遵守和采用该专业领域的技术标准和技术规范：（一）国家标准和技术规范；（二）司法鉴定主管部门、司法鉴定行业组织或者相关行业主管部门制定的行业标准和技术规范；（三）该专业领域多数专家认可的技术标准和技术规范…..”在我国电子数据鉴定领域，要真正贯彻以上法律法规的规定，国家标准和技术规范、行业标准和技术规范等标准的制定和发布是前提。
江西省发展改革委、江西省司法厅关于修订《江西省司法鉴定收费项目和收费标准基准价》的通知
江西省发展改革委、江西省司法厅关于修订《江西省司法鉴定收费项目和收费标准基准价》的通知
文章属性
•【制定机关】江西省发展和改革委员会,江西省司法厅
•【公布日期】2019.09.09
•【字号】
•【施行日期】2019.09.09
•【效力等级】地方规范性文件
•【时效性】现行有效
•【主题分类】司法鉴定
正文
江西省发展改革委、江西省司法厅关于修订《江西省司法鉴定收费项目和收费标准基准价》的通知
各设区市、省直管县（市）发展改革委、司法局：
根据《国家发展改革委关于进一步清理规范政府定价经营服务性收费的通知》（发改价格[2019]798号）的相关规定，经研究，结合我省司法鉴定服务收费试行标准运行情况，对《江西省发展改革委江西省司法厅〈关于进一步加强司法鉴定收费管理意见(试行)〉的通知》(赣发改收费[2017]717号)的附件《江西省司法鉴定收费项目和收费标准基准价》进行修订,减少项目层级，部分收费项目进行了归并，收费标准未变。
现将《江西省司法鉴定收费项目和收费标准基准价》印发给你们，请认真贯彻执行。
附件：江西省司法鉴定收费项目和收费标准基准价
江西省发展改革委江西省司法厅
2019年9月9日
附件
江西省司法鉴定收费项目和收费标准基准价
注解：“法医临床鉴定”和“法医精神病鉴定”需要进行医学辅助检查的，检查收费标准按照价格主管部门制定的相应医疗服务收费标准另行收取费用。
影像检验技术在侦查中的综合应用
理论实践LI LUN SHI JIAN影像检验技术在侦查中的综合应用◎刘文龙当前，随着公安机关案件侦破能力的不断提升，一些不法分子也采取越来越新兴的犯罪手法，使得侦查难度有所提高。
在这个图像与信息密切结合的时代，影像检验技术在侦查中发挥着越来越重要的作用。
为此，本文对影像检验技术在侦查中的重要性及综合应用展开研讨。
当前，各地区社会整体治安状况逐步好转，不少地区犯罪率逐年下降，但仍有一些高难度案件亟需工作人员进行侦查探明真相。
在这个科技日新月异革新的时代，信息化和案件侦破技术的结合度越来越高端，使得当前案件侦查工作进一步趋向智能化。
现在，一些不法犯罪分子也摒弃了传统的犯罪方法，其闻所未闻的犯罪手法加大了侦破难度。
因此，这就需要广大公安机关工作人员提升自己的侦查能力，利用新型化侦查科技技术更加高效便捷地将案件侦破，打击犯罪分子，维护社会正义与和平。
一、影像检验技术在侦查中的重要价值时代的进步，使不法分子的作案工具越来越多样，也为其犯罪手法提供了多种多样的方式。
犯罪分子依靠新技术，变得越来越狡猾。
因此，侦査人员在对付这些不法分子时，也要对传统的案件侦破手法上加以革新。
影像检验技术作为一门新型的技术，不仅仅能够提高案件侦查的效果，也能作为案件处理中的一项重要证据，使公安机关工作人员在与不法分子的周旋中取得胜利叫一些不法分子在被捕获的过程中仍心存侥幸，认为警方并没有掌握自己的犯罪证据。
然而，拥有了影像检验技术，公安人员就可以在案件的处理中利用数码产品捕获犯罪分子的相关影像，以此打击违法犯罪活动。
