魏 勇

（廣州市公安局指揮中心 廣東 廣州 510000）

電子數(shù)據(jù)的關(guān)聯(lián)性實(shí)證研究

魏 勇

（廣州市公安局指揮中心 廣東 廣州 510000）

現(xiàn)代社會(huì)電子數(shù)據(jù)與犯罪密切相關(guān)。實(shí)踐中，偵查人員由于不熟悉電子數(shù)據(jù)提取、存儲(chǔ)技術(shù)，未能發(fā)揮電子數(shù)據(jù)科學(xué)證據(jù)的特性。通過(guò)實(shí)證分析，結(jié)合證據(jù)理論，梳理了電子證據(jù)關(guān)聯(lián)性節(jié)點(diǎn)，形成了初步的研究成果，即歸納了電子證據(jù)的3個(gè)關(guān)聯(lián)性規(guī)則：形式關(guān)聯(lián)、實(shí)質(zhì)關(guān)聯(lián)和技術(shù)關(guān)聯(lián)。

電子數(shù)據(jù) 形式關(guān)聯(lián) 實(shí)質(zhì)關(guān)聯(lián) 技術(shù)關(guān)聯(lián)

電子數(shù)據(jù)關(guān)聯(lián)規(guī)則是刑事證據(jù)規(guī)則的內(nèi)容之一。本研究通過(guò)實(shí)證分析，結(jié)合證據(jù)理論，梳理了電子證據(jù)關(guān)聯(lián)性節(jié)點(diǎn)，形成了初步的研究成果，即確立了電子證據(jù)的3個(gè)關(guān)聯(lián)性規(guī)則：形式關(guān)聯(lián)、實(shí)質(zhì)關(guān)聯(lián)和技術(shù)關(guān)聯(lián)。

1 電子數(shù)據(jù)關(guān)聯(lián)性實(shí)證研究的背景、目的和意義

1.1 現(xiàn)代社會(huì)犯罪方式的變化使電子數(shù)據(jù)的數(shù)量不斷增加

電子數(shù)據(jù)是記錄或存儲(chǔ)于電子計(jì)算機(jī)或者類似裝置之中，且能夠被人或者電子計(jì)算機(jī)系統(tǒng)或者其他類似的設(shè)備所讀取和感知的數(shù)據(jù)信息。隨著社會(huì)的發(fā)展，犯罪嫌疑人使用計(jì)算機(jī)、網(wǎng)絡(luò)、電子設(shè)備進(jìn)行犯罪的案件不斷增多，在電子設(shè)備中遺留、儲(chǔ)存的電子數(shù)據(jù)反映的犯罪信息也不斷增多。在實(shí)踐中，偵查部門收集了大量記錄犯罪的服務(wù)器后臺(tái)數(shù)據(jù)、計(jì)算機(jī)磁質(zhì)儲(chǔ)存介質(zhì)所留存的與犯罪有關(guān)的電子信息、犯罪行為人通過(guò)網(wǎng)絡(luò)傳遞的與犯罪有關(guān)的信息、移動(dòng)通信工具儲(chǔ)存介質(zhì)的短信、通訊錄及技術(shù)偵查手段獲取的電子信息等。這些電子信息以數(shù)據(jù)形式存在于電子介質(zhì)中，對(duì)偵查犯罪、證實(shí)犯罪有重要作用。

1.2 電子證據(jù)作為科技證據(jù)的特殊性造成其關(guān)聯(lián)性難以很好把握

由于電子數(shù)據(jù)是通過(guò)科技方法生成，存儲(chǔ)于特定的電子設(shè)備中，其生成、提取、展現(xiàn)均具有一定的技術(shù)性，存儲(chǔ)方式具有科技性，使用過(guò)程具有易損毀性，檢查提取具有專業(yè)性，屬于科學(xué)證據(jù)。實(shí)踐中，偵查人員由于不熟悉電子數(shù)據(jù)提取、存儲(chǔ)技術(shù)，無(wú)法直接發(fā)現(xiàn)犯罪證據(jù)；技術(shù)人員由于對(duì)法律知識(shí)匱乏，案情了解不深入，無(wú)法在電子設(shè)備中發(fā)現(xiàn)電子數(shù)據(jù)；證據(jù)審查判斷人員由于缺乏電子數(shù)據(jù)專業(yè)知識(shí)，無(wú)法審查判斷電子數(shù)據(jù)。這一信息量大、客觀性強(qiáng)的證據(jù)由于其技術(shù)性和專業(yè)性的特點(diǎn)，阻滯了司法工作人員對(duì)其認(rèn)識(shí)的深入，影響了其證明力的發(fā)揮。在司法實(shí)踐中未能發(fā)揮其應(yīng)有的科學(xué)證據(jù)的特性。如何將電子數(shù)據(jù)關(guān)聯(lián)規(guī)則明晰化、規(guī)范化，對(duì)收集電子數(shù)據(jù)的技術(shù)人員、司法工作人員均有現(xiàn)實(shí)意義。

