相关热词搜索：
证据发现数字图司法取证问题研究
证据发现数字图司法取证问题研究 【摘要】自视听资料、电子数据成为法定证据种类以来，由各种成像设备拍摄 的数字图像广泛运用在司法活动的各个环节，为侦查、监督和审判提供着强有力 的证据支持。受外界不确定因素的影响，数字图像在成像过程中或多或少会受到 天气环境、拍摄器材及电磁等干扰，导致图像模糊或信息丢失，削弱了数字图像 的证明力。基于证据发现的数字图像司法取证以寻找和发现证据为目的，由专业 人员通过专业方法和专业设备，对数字图像进行增强和复原，突出图像的证据特 征，确保数字图像的证据功能得到充分发挥。【关键词】证据发现；
司法取证；
证明力；
图像增强；
图像复原 引言 智能设备的兴起和网络传输的便利，使得数字图像和视频成为记录各种场 景的大众化选择。自《刑事诉讼法》将视听资料、电子数据列为法定证据种类以 来，数字图像以其直观、稳定和高度针对的特性，为司法活动各个环节的顺利进 行提供着证据支撑，数字图像的质量成为影响其证明力的关键因素。数字图像的 质量受人工操作、设备性能和拍摄环境的综合影响，不可避免会出现变形、模糊、 低分辨率、噪声、雾霾等现象，进而导致图像失真、细节特征不明显，影响数字 图像的证据能力。基于证据发现的数字图像司法取证以寻找和发现证据为目的， 依照法定的技术规范，通过对图像进行增强、降噪、复原、几何变换等处理，还 原图像所记载的原始信息，凸显图像细节特征，为后期的证据评估奠定基础。本 文从证据发现的视角出发，通过理论研究，结合实际操作规范，论证数字图像司 法取证的可行性方法。
1基于证据发现的司法取证 司法取证是一种证据调查活动，指司法机关、权利主体及其代理人在计算 机网络环境下从多样化、动态传输中的数据源中以科学可证实的技术来获取、融 合、识别、检查、关联、分析以及归档数字证据，其目标是发现与案情相关或企 图关联的事实，恶意非授权的行为及为重构事件提供信息和依据。按照性质不同， 计算机司法取证可以分为基于证据发现的司法取证和基于证据评估的司法鉴定。
在基于证据发现的司法取证中，委托人希望通过专门的司法取证活动，找出能够 证明案件事实的某种证据。从这一角度看，它就是一种寻找和发现证据的活动。
从实践操作看，基于证据发现的司法取证主要出现在视听资料和电子数据领域，由具有专门知识的人依据相关技术规范进行操作，所发现的证据才具有证明力。
在刑事诉讼中的侦查阶段，当侦查机关依靠自身力量无法从现有证据中深入挖掘 犯罪线索和事实时，往往指派、聘请有专门知识的人开展基于证据发现的司法取 证活动。根据采用的技术手段和措施以及期望目标不同，基于证据发现的司法取 证可以分为数据内容分析、数据恢复、数据检索与固定、数据来源分析等。
1.1数据内容分析 数据内容分析是指对隐藏的、未知内容的数据进行发现和分析，确定数据 所表达的信息内容的技术。在司法取证中，数据内容分析不仅是证据发现的重要 内容之一，也是证据评估的重要手段和前提。常见的数据内容分析主要包括：乱 码分析：由于不同的国家和地区有不一样的标准，计算机通过网络进行数据交换 时，需要选择正确的编码去翻译相关数据。当对文件数据采用了错误的解释方式， 如错误的字符编码、文件格式、解码程序等，就无法完整、客观地了解文件所包 含的信息内容，从而出现乱码、文件不可读、视频或图像文件降质、失真等情况。
加密信息分析：当文件或数据的信息进行加密后，其信息内容将不可读取。常用 的破解加密信息的途径一是通过技术手段找到加密使用的秘钥或者解密密钥，另 一种方式是直接推理或者强力破解加密信息的内容。隐藏数据发现：电子数据往 往需要依赖计算机系统或网络进行存储和传输，有些数据被人为隐藏，非专业人 员无法发现其存在的位置及其具体的信息内容。通过专业知识和专业设备，可以 定位隐藏数据，并理解其信息内容。