所以，影像检验技术作为一门新兴的先进侦破技术，不仅能够在侦破案件的关键时刻推动侦查工作的进度，也能够作为有效证据将那些不法分子绳之以法，从而为社会治安和人身安全保障提供了一定的外在条件。
二、侦查工作中各类影像检验技术的应用1.可交换图像文件EXIF的应用。
在案件的侦查工作中,EXIF作为一种图像处理技术，其主要是利用数码相机拍摄相关案件信息，再用数码相机生成相关图像数据〔2】。
浅析网络案件办理中的电子数据检验鉴定①
信息科学科技创新导报 Science and Technology Innovation Herald84计算机网络技术的飞速发展，使得网络、形形色色的电子设备、电子商务等逐渐地渗透到了老百姓日常生活的各个方面，计算机网络在电子政务、教育科研、军事研究、金融开发、电子商务、公安执法办案等各个领域的使用都深入推进，计算机网络极大地方便了人们的生产生活方式，在给老百姓生产生活带来便利的同时，也给网络违法犯罪活动的滋生提供了有利的机会，网络犯罪形态逐渐呈多样化发展，日常生活中的窃取用户信息、植入木马或病毒、网络色情、网络服务欺诈、互联网欺诈、网络制造、散布谣言等违法犯罪逐年增多，计算机、手机、I Pad等电子设备在日常工作生活中的大量使用，极大地方便了不法分子更加隐蔽地实施违法犯罪活动，违法分子不仅可以将计算机、手机、I Pad等电子设备作为其违法犯罪的目标，而且也可以将形形色色的电子设备作为实施违法犯罪的工具，这些违法犯罪给公安机关侦查破案提出了新的挑战。
为此，为有效预防和打击计算机网络犯罪行为，电子物证检验技术作为一种新兴的侦查技术手段逐步发展起来并且逐渐在我国公安、安全、司法、军队、科研等机构得到了有效使用，并且逐渐受到了社会各界人士的重视。
1 网络违法犯罪概述网络违法犯罪是一种新型的犯罪，是指犯罪行为人运用计算机编程、加密等技术和手段，或者借助于网络应用服务商、互联网信息供应商提供的各类应用对系统或信息进行攻击、破坏或利用互联网络进行违法犯罪活动的一切行为。
常见的网络违法犯罪类型大体可分为3种类型：(1)侵害计算机信息系统安全的违法犯罪行为，主要包含非法侵入计算机信息系统、非法获取计算机信息系统数据、非法控制计算机信息系统、提供侵入、非法控制计算机信息系统程序或工具、破坏计算机信息系统、拒不履行信息网络安全管理义务；(2)以计算机网络为平台实施违法犯罪行为，主要包含非法利用信息网络实施违法犯罪的行为、帮助信息网络犯罪活动的行为；(3)以计算机网络为辅助手段实施违法犯罪的行为，主要包含利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的行为，如,销售毒品、枪支、淫秽物品等违禁物品、管制物品，造谣、侮辱、诽谤他人，传播邪教、暴恐信息，教唆他人违法犯罪等行为。
刑事技术概述课件
人身份
08
电子数据鉴定： 通过比对电子 数据特征，确 定嫌疑人身份
侦查破案
现场勘查：通过对犯罪现场的勘查， 01 收集证据，分析犯罪过程
痕迹鉴定：通过对犯罪现场的痕迹 02 进行鉴定，确定犯罪嫌疑人的身份
物证鉴定：通过对犯罪现场的物证 03 进行鉴定，确定犯罪事实
01
指纹识别 技术的发 展
02
法医技术 的发展
03
犯罪现场 勘查技术 的发展
04
刑事科学 技术的发 展趋势
现代刑事技术
01
现代刑事技术的 发展历程：从传 统刑事技术到现
代刑事技术
02
现代刑事技术的 特点：科学性、 先进性、实用性
03
现代刑事技术的 应用领域：现场 勘查、物证鉴定、
侦查破案等
04
现代刑事技术的 发展趋势：智能 化、信息化、网
01
指纹鉴定：通 过比对指纹特 征，确定嫌疑