1.3 刑事訴訟法的新發(fā)展對(duì)電子證據(jù)關(guān)聯(lián)性規(guī)則建立提出迫切要求

2012年刑事訴訟法第48條已將電子數(shù)據(jù)列為獨(dú)立的證據(jù)種類，這意味著電子數(shù)據(jù)與其他證據(jù)的界限已經(jīng)比較清晰，具有獨(dú)立的地位；這也意味著立法對(duì)作為證據(jù)的電子數(shù)據(jù)提出了專門性新要求，應(yīng)當(dāng)根據(jù)電子數(shù)據(jù)的固有特征，建立收集及運(yùn)用必須遵守的程序、規(guī)則。只有如此，才能還原事實(shí)真相，保證該類證據(jù)的證據(jù)能力和證明力。關(guān)聯(lián)性作為證據(jù)證明力的核心，有必要在建立證據(jù)規(guī)則時(shí)首先進(jìn)行研究。

1.4 目前我國(guó)理論界、實(shí)務(wù)界對(duì)電子數(shù)據(jù)關(guān)聯(lián)性的研究成果相對(duì)匱乏，探索其關(guān)聯(lián)性規(guī)則具有理論、實(shí)踐意義

目前我國(guó)對(duì)證據(jù)關(guān)聯(lián)性的理論探討尚不夠全面與深入，立法上亦未明確規(guī)定關(guān)聯(lián)性規(guī)則以及其他相關(guān)的證據(jù)規(guī)則，理論界很少有人對(duì)關(guān)聯(lián)性法則給予應(yīng)有的關(guān)注，而立法與實(shí)務(wù)部門從未明確對(duì)審判人員提出相應(yīng)的要求。由此導(dǎo)致實(shí)踐中對(duì)證據(jù)關(guān)聯(lián)性的判斷以及對(duì)關(guān)聯(lián)性證據(jù)的使用均比較混亂，不僅不利于對(duì)案件事實(shí)真相的查明，而且阻滯了司法公正的實(shí)現(xiàn)。如上所述，電子數(shù)據(jù)科技性強(qiáng)的自身特性，以及作為獨(dú)立證據(jù)種類的立法定位晚的現(xiàn)實(shí)狀況，決定了電子數(shù)據(jù)在司法實(shí)務(wù)界、理論界研究成果的相對(duì)匱乏，雖有些理論性研究，但缺乏實(shí)證案例研究的支撐，因此，有必要對(duì)此進(jìn)行深入研究，以解決當(dāng)前司法實(shí)務(wù)界的迫切需要。

2 研究進(jìn)路及其主要內(nèi)容

2.1 理論依據(jù)

本研究的理論基礎(chǔ)是我國(guó)刑事訴訟法中關(guān)于證據(jù)關(guān)聯(lián)性研究的主流理論，即證據(jù)關(guān)聯(lián)性是證據(jù)的重要特性，證據(jù)只有與待證事實(shí)之間有一定關(guān)聯(lián)才能作為證明案件的依據(jù)，其證據(jù)屬性才能得以發(fā)揮。以提升證據(jù)的證明力作為關(guān)聯(lián)性研究的目標(biāo)，以電子數(shù)據(jù)與待證事實(shí)的關(guān)系作為研究的關(guān)鍵點(diǎn)進(jìn)行研究。

2.2 研究步驟

在研究中，我們通過(guò)收集電子數(shù)據(jù)分析報(bào)告，確定取樣方法，分析相關(guān)數(shù)據(jù)，總結(jié)關(guān)聯(lián)性規(guī)律，總結(jié)論證，確立關(guān)聯(lián)性規(guī)則的步驟進(jìn)行實(shí)證分析。具體如下：

（1）收集實(shí)證案例。在研究中，我們收集了廣州市公安局電子數(shù)據(jù)實(shí)驗(yàn)室2010年至2011年所做出的全部電子數(shù)據(jù)勘驗(yàn)記錄，按照分層取樣的方法抽取了100個(gè)標(biāo)本案例進(jìn)行研究。

（2）確定電子證據(jù)取樣分析點(diǎn)。在研究中，我們以《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》（公信安〔2005〕161號(hào)）（以下簡(jiǎn)稱《規(guī)則》）為標(biāo)準(zhǔn)，將收集到反映電子數(shù)據(jù)情況的《電子證物檢查工作記錄》樣本按照主體考察，電子數(shù)據(jù)完整性、真實(shí)性和原始性考察，固定方式考察，現(xiàn)場(chǎng)勘驗(yàn)檢查考察，遠(yuǎn)程勘查考察，電子證據(jù)檢查考察，勘驗(yàn)檢查記錄考察7部分，設(shè)計(jì)出20個(gè)取樣點(diǎn)進(jìn)行數(shù)據(jù)取樣。