1.2数据恢复 数据恢复是指被系统删除或被破坏的、不能被系统正确识别和处理的数据 信息，通过特殊手段恢复到可被系统识别的技术。数据恢复技术主要针对存储设 备因硬件损坏、删除和格式化操作等行为所导致的通过系统正常访问途径无法访 问或读取的数据。根据数据恢复技术采用的技术手段差异，数据恢复可分为物理 层面的修复，主要解决存储设备因物理故障导致数据读写困难甚至不能读取数据 时，排除故障并正常读取数据的技术；
软件层面的修复，主要是按照存储的二进 制数据的结构和格式，恢复所需的数据，包括基于文件系统的数据恢复和基于文 件特征的数据恢复。
1.3数据检索与固定 在电子数据的司法取证中，需要通过专业技术手段，在计算机存储设备和网络中，检索与案件有关的数据并按法定操作规范将其固定存储，为电子数据提 升为证据提供法律依据。按照所使用的技术手段分类，可分为数据过滤技术，数 据挖掘技术等，从司法取证鉴定实务中常使用的检索方法看，包括基于数据内容 的检索技术、基于指纹信息的检索技术、基于痕迹信息的检索技术等。
2数字图像证据的困境 自被列为法定证据种类以来，数字图像就议。一方面，数字图像以其获取 和传播的便捷和展现事实的直观，广受司法机关的欢迎；
另一方面，图像处理软 件的兴起，使得数字图像面临着越来越严重的“信任危机”，“有图有真相”的传统 观念受到挑战。证据具有客观真实性、关联性和合法性三个属性。作为证据，数 字图像首先要考虑的就是真实性。因为数字图像可以被越来越多的图像处理软件 很轻易地进行修改和编辑，数字照片甚至可以按照修改者的意图被“拍摄”出来。
在这种情况下，解决数字图像“从何而来”、“怎样产生”、“是否被修改”及“怎样被 修改”就成为衡量数字图像证明力的关键。目前关于数字图像的真实性鉴定还停 留在理论研究层面，在具体的实践操作中主要依靠经验完成。关于数字图像真实 性鉴定的理论研究，在针对多重JPEG压缩的篡改鉴定方面，通过可变分块的方 法，可以实现对图像篡改经历的快速检测和篡改定位的有机结合；
利用滑窗的方 式，可以以细粒度检测图像的篡改历史。在计算机视觉与图像篡改鉴定结合方面， 通过深度结合，降低基于计算机视觉的算法的假设强度，增强算法的适用性，并 提出基于消隐点、相机外部旋转矩阵等计算机视觉工具的图像鉴定方案。在图像 中文字篡改鉴定技术方面，提出利用映射特征对汉字进行鉴定，对怀疑的文字笔 画区域提取每个颜色通道图像的笔画边缘点特征。在基于光源信息的篡改鉴定技 术方面，通过搜边算子对图像中物体进行边缘提取，进而选取边缘点拟合，再利 用K-K-T条件求解关于光照方向的凸规划，实现对物体光照方向的较准确的估计。
图像真实性鉴定的主要法律依据是《图像真实性鉴定技术规范》 （SF/ZJD0302001―2015），在对图像做真实性鉴定时，其主要评价依据为图像 的关联性、一致性，EXIF及图像的数据结构，图像的成像合理性，图像是否存 在异常区域或像素分布，数字水印的内容及完整性。上述评价依据主观及经验居 多，可量化的数据指标少，给图像的真实性鉴定留下一定人为空间。因此，在数 字图像领域，基于证据发现的数字图像司法取证成为数字图像证明力的评价指标 之一。
3基于证据发现的数字图像司法取证 根据《图像资料处理技术规范》（SF/ZJD0302002―2015），对图像资料的处理，需在遵守妥善保管、详细记录及保持图像内容真实性原则的基础上，开 展图像采集、图像分析和图像处理工作。
3.1图像采集 图像采集工作是数字图像司法取证的首要步骤，图像采集的质量影响着司 法取证工作的顺利进行。对于原始检材为模拟图像的，应当使用扫描仪、照相机 等图像采集设备，选择适当参数，在保证图像质量的前提下将模拟图像转换为数 字图像。数字图像的采集，相对模拟图像较为便捷，但要求完整采集且不能对原 始图像有修改，主要采集方式为采集原始图像的镜像文件及写保护复制。当采集 图像格式不被图像处理系统读取而出现图像失真时，可以通过格式转换，将采集 图像转换为图像处理系统支持的文件格式，便于后续工作的开展。