人身份
02
足迹鉴定：通 过比对足迹特 征，确定嫌疑
人身份
03
枪弹鉴定：通 过比对枪弹特 征，确定枪支
来源
04
笔迹鉴定：通 过比对笔迹特 征，确定嫌疑
人身份
05
痕迹鉴定：通 过比对痕迹特 征，确定嫌疑
人身份
06
毒物鉴定：通 过检测毒物成 分，确定中毒
原因
07
刑事技术的发展与科学 技术的进步密切相关， 需要不断更新和改进技 术手段和方法。
痕迹鉴定：通过对犯罪现场的痕迹进行鉴定，确定犯罪行为和犯罪工具 法医鉴定：通过对尸体、伤者等进行鉴定，确定死亡原因、受伤原因等 毒物鉴定：通过对生物样本、环境样本等进行鉴定，确定毒物种类和含量 电子数据鉴定：通过对电子数据进行鉴定，确定电子数据的真实性、完整性和可靠性 声纹鉴定：通过对声音样本进行分析，确定声音来源和特征 笔迹鉴定：通过对笔迹样本进行分析，确定笔迹来源和特征 指纹鉴定：通过对指纹样本进行分析，确定指纹来源和特征 影像鉴定：通过对影像样本进行分析，确定影像来源和特征 生物识别技术：通过对生物特征进行分析，确定生物特征来源和特征 犯罪心理分析：通过对犯罪心理进行分析，确定犯罪动机和犯罪模式
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关于文件属性中的创建时间、修改时间、
访问时间
我要研究的是文件时间问题，说到文件时间，在开始之前我先说几句题外话。
我认为，相比于时间在指纹、血迹等普通物证中的作用，其在电子物证中的重要性和作用更加巨大。
由于电子物证的高科技性、多样性和易变性，准确地界定好电子物证的时间属性显得尤为重要。
我们在烧录光盘时，更新文件时，数据恢复时，都要考虑文件的时间，那么就让我们深入研究一下文件属性中的创建时间、修改时间、访问时间。
一般情况下，当
我们新建一个word
文件时，文件的创
建时间是最早的，
修改时间和访问时
间次之，并且修改
时间和访问时间往
往相同，如图：
我开始思考，在Windows操作系统下能否得到一个创建时间晚于修改时间或者访问时间的文件呢？我们又是如
何实现这种设想呢？比如说，当我们进行移动、复制、修改、打开文件或文件夹后，会发生什么样的结果呢？如果是.exe文件呢？带着这些疑问，我开始了一系列的实验来验证我的猜想。
在开始之前呢，我先将创建时间、修改时间、访问时间按照时间顺序进行随机的排列组合，时间从早到晚依次为1、2、3，得到了如下13种结果：
创建时间1 修改时间1①访问时间1创建时间1
修改时间1②
访问时间2
创建时间1
修改时间2③
访问时间1
创建时间2 修改时间1④访问时间1创建时间1
修改时间2⑤
访问时间2
创建时间2
修改时间1⑥
访问时间2
创建时间2 修改时间2⑦访问时间1创建时间1
修改时间2⑧
访问时间3
创建时间1
修改时间3⑨
访问时间2
当然，不借助其他软件，在Windows 操作系统下，以上13种情况中，正常情况下有几种是可以发生的，有几种是不可能发生的。
那么，接下来我就进行了一系列的实验，实验结果通过表格的形式表现出来，如下：
创建时间
修改时间
访问时间
同区移动文件 不改变 不改变 不改变 异区移动文件 不改变 不改变 改变 复制文件 改变 不改变 改变 修改文件 不改变 改变 改变 打开文本文件
不改变
不改变
不改变
创建时间2 修改时间1⑾ 访问时间3
创建时间2 修改时间3⑩ 访问时间1
创建时间3 修改时间2⑿ 访问时间1
创建时间3 修改时间1⒀ 访问时间2
具体来说，是分五种情况。
一、同区移动文件