（3）統(tǒng)計(jì)數(shù)據(jù)。通過(guò)將設(shè)計(jì)的收集與運(yùn)用規(guī)則取樣表，交給研究人員由其對(duì)樣本案例進(jìn)行收集演示，最后歸類統(tǒng)計(jì)，從而完成收集與運(yùn)用規(guī)則的前期整理工作。

（4）分析數(shù)據(jù)，總結(jié)規(guī)律。對(duì)取樣所得的數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，掌握電子數(shù)據(jù)在實(shí)踐中收集與運(yùn)用的規(guī)律。采用理論分析與專家意見(jiàn)結(jié)合的方法進(jìn)行。通過(guò)上述綜合研究，得出關(guān)聯(lián)性的基本意見(jiàn)。

（5）論證與結(jié)論。將前期的實(shí)證研究情況與技術(shù)人員交換意見(jiàn)，與相關(guān)專家征詢意見(jiàn)，總結(jié)出關(guān)聯(lián)性規(guī)則，得出研究結(jié)論。

3 實(shí)證案例的收集與分析

3.1 收集樣本案例的基本情況

案例性質(zhì)共有26類，100件。賭博案32件，開(kāi)設(shè)賭場(chǎng)案11件，利用邪教破壞法律實(shí)施案11件，非法侵入計(jì)算機(jī)系統(tǒng)案6件，非法經(jīng)營(yíng)案5件，偽造公文印章案4件，傳播淫穢物品案4件，從事邪教活動(dòng)案3件，詐騙案3件，敲詐勒索案2件，強(qiáng)奸案2件，破壞計(jì)算機(jī)信息系統(tǒng)案、職務(wù)侵占案、盜竊案、顛覆國(guó)家政權(quán)案、銷售侵權(quán)商品案、非法獲取公民個(gè)人信息案、買賣公文案、聚眾擾亂公共場(chǎng)所秩序案、非法從事宗教活動(dòng)案、出售偽造的發(fā)票案、合同詐騙案、走私珍貴野生動(dòng)物案、編造虛假恐怖信息案、走私毒品案各1件；性質(zhì)不明的案件3件。

以上數(shù)據(jù)可見(jiàn)，電子數(shù)據(jù)作為證據(jù)已經(jīng)在多種性質(zhì)的案件中使用。常見(jiàn)的多發(fā)性案件如賭博，開(kāi)設(shè)賭場(chǎng)，已經(jīng)從現(xiàn)實(shí)社會(huì)轉(zhuǎn)移到網(wǎng)絡(luò)虛擬社會(huì)；一些隱蔽性強(qiáng)的危害國(guó)家安全的犯罪也在網(wǎng)上進(jìn)行。在實(shí)踐中，出售非法獲取公民個(gè)人信息案多在網(wǎng)絡(luò)上進(jìn)行交易，網(wǎng)絡(luò)已經(jīng)成為一種重要的犯罪場(chǎng)所。在多類案件中，電子數(shù)據(jù)已經(jīng)是非常重要的證據(jù)種類。

3.2 對(duì)電子證據(jù)的收集固定情況的分析

對(duì)《電子證物檢查工作記錄》反映的100件案件電子數(shù)據(jù)的檢查取證過(guò)程進(jìn)行了考察取樣。分析的目的主要是考察電子數(shù)據(jù)的收集是否符合相應(yīng)規(guī)范，因?yàn)橹挥蟹弦?guī)范的電子數(shù)據(jù)才是確定其關(guān)聯(lián)性的必要條件。

（1）電子證據(jù)的勘查主體和見(jiàn)證人。電子數(shù)據(jù)的科技性決定了收集主體必須是通曉相關(guān)知識(shí)的專業(yè)人員，我們對(duì)電子數(shù)據(jù)檢驗(yàn)勘查主體進(jìn)行研究發(fā)現(xiàn)，100件案件全部是在1名檢查人員的指揮下，有兩名檢查人員進(jìn)行檢驗(yàn)，這與《規(guī)則》第9條規(guī)定的“計(jì)算機(jī)犯罪現(xiàn)場(chǎng)進(jìn)行勘驗(yàn)和對(duì)電子證據(jù)進(jìn)行檢查人員必須二人以上”是一致的。

根據(jù)電子數(shù)據(jù)收集主體的規(guī)定，現(xiàn)場(chǎng)勘驗(yàn)檢查應(yīng)邀請(qǐng)一至兩名與案件無(wú)關(guān)的公民作見(jiàn)證人。研究發(fā)現(xiàn)，在對(duì)全部案件的全部電子介質(zhì)檢查中，均沒(méi)有見(jiàn)證人在場(chǎng)。見(jiàn)證人的缺席必然會(huì)對(duì)電子數(shù)據(jù)的來(lái)源可靠性產(chǎn)生質(zhì)疑。