3.2图像分析 图像分析是结合司法取证的要求，对采集图像的整体或局部进行分析，为 后期的图像处理指明正确的方向。从整体上看，需要分析导致图像不清晰的原因， 如噪声、运动模糊、离散焦模糊、雾霾天气等；
从局部上看，应结合实际要求， 明确需要凸显图像细节特征的区域及预期效果。最后，需要结合待处理图像状况 和处理目的，选择适当的处理方法、处理顺序和处理工具。
3.3图像处理 图像处理是基于证据发现的数字图像司法取证的关键环节，通过图像处理， 凸显图像的细节特征，从而提升数字图像的证明力。从发现证据的角度出发，图 像处理技术包括增强处理、降噪处理、复原处理和几何变换。
3.3.1增强处理 图像增强是指在不增加图像数据相关信息的基础上，针对整幅图像或选定 区域的细节特征进行强调或锐化，目的是增加所选特征的动态范围，提升图像特 征的辨识度。在增强处理中，可以通过调节亮度、对比度等参数，对图像的明暗 进行调整，通过调节色调、饱和度等参数，对图像色彩进行调整。除此之外，使 用锐化、强化边缘等滤波方式，通过逐步调节参数，可以达到增强特定区域图像 细节的效果。
3.3.2降噪处理数字图像中的噪声是图像在获取和传输过程中，受到的随机信号的干扰， 妨碍人们识别和理解图像的重要因素之一。为便于对图像进行理解和分析，常常 需要对图像进行去噪处理。图像去噪方法一般分为空间域去噪和变换域去噪。空 间域去噪的方法主要是利用各种滤波器对图像进行去噪，变换域去噪是将原图像 转换到变换域进行处理，然后反变换回空间域，以达到去噪的目的。不同的变换 方法在变换域得到的变换系数具有不同的特点，根据这些特点合理处理变换系数， 就可以达到消除和减轻噪声的目的。在基于证据发现的数字图像司法取证中，根 据图像的噪声类型选择适当的降噪滤波器，并通过调节降噪参数，达到较佳的视 觉效果，可以为凸显图像细节特征，提高证据发现提供有力支撑。
3.3.3复原处理 在图像的摄取、传输、存储和处理过程中不可避免要引入某些失真因素而 导致图像退化。从成像系统的各个环节看，造成图像退化的原因大致可分为太阳 辐射、大气湍流、云雾遮挡造成的图像失真；
摄像装置与景物的相对运动造成的 运动模糊；
聚焦不良造成的散焦模糊等。图像复原的主要目的是去除影响图像正 常显示的各种因素，使复原后的图像具有最大的保真度。在对图像进行复原处理 时，需要根据图像的退化原因选择适当的去模糊滤波器，并调节处理参数，使复 原图像达到较佳的视觉效果，以充分显示出图像的细节特征。
3.3.4几何变换 成像系统光轴和景物之间存在一定倾斜角度所拍摄的图像，是图像几何畸 变最常见的情况。除此之外，由光学成像系统或电子扫描系统的限制而产生的枕 形或桶形失真也是图像几何畸变的常见情况。在图像的几何变换中，应根据图像 的变形情况选择适当的校正工具，并调节控制参数，达到较佳的校正效果。图像 处理的结果直接影响着证据的发现与证据的证明力。由于图像降质的原因往往不 是单一原因，在图像处理中，应根据案件需要，选择合适的处理顺序，综合使用 多种处理方式和工具，调解处理参数，对整幅图像或者特定区域进行处理，以达 到最佳的处理效果。
4结语 在数字图像领域，基于证据发现的数字图像司法取证和基于证据评估的司 法鉴定决定着数字图像有无证明力及证明力的强弱。基于证据发现的司法取证主 要是图像增强和图像复原，在不影响原始图像信息的情况下，尽可能多地优化图像视觉效果，展示图像细节特征，是目前认可度较高的技术手段。后期在图像真 实性鉴定方面，主要方向是基于计算机视觉的真实性鉴定技术研究、低分辨率数 字照片真实性鉴定技术研究、局部遮盖照片真实性评判技术研究、快速鉴定算法 研究及真实性鉴定模型研究，同时，应配套技术规范的进一步细化和完善。
作者:杨昊亮 王秋云 李雄伟 单位:甘肃政法学院公安技术学院 甘肃省证 据科学技术研究与应用重点实验室
