本书介绍了电子数据司法鉴定实务的基本概念、司法制度、知识体系等基础内容，紧扣实务，并结合电子数据司法鉴定案例，方便读者掌握电子数据司法鉴定的实务知识。

麦永浩，博士、刑法学博士后，湖北警官学院电子取证重点实验室主任、教授，计算机国家司法鉴定人，教育部高等学校计算机科学与技术专业教学指导分委员会专家组成员，中国电子取证专家委员会委员，武汉大学、中国人民大学兼职教授。主要研究领域：电子数据取证和网络安全法。

目　　录

第一章　电子数据司法鉴定概论

　第一节　电子数据司法鉴定的概念

　　一、电子数据司法鉴定的基本概念

　　二、电子数据司法鉴定的主要类别

　　三、电子数据司法鉴定各类别的鉴定事项和鉴定要求

　第二节　电子数据司法鉴定的基础和特点

　　一、电子数据司法鉴定的法律基础

　　二、电子数据司法鉴定的技术基础

　　三、电子数据司法鉴定的特点

　第三节　电子数据司法鉴定的方法论

　　一、电子数据司法鉴定法律方案制定

　　二、电子数据司法鉴定技术方案制定

　　三、电子数据司法鉴定工作计划制订

　　四、电子数据司法鉴定体系结构

　第四节　电子数据司法鉴定的要求

　　一、执业资格和行业要求

　　二、鉴定意见的评价要求

　第五节　网络空间的法律责任

　　一、刑事责任

　　二、行政责任

　　三、民事责任

　第六节　电子数据司法鉴定的发展趋势

　　一、电子数据鉴定技术研究

　　二、电子数据证据法学研究

　第七节　小结

　参考文献

第二章　电子证据的法律制度

　第一节　电子证据的基本概念

　　一、电子证据的定义

　　二、电子证据的种类

　　三、电子证据的特点

　第二节　电子证据的采纳

　　一、关联性

　　二、合法性

　　三、真实性

　第三节　电子证据的采信

　　一、电子证据的采信原则

　　二、电子证据的采信内容

　　三、电子证据的印证体系

　思考题

　参考文献

第三章　电子数据司法鉴定基础

　第一节　电子数据司法鉴定的基本原则

　　一、电子证据的基本特征

　　二、电子数据取证与鉴定的基本原则

　　三、电子数据取证与鉴定的基本步骤

　　四、电子证据的可采性和证明力认定

　第二节　电子数据司法鉴定技术知识体系

　　一、知识体系的构成

　　二、数的机器表示

　　三、密码学基础

　　四、硬件技术

　　五、移动智能终端体系结构

　　六、软件技术

　　七、计算机网络

　　八、存储技术

　第三节　电子数据司法鉴定标准体系

　　一、标准化的需求

　　二、国内外标准化的情况

　　三、标准体系的架构

　　四、标准体系的构成

　第四节　小结

　思考题

　参考文献

第四章　现场勘验与电子数据提取、固定

　第一节　电子数据现场勘验

　　一、电子数据现场勘验的任务

　　二、现场勘验规划与准备

　　三、现场电子数据处理

　第二节　电子数据提取、固定的方法

　　一、使用硬盘复制机进行数据提取、固定

　　二、使用只读锁+软件进行数据提取、固定

　　三、现场数据固定应急方法

　　四、电子数据提取、固定的后处理工作

　第三节　实验室中数据固定与检材管理

　　一、检材接收

　　二、检材预检

　　三、检材备份

　　四、检材存放

　　五、检材流转

　　六、检材清*

　　七、备份检材清理

　第四节　小结

　思考题

　参考文献

第五章　用户行为司法鉴定

　第一节　用户行为司法鉴定概述

　　一、用户行为司法鉴定

　　二、用户行为司法鉴定事项和鉴定要求

　　三、用户行为鉴定综合考量因素

　第二节　用户行为司法鉴定技术

　　一、注册表分析

　　二、日志分析

　　三、配置文件分析

　　四、临时文件分析

　　五、内存数据分析

　第三节　小结

　思考题

　参考文献

第六章　恶意程序司法鉴定

　第一节　恶意程序司法鉴定概述

　　一、学习目的

　　二、恶意程序的概念

　　三、恶意程序的分类

　第二节　常用恶意程序司法鉴定工具介绍

　　一、文件校验工具

　　二、环境模拟工具

　　三、行为分析工具

　　四、动态代码分析工具

　　五、静态代码分析工具

　第三节　恶意程序司法鉴定流程

　　一、文件校验

　　二、黑盒测试

　　三、白盒测试

　第四节　恶意程序司法鉴定典型范例

　　一、文件校验

　　二、黑盒测试

　　三、白盒测试

　第五节　小结

　思考题

　参考文献

第七章　电子文档与数据电文司法鉴定

　第一节　电子文档与数据电文司法鉴定综述

　　一、电子文档与数据电文定义

　　二、电子文档与数据电文的法学含义

　　三、电子文档与数据电文司法鉴定常见类型

　第二节　电子文档与数据电文司法鉴定技术

　　一、基础知识

　　二、证据获取

　　三、证据分析

　　四、常用工具介绍

　第三节　电子文档与数据电文司法鉴定展望

　　一、国外现状

　　二、技术展望及新类型案件

　第四节　电子文档与数据电文司法鉴定案例分析