（2）電子數(shù)據(jù)的真實(shí)性和原始性檢查。電子數(shù)據(jù)與案件關(guān)聯(lián)的前提是，該電子數(shù)據(jù)在勘查收集時(shí)是完整的、真實(shí)的，在實(shí)踐中主要通過(guò)對(duì)檢查人員在檢查時(shí)是否采用封存方法封存了電子設(shè)備，是否拍攝被封存電子設(shè)備和存儲(chǔ)媒介的照片并制作了《封存電子證據(jù)清單》來(lái)分析的。我們研究了100份樣本案例，從書面情況來(lái)看，這些電子數(shù)據(jù)送檢時(shí)均有封條封存，并有照片記錄。

（3）存儲(chǔ)媒介和電子數(shù)據(jù)的固定。完整性校驗(yàn)是保證電子數(shù)據(jù)全貌的重要方法，《規(guī)則》規(guī)定檢查電子設(shè)備應(yīng)當(dāng)進(jìn)行完整性校驗(yàn)方式并制作、填寫《固定電子證據(jù)清單》，對(duì)于無(wú)法計(jì)算、存儲(chǔ)媒介完整性校驗(yàn)值或制作備份的情形，應(yīng)當(dāng)依照第13條規(guī)定的方法封存原始存儲(chǔ)媒介，并在勘驗(yàn)、檢查筆錄上注明不計(jì)算完整性校驗(yàn)值或制作備份的理由。在實(shí)踐中完整性校驗(yàn)是通過(guò)計(jì)算Hash值①Hash，譯為哈希，是把任意長(zhǎng)度的輸入，通過(guò)散列算法變換成固定長(zhǎng)度的輸出，該輸出就是散列值，是儲(chǔ)存單位的效驗(yàn)碼。任何儲(chǔ)存單元，如一個(gè)文件，無(wú)論是可執(zhí)行程序、圖像文件、臨時(shí)文件或者任何類型的文件，不管體積多大，都有一個(gè)獨(dú)一無(wú)二的哈希值，如果文件被修改，其哈希值也隨之變化。的方法進(jìn)行的。研究發(fā)現(xiàn)，在100個(gè)案件中有31個(gè)案件提取的電子設(shè)備沒(méi)有進(jìn)行完整性校驗(yàn)，31份中有5個(gè)電子設(shè)備是由于設(shè)備自身問(wèn)題無(wú)法讀取其完整數(shù)值。其余69件案件均進(jìn)行了完整性校驗(yàn)。這些沒(méi)有進(jìn)行完整值校驗(yàn)的電子數(shù)據(jù)直接影響其作為證據(jù)的效力，影響其真實(shí)性。

（4）電子證據(jù)的檢查提取過(guò)程。電子數(shù)據(jù)的存儲(chǔ)、提取具有科技性，操作不當(dāng)會(huì)造成數(shù)據(jù)滅失。因此，電子數(shù)據(jù)的提取過(guò)程直接關(guān)系到數(shù)據(jù)的原始性和真實(shí)性，我們?cè)谘芯恐邪l(fā)現(xiàn)：①電子數(shù)據(jù)提取前對(duì)電子物證的原始性描述欠缺。研究發(fā)現(xiàn)，在對(duì)電子數(shù)據(jù)的復(fù)制、制作過(guò)程中，檢查人員在對(duì)原始存儲(chǔ)媒介備份時(shí)，對(duì)解除封存狀態(tài)、開(kāi)始復(fù)制、復(fù)制結(jié)束、重新封存等關(guān)鍵步驟均沒(méi)有以錄像記錄的方式反映具體的步驟，這些《原始證據(jù)使用記錄》未附在工作記錄中；②電子數(shù)據(jù)的提取方法沒(méi)有在記錄中反映?！兑?guī)則》第37條要求，在檢查過(guò)程中應(yīng)當(dāng)對(duì)檢查過(guò)程使用的工具，檢查的方法與步驟，提取數(shù)據(jù)的方法等記載明確。研究發(fā)現(xiàn)，在取樣的198份電子介質(zhì)中，僅有10份描述了提取數(shù)據(jù)的具體工具和檢查方法。

4 電子數(shù)據(jù)關(guān)聯(lián)性規(guī)則

4.1 電子數(shù)據(jù)關(guān)聯(lián)性規(guī)則之形式關(guān)聯(lián)

電子數(shù)據(jù)的特性與存儲(chǔ)方式直接關(guān)系到關(guān)聯(lián)性的建立，因此，首先要明確電子數(shù)據(jù)的存儲(chǔ)方式。電子數(shù)據(jù)存儲(chǔ)在電子介質(zhì)中，電子介質(zhì)屬于特定人所有。三者之間的關(guān)系為：

（1）形式關(guān)聯(lián)即物理關(guān)聯(lián)，解決的是人與有形物（存儲(chǔ)電子數(shù)據(jù)的介質(zhì)）的關(guān)聯(lián)性問(wèn)題。所謂形式關(guān)聯(lián)是指，電子數(shù)據(jù)存儲(chǔ)介質(zhì)與犯罪嫌疑人之間存在著某種聯(lián)系，這種聯(lián)系使犯罪嫌疑人與其犯罪行為、犯罪行為所使用的工具、或犯罪產(chǎn)生的后果聯(lián)系在一起。