我把一个文件从这个文件夹放到另一个文件夹，但前提是文件的移动——剪切、粘贴都在一个区里进行。
比如说我把E：盘里的“李越文件夹”里的“英语辩论常用句型及话题”文件移动到E：盘里的“学习文件夹”里，然后右键查其属性，发现没有任何变化。
二、异区移动文件
也就是在一个盘里剪切了一个文件后粘贴到另一个盘里，比如说将E:盘里的文件移动到C:盘里。
当进行这个操作后，该文件的创建时间和修改时间是不变的，只有访问时间改变。
记住一点，访问时间是变成粘贴该文件的时间，而不是变成剪切该文件的时间，比如说该文件是2011年11月14日，8:08:02被剪切的，在2011年11月14日，8:09:04被粘贴，那么访问时间就会变成2011年11月14日，8:09:04。
三、复制文件
当我进行简单的复制文件操作后，点击右键属性查看，文件的创建时间和访问时间是改变了的，但是修改时间没有变。
同样记住一点，文件的创建时间和访问时间变成了粘贴该文件的时间，而不是复制该文件的时间。
四、修改文件
我打开一个word文件，并且在里面做了一些修改，最
后保存文件。
然后右键查看属性，结果是文件的创建时间未变，修改时间和访问时间改变——变成了我修改完文件后点击保存的时间。
注意，此时访问时间和修改时间是相同的，同为点击保存的时间。
五、打开文件
如果只是单纯地打开一个文件，那么文件属性不会有任何变化，因为除了打开文件外，我没有进行任何操作。
大家注意到，我在研究复制一个文件时，没有细分到同区和异区复制，因为我早就做过工作了，两种情况是一样的，所以这一就将他们合并来说，没有分开的必要了。
不借助其他软件，在进行完文件层面的操作后，我想要是在文件夹层面操作会怎样呢？于是我又进行了进一步的
实验。
实验结果通过表格的形式表现出来，如下：
创建时间修改时间访问时间同区移动文件夹不改变不改变不改变
异区移动文件夹不改变不改变改变
复制文件夹改变不改变改变这时是分三种情况。
一、同区移动文件夹
如上面讲到的，当我在同一个区里移动某个文件夹时，文件夹中的文件属性是不会发生变化的。
比如我将E:盘里的
“学习文件夹”移动到E:盘里的“工作文件夹”里，“学习文件夹”里的文件属性没有任何变化。
此情况类似于上面的第一种情况。
二、异区移动文件夹
我将一个文件夹从一个区移动到另一个区，比如说我将E:盘里的军理文件夹移动到桌面上，也就是移动到了C：盘里，这时查看其中的文件，我发现其中的创建时间和修改时间未变，只有访问时间变化了。
变成的时间是粘贴该文件夹的时间。
这种情况类似于上面的第二种情况。
三、复制文件夹
不论是同区还是异区复制一个文件夹，右键查看属性后发现文件的修改时间未变，创建时间和访问时间都发生了相同的变化，同时变成了粘贴文件夹时的时间。
这一点类似于上面的第三种情况。
实验完这些事情后，我觉得对于.exe文件有必要实验一下，于是又做了一个实验，结果如下：
创建时间修改时间访问时间运行EXE文件不改变不改变不改变我运行了数个程序，然后查看其属性，发现他们的创建时间、修改时间和访问时间都没有改变。
但是当我对其进行移动和复制这些操作后，他的属性变化与之前做的word文
件完全符合。
经过这一些列的实验，我发现只有访问时间可以单独改变，创建时间和访问时间会同时改变，修改时间和访问时间会同时改变。
所以对开始提出的13种结果，我可以大胆地下一个结论了，其中的1、2、5、6、8、11这6种结果是可能出现的，其余的7种结果则不可能出现。
既在①的基础上，经过一系列的移动、复制、修改等操作，会得到2、5、6、8、11这5种结果，其他7种不借助其他软件是不会出现的。