　第五节　小结

　思考题

　参考文献

第八章　数据库司法鉴定

　第一节　数据库司法鉴定的业务范围和主要任务

　　一、数据库司法鉴定的业务范围

　　二、数据库司法鉴定的主要任务和内容

　第二节　数据库司法鉴定关键技术

　　一、常见关系型数据库系统基础操作

　　二、数据库司法鉴定的主要技术

　　三、数据库工具操作简介

　第三节　小结

　思考题

　参考文献

第九章　电子数据相似性司法鉴定

　第一节　电子数据相似性司法鉴定概述

　　一、电子数据相似性司法鉴定的内容

　　二、电子数据相似性司法鉴定方法与流程

　第二节　电子数据相似性司法鉴定技术

　　一、电子数据相似性司法鉴定的基础知识

　　二、电子数据相似性司法鉴定的关键技术

　第三节　电子数据相似性司法鉴定案例

　　一、送检材料

　　二、委托检验事项

　　三、检验过程

　第四节　电子数据相似性司法鉴定面临的问题

　　一、面临的法律问题：软件相似性判断准则

　　二、技术发展面临的技术问题

　第五节　小结

　思考题

　参考文献

第十章　智能终端电子数据司法鉴定

　第一节　智能终端电子数据司法鉴定概述

　　一、智能终端电子数据司法鉴定的主要类别

　　二、智能终端电子数据司法鉴定的特殊要求

　　三、智能终端电子数据司法鉴定模型

　　四、智能终端电子数据司法鉴定规范

　第二节　智能终端电子数据司法鉴定关键技术

　　一、智能终端电子数据获取技术

　　二、智能终端电子数据分析技术

　　三、智能终端电子数据保全技术

　　四、智能终端电子数据鉴定可靠性评估技术

　第三节　iOS系统智能终端电子数据取证

　　一、iOS系统介绍

　　二、iPhone终端备份数据取证

　　三、iPhone终端逻辑数据取证

　　四、iOS智能终端取证的技巧和注意事项

　第四节　Android系统智能终端电子数据取证

　　一、Android系统介绍

　　二、Android系统权限突破

　　三、Android系统终端逻辑取证

　　四、Android系统终端物理取证

　　五、Android全盘加密及文件加密介绍

　第五节　智能终端电子数据取证工具介绍

　　一、国外工具介绍

　　二、国内工具介绍

　第六节　小结

　思考题

　参考文献

第十一章　网络数据司法鉴定

　第一节　网络数据司法鉴定概述

　　一、网络数据司法鉴定的定义

　　二、网络数据司法鉴定的内容

　　三、网络数据司法鉴定的特点

　第二节　网络数据源与证据收集

　　一、网络数据的来源

　　二、网络数据的收集

　　三、网络数据的保护和保存

　　四、网络数据的关联和分析

　　五、攻击者的确认

　第三节　网络数据司法鉴定相关技术手段

　　一、IP地址获取技术

　　二、针对电子邮件的取证技术

　　三、网络输入输出系统取证技术

　　四、网络入侵跟踪技术

　　五、人工智能和数据挖掘技术

　　六、IDS取证技术

　　七、蜜阱取证技术

　　八、恶意程序技术

　　九、入侵容忍技术

　　十、网络监控和传感器技术

　　十一、网络透视技术

　　十二、Agent技术

　　十三、SVM取证技术

　第四节　网络数据司法鉴定处理工具

　　一、Sniffer Infinistream

　　二、eTrust Network Forensics

　　三、NetDetector

　　四、NetMoniter

　第五节　证据获取/工具使用实例

　第六节　小结

　思考题

　参考文献

第十二章　电子数据司法鉴定实验室建设

　　一、电子数据司法鉴定概述

　　二、电子数据司法鉴定实验室

　　三、电子数据司法鉴定实验室规范化管理

　　四、电子数据司法鉴定实验室展望

　　五、小结

　思考题

　参考文献

第十三章　电子数据司法鉴定案例

　第一节　“某直播平台”外挂程序功能鉴定

　　一、案件背景及委托要求

　　二、鉴定使用的工具和方法

　　三、鉴定过程

　　四、鉴定意见

　　五、评析

　第二节　某服务器被*法控制案

　　一、案件背景及委托要求

　　二、鉴定使用的工具和方法

　　三、鉴定过程

　　四、鉴定意见

　　五、评析

　第三节　使用伪基站发送广告案

　　一、鉴定基础

　　二、鉴定过程

　　三、检测结果和鉴定意见

　　四、案例回顾

　第四节　“涉嫌组织、领导传销活动”案

　　一、案件背景及委托要求

　　二、鉴定使用的工具和方法

　　三、鉴定过程

　　四、鉴定意见

　　五、评析

　第五节　反取证案例

　　一、反取证技术

　　二、案情简介

　　三、鉴定过程

　第六节　小结

　思考题

　参考鉴定书编号

第十四章　海量电子数据审查的实现路径

　　一、电子数据“取”的问题已经基本解决

　　二、电子数据“用”的问题凸显

　　三、精准运用电子数据空间巨大

　　四、实现路径和方法

　参考文献

附　录

　电子数据司法鉴定通用实施规范

　参考文献