電子數(shù)據(jù)存儲(chǔ)在儲(chǔ)存介質(zhì)、電子設(shè)備中，電子數(shù)據(jù)介質(zhì)與犯罪嫌疑人關(guān)聯(lián)，即要確定該存儲(chǔ)電子數(shù)據(jù)的介質(zhì)與犯罪嫌疑人是相關(guān)的，確定關(guān)聯(lián)必須選定存儲(chǔ)電子數(shù)據(jù)的介質(zhì)與犯罪嫌疑人之間的關(guān)聯(lián)點(diǎn)。此相關(guān)性主要通過(guò)偵查收集電子數(shù)據(jù)的過(guò)程來(lái)實(shí)現(xiàn)。電子數(shù)據(jù)的存儲(chǔ)介質(zhì)與犯罪嫌疑人的關(guān)聯(lián)點(diǎn)主要有如下情形：所有、所有并使用、使用（視頻、DNA、用戶名、IP地址）。

（2）關(guān)聯(lián)點(diǎn)。一是所有權(quán)?；谒袡?quán)關(guān)系而產(chǎn)生的形式關(guān)聯(lián)，是指犯罪嫌疑人對(duì)存儲(chǔ)電子數(shù)據(jù)的介質(zhì)有所有權(quán)。所有權(quán)是一種絕對(duì)權(quán)，是人對(duì)物的占有、使用、收益和處分的權(quán)利。在實(shí)踐中，個(gè)性物品、私人物品，如手機(jī)、MP3等，往往是犯罪嫌疑人所有的、專用的。因此當(dāng)查實(shí)該介質(zhì)是犯罪嫌疑人所有的時(shí)候，就可認(rèn)為該介質(zhì)與犯罪嫌疑人相連。二是所有并使用?；谒胁⑹褂秒娮咏橘|(zhì)而產(chǎn)生的形式關(guān)聯(lián)，這是一種最為標(biāo)準(zhǔn)的關(guān)聯(lián)。犯罪嫌疑人是電子介質(zhì)的所有者，并有證據(jù)證明其使用了該介質(zhì)，因此足以認(rèn)定犯罪嫌疑人與該介質(zhì)有關(guān)聯(lián)。之所以強(qiáng)調(diào)所有并使用是因?yàn)樵趯?shí)踐中所有權(quán)與使用權(quán)分離的情況比較多，但憑所有權(quán)難以使犯罪嫌疑人與案件產(chǎn)生關(guān)聯(lián)。三是使用?；谑褂藐P(guān)系而產(chǎn)生的形式關(guān)聯(lián)是指，在實(shí)踐中，雖然犯罪嫌疑人不是介質(zhì)或者網(wǎng)絡(luò)的所有人，但有證據(jù)證明其使用了電子介質(zhì)，可通過(guò)對(duì)使用關(guān)系的調(diào)查確認(rèn)其與案件的關(guān)聯(lián)。在實(shí)踐中，確定犯罪嫌疑人使用電子數(shù)據(jù)介質(zhì)的主要途徑有證人指認(rèn)、視頻資料、DNA、用戶名密碼、IP地址等。證人指認(rèn)犯罪嫌疑人使用了電子介質(zhì)或者網(wǎng)絡(luò)具有直觀全面、解釋力強(qiáng)的優(yōu)勢(shì)，此不贅述；視頻資料被稱為與刑事技術(shù)、行動(dòng)技術(shù)、網(wǎng)絡(luò)偵查并行的第四刑事技術(shù)，已經(jīng)在實(shí)踐中發(fā)揮越來(lái)越大的作用，其證據(jù)具有客觀準(zhǔn)確直觀的特性，視頻資料對(duì)使用的證實(shí)具有獨(dú)特證明力；DNA技術(shù)是比較成熟的個(gè)體識(shí)別技術(shù)，具有準(zhǔn)確進(jìn)行同一認(rèn)定的證明力，如果能在介質(zhì)上提取犯罪嫌疑人的DNA生物樣本，可以認(rèn)定嫌疑人使用了該電子介質(zhì)；用戶名密碼、IP地址是網(wǎng)絡(luò)用戶注冊(cè)的個(gè)性身份代碼，具有獨(dú)特性和個(gè)體性，通常只有犯罪嫌疑人本人使用。在非法侵入計(jì)算機(jī)系統(tǒng)案件、網(wǎng)絡(luò)賭博案件中，其網(wǎng)絡(luò)用戶注冊(cè)的身份即是證明其與犯罪相關(guān)聯(lián)的關(guān)鍵證據(jù)。

4.2 電子數(shù)據(jù)關(guān)聯(lián)性規(guī)則之實(shí)質(zhì)關(guān)聯(lián)

形式關(guān)聯(lián)解決的是人與物的外在有形關(guān)聯(lián)問(wèn)題，但存儲(chǔ)在電子介質(zhì)中的電子數(shù)據(jù)是如何生成的，該電子數(shù)據(jù)與具體案件之間的關(guān)系如何，這是判定案件性質(zhì)、確定定罪量刑的核心。實(shí)質(zhì)關(guān)聯(lián)是指電子數(shù)據(jù)的內(nèi)容與待證犯罪事實(shí)是相關(guān)的，電子數(shù)據(jù)的內(nèi)容直接影響著案件性質(zhì)。案件性質(zhì)的差異決定了實(shí)質(zhì)關(guān)聯(lián)的不同，對(duì)實(shí)質(zhì)關(guān)聯(lián)需要通過(guò)具體的案件來(lái)決定關(guān)聯(lián)點(diǎn)。從收集的樣本來(lái)看，電子數(shù)據(jù)實(shí)質(zhì)關(guān)聯(lián)主要有3種方式：

（1）以網(wǎng)絡(luò)為犯罪現(xiàn)場(chǎng)的案件，犯罪嫌疑人進(jìn)入網(wǎng)絡(luò)、在網(wǎng)絡(luò)內(nèi)活動(dòng)，則可認(rèn)定其實(shí)質(zhì)參與了犯罪。信息化和網(wǎng)絡(luò)化的發(fā)展，形成了虛擬世界，虛擬世界為犯罪嫌疑人犯罪提供了虛擬空間，然而造成的危害社會(huì)的結(jié)果同樣適用于現(xiàn)實(shí)世界。犯罪嫌疑人利用科技手段在虛擬世界施行犯罪行為，將虛擬世界作為犯罪現(xiàn)場(chǎng)，其痕跡卻被客觀地記錄在虛擬世界中。在實(shí)踐中，此類案件主要有網(wǎng)絡(luò)賭博案、非法侵入計(jì)算機(jī)信息系統(tǒng)案。例如，開(kāi)設(shè)賭場(chǎng)案件，犯罪嫌疑人在網(wǎng)站開(kāi)設(shè)賭場(chǎng)聚集他人賭博，其在該網(wǎng)址的活動(dòng)痕跡即是實(shí)質(zhì)關(guān)聯(lián)點(diǎn)。在該案件中，檢查送檢計(jì)算機(jī)主機(jī)是否存有使用賬號(hào)登錄永利高網(wǎng)站域名為“www.pp2222.com/888”、“www. ee2222.com/888”、“www.gg3333.com/888”、“www. ff5555.com/888”、“www.ee3333.com/888”、“www. ff1111.com/888”、www.ee5555.com/888的記錄信息；是否存有涉嫌賭博的網(wǎng)頁(yè)文件，如有，就可認(rèn)為該電子數(shù)據(jù)與賭博犯罪有實(shí)質(zhì)關(guān)聯(lián)。

（2）以網(wǎng)絡(luò)為犯罪手段的案件，傳輸?shù)碾娮訑?shù)據(jù)為實(shí)質(zhì)關(guān)聯(lián)點(diǎn)。犯罪嫌疑人的行為在虛擬的犯罪現(xiàn)場(chǎng)進(jìn)行，具有立體化、全面性特點(diǎn)，在實(shí)踐中并不多，但犯罪嫌疑人利用網(wǎng)絡(luò)作為犯罪手段的案件在實(shí)踐中占有很大比例。這類案件中，犯罪嫌疑人以網(wǎng)絡(luò)為通信手段，或傳達(dá)犯意，或虛構(gòu)事實(shí)，或進(jìn)行敲詐，或糾結(jié)同犯，或制造影響，等等。實(shí)質(zhì)的關(guān)聯(lián)具有典型的個(gè)案特征，不同案件有不同的關(guān)聯(lián)內(nèi)容，由于犯罪手段的內(nèi)容存留在網(wǎng)絡(luò)中的電子數(shù)據(jù)中，暴露了其行為的犯罪性質(zhì)，因而該傳輸?shù)膬?nèi)容就是這類犯罪的實(shí)質(zhì)關(guān)聯(lián)點(diǎn)。

當(dāng)然，確認(rèn)實(shí)質(zhì)關(guān)聯(lián)主要從犯罪嫌疑人是電子數(shù)據(jù)生成者、犯罪嫌疑人是電子數(shù)據(jù)傳輸者、犯罪嫌疑人是電子數(shù)據(jù)的接觸者三方面進(jìn)行調(diào)查取證。

（3）以存儲(chǔ)設(shè)備為存儲(chǔ)信息的案件，存儲(chǔ)設(shè)備內(nèi)容為實(shí)質(zhì)關(guān)聯(lián)點(diǎn)。當(dāng)電子數(shù)據(jù)只是存儲(chǔ)于介質(zhì)中時(shí)，該介質(zhì)只是充當(dāng)了“存儲(chǔ)”的功能，其內(nèi)容即是實(shí)質(zhì)關(guān)聯(lián)點(diǎn)。在實(shí)踐中，作為存儲(chǔ)功能的介質(zhì)有電腦、手機(jī)、U盤、移動(dòng)硬盤、MP3、電子閱讀器、服務(wù)器、數(shù)碼相機(jī)、SD存儲(chǔ)卡、電子書等，對(duì)這些存儲(chǔ)內(nèi)容的直接調(diào)取，即可證明與案件的關(guān)聯(lián)性。在實(shí)踐中往往通過(guò)對(duì)電子數(shù)據(jù)的存儲(chǔ)位置、內(nèi)容的描述來(lái)確定其在介質(zhì)中的位置。

4.3 電子數(shù)據(jù)關(guān)聯(lián)性規(guī)則之技術(shù)關(guān)聯(lián)

電子數(shù)據(jù)和其他證據(jù)相比，其顯著特點(diǎn)在于電子數(shù)據(jù)的生成與再現(xiàn)的科技性和專業(yè)性，因此在保全、提取、驗(yàn)證電子數(shù)據(jù)時(shí)需要專業(yè)人員的專業(yè)手段進(jìn)行。在電子數(shù)據(jù)收集、鑒定、再現(xiàn)中需要多種與電子數(shù)據(jù)生成相關(guān)的知識(shí)，常見(jiàn)的計(jì)算機(jī)表示技術(shù)（基本數(shù)據(jù)表示、字節(jié)序、時(shí)間的表示、字符集），密碼學(xué)基礎(chǔ)（密碼算法、隱寫術(shù)、數(shù)字簽名、公鑰基礎(chǔ)設(shè)施），硬件技術(shù)（計(jì)算機(jī)體系結(jié)構(gòu)、主板處理器與內(nèi)存、數(shù)字與數(shù)據(jù)接口、配置與調(diào)試），軟件技術(shù)（程序語(yǔ)言、操作系統(tǒng)、虛擬化技術(shù)、數(shù)據(jù)庫(kù)、應(yīng)用軟件、逆向分析），網(wǎng)絡(luò)技術(shù)（網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)安全），存儲(chǔ)技術(shù)（邏輯、物理、分區(qū)、文件系統(tǒng)）等，這些知識(shí)均通過(guò)相應(yīng)技術(shù)語(yǔ)言和方法得以體現(xiàn)。電子數(shù)據(jù)必須通過(guò)技術(shù)手段轉(zhuǎn)化方能被偵查人員、檢察人員、審判人員所閱讀理解。因此，電子數(shù)據(jù)的下載、轉(zhuǎn)換為可視聽(tīng)、可理解的技術(shù)手段是實(shí)現(xiàn)電子數(shù)據(jù)從科技性證據(jù)向普通證據(jù)轉(zhuǎn)換的關(guān)鍵。

（1）通過(guò)網(wǎng)絡(luò)實(shí)施的犯罪，操作技術(shù)為關(guān)聯(lián)點(diǎn)。例如，破壞計(jì)算機(jī)信息系統(tǒng)案，遠(yuǎn)程勘查確定其具體的活動(dòng)方式。以某遠(yuǎn)程勘查記錄為例：使用安裝有Windows XP操作系統(tǒng)的電腦進(jìn)行遠(yuǎn)程勘驗(yàn)。經(jīng)初查，URL為“http:// www.high001.com”的網(wǎng)站，IP為119.84.71.223，屬地為重慶市。對(duì)遠(yuǎn)程勘驗(yàn)對(duì)象的內(nèi)容進(jìn)行勘驗(yàn)，情況如下：使用Internet Explorer網(wǎng)頁(yè)瀏覽器打開(kāi)URL為“http:// www.high001. com”的網(wǎng)站頁(yè)面，其頁(yè)面標(biāo)題為“韓國(guó) 真高（攝衛(wèi)堂鈣 加維D咀嚼片）”，其首頁(yè)頁(yè)面內(nèi)容有“產(chǎn)品介紹”、“增高原理”、“成功案例”、“媒體報(bào)道”、“防偽查詢”等字樣。依次點(diǎn)擊瀏覽該網(wǎng)站上的“產(chǎn)品介紹”、“增高原理”、“成功案例”、“媒體報(bào)道”、“防偽查詢”等欄目，其內(nèi)容中含有“韓國(guó) 真高 最科學(xué)的長(zhǎng)高法”、“上百萬(wàn)次臨床醫(yī)學(xué)驗(yàn)證 韓國(guó)韓醫(yī)學(xué)會(huì)唯一推薦產(chǎn)品”、“訂購(gòu)熱線：400-628-3133”、“成功檔案 增高8cm不是夢(mèng)”、“每個(gè)用戶都有的專門資料統(tǒng)計(jì)”、“6重保證 零風(fēng)險(xiǎn)訂購(gòu) 韓國(guó)成長(zhǎng)醫(yī)學(xué)會(huì)權(quán)威認(rèn)證、韓國(guó)國(guó)家衛(wèi)生部審批推薦、國(guó)家衛(wèi)生部門備案核準(zhǔn)銷售、亞洲CE認(rèn)證咨詢中心認(rèn)證、全國(guó)2850城市貨到付款、全程保密配送絕對(duì)隱私保障”等字樣。

該勘查記錄中，使用Internet Explorer網(wǎng)頁(yè)瀏覽器打開(kāi)URL為“http:// www.high001.com”的網(wǎng)站頁(yè)面，該打開(kāi)網(wǎng)頁(yè)所使用的技術(shù)方式，決定了其所打開(kāi)的是否為涉嫌犯罪的網(wǎng)頁(yè)。

（2）利用網(wǎng)絡(luò)作為傳輸手段的案件，傳輸技術(shù)為關(guān)聯(lián)點(diǎn)。通過(guò)網(wǎng)絡(luò)犯罪的案件中，犯罪嫌疑人往往通過(guò)網(wǎng)絡(luò)即時(shí)通訊工具QQ、MSN等傳遞犯罪信息，這種情況下，獲取犯罪嫌疑人所發(fā)郵件的來(lái)源點(diǎn)，例如，郵件客戶端程序、用戶郵箱、郵件頭、服務(wù)器日志記錄等，可以確定犯罪嫌疑人。追溯郵件來(lái)源，從而確定犯罪嫌疑人的技術(shù)方法就是將電子數(shù)據(jù)與犯罪嫌疑人連在一起的關(guān)聯(lián)點(diǎn)。

（3）利用電子設(shè)備為存儲(chǔ)設(shè)備的案件，其存儲(chǔ)技術(shù)為關(guān)聯(lián)點(diǎn)。在實(shí)踐中，絕大多數(shù)案件是通過(guò)對(duì)查封扣押的存儲(chǔ)設(shè)備分析，從中發(fā)現(xiàn)犯罪相關(guān)證據(jù)的。本次100個(gè)樣本案例中，共有198個(gè)電子介質(zhì)，其中電腦135臺(tái)，占68.1%；手機(jī)18部，占9.1%； U盤12個(gè)，占6.1%；移動(dòng)硬盤10個(gè)，占5.1%； MP3播放器7個(gè)，占3.5%；電子閱讀器10個(gè)，占5.1%；服務(wù)器2臺(tái)，數(shù)碼相機(jī)1臺(tái)，SD存儲(chǔ)卡2張，電子書1本。以上數(shù)據(jù)可見(jiàn)，在多數(shù)案件中，電腦和手機(jī)仍然是電子數(shù)據(jù)的存儲(chǔ)主體，總數(shù)已經(jīng)達(dá)到153個(gè)，占全部電子介質(zhì)的77.3%。

常見(jiàn)的存儲(chǔ)設(shè)備可分為硬盤、光盤、電存儲(chǔ)介質(zhì)、文件系統(tǒng)等4類。不同的存儲(chǔ)設(shè)備有不同的技術(shù)原理，調(diào)取、識(shí)讀這些存儲(chǔ)設(shè)備所存電子數(shù)據(jù)時(shí)所用的工具軟件，就是電子數(shù)據(jù)與技術(shù)關(guān)聯(lián)點(diǎn)。以硬盤為例，不同廠商、不同的硬盤產(chǎn)品，其物理特性、編碼方式、驅(qū)動(dòng)機(jī)構(gòu)、伺服方式、控制接口均不同，但基本結(jié)構(gòu)相似。要識(shí)讀該硬盤內(nèi)的電子數(shù)據(jù)，就要針對(duì)硬盤的特點(diǎn)選取不同的技術(shù)工具，否則可能破壞硬盤內(nèi)數(shù)據(jù)，影響電子數(shù)據(jù)的真實(shí)性與原始性。

5 結(jié) 論

通過(guò)以上分析，我們可以得出，當(dāng)電子數(shù)據(jù)兼具形式關(guān)聯(lián)、實(shí)質(zhì)關(guān)聯(lián)和技術(shù)關(guān)聯(lián)時(shí)，該電子數(shù)據(jù)就與待證實(shí)質(zhì)之間確立了聯(lián)系，即具有了證明力。

[1]張軍.刑事證據(jù)規(guī)則理解與適用[M].北京:法律出版社,2010:23-25.

[2]皮勇.刑事訴訟中的電子證據(jù)規(guī)則研究[M].北京:中國(guó)人民公安大學(xué)出版社,2005:78-81.

[3]羅文華,龍立名.從"快播涉黃案"看電子數(shù)據(jù)取證關(guān)鍵技術(shù)[J].中國(guó)刑警學(xué)院學(xué)報(bào),2016(3):45-49.

（責(zé)任編輯：李艷華）

D921

A

2095-7939(2017)02-0011-05

10.14060/j.issn.2095-7939.2017.02.002

2016-11-12

魏勇（1970-），男，陜西渭南人，廣州市公安局指揮中心調(diào)研處副處長(zhǎng)，博士，主要從事刑事偵查理論與實(shí)踐研究。