王 彬

(河南警察學(xué)院，河南 鄭州 450046)

大數(shù)據(jù)時代，恐怖犯罪在許多方面發(fā)生了變化。在發(fā)生的時空上，從現(xiàn)實空間發(fā)展到虛擬空間；在采取的手段上，從傳統(tǒng)手段發(fā)展到高科技手段；在發(fā)生的形式上，呈現(xiàn)出有組織恐怖犯罪與“獨狼式”恐怖犯罪并存，且“獨狼式”恐怖犯罪形式呈上升趨勢。這些變化，給應(yīng)用常規(guī)偵查方法或者手段偵查恐怖犯罪案件帶來了許多困難。當(dāng)下，大數(shù)據(jù)方法已被廣泛應(yīng)用于包括犯罪偵查在內(nèi)的各個領(lǐng)域，且效果明顯。因此，筆者認為，有必要對大數(shù)據(jù)方法及其在恐怖犯罪案件偵查中的應(yīng)用進行研究，以服務(wù)于我國的偵查理論研究與實踐應(yīng)用。

一、恐怖犯罪案件及其偵查要素

(一)恐怖犯罪案件概念分析

恐怖犯罪案件，是指組織、策劃、實施、煽動實施恐怖活動，宣揚恐怖主義，組織、領(lǐng)導(dǎo)、參加恐怖活動組織，為恐怖活動提供幫助，依法需要追究刑事責(zé)任的一類特殊的犯罪案件。

在我國，恐怖犯罪案件主要有：非法持有宣揚恐怖主義、極端主義物品犯罪案件；強制穿戴恐怖主義、極端主義服飾、標(biāo)志犯罪案件；利用極端主義破壞法律實施犯罪案件；宣揚恐怖主義、極端主義、煽動實施恐怖活動犯罪案件；準(zhǔn)備實施恐怖活動犯罪案件；資助恐怖活動犯罪案件；組織、領(lǐng)導(dǎo)、參加恐怖組織犯罪案件。

恐怖犯罪案件具有以下特征：

第一，時間特征?？植婪缸锇讣臅r間，是指恐怖犯罪準(zhǔn)備的時間和恐怖犯罪實施的時間。這種時間特征主要表現(xiàn)在兩個方面：

一是犯罪準(zhǔn)備的時間具有長期性。為了實施恐怖犯罪行為，犯罪行為人一般都會經(jīng)過較長的準(zhǔn)備時間，其間包括犯罪意圖的逐步形成和犯罪決心的下定，犯罪對象的選定、犯罪人員的招募，犯罪工具的準(zhǔn)備，犯罪手段的演練與犯罪所需資金的籌集等。犯罪準(zhǔn)備時間可能幾十天、幾個月，也可能是幾年時間。但也有一些是犯罪行為人在某種情景的強烈刺激下，突然實施的恐怖犯罪案件，如犯罪行為人受到宗教極端思想等的灌輸和洗腦，臨時起意實施的恐怖犯罪案件。

二是犯罪實施的時間具有象征性和挑釁性。犯罪行為人實施恐怖犯罪具有現(xiàn)實的政治、意識形態(tài)等方面的訴求，常常會選擇具有某種象征意義的時間點或者時間段實施恐怖犯罪行為，向社會擴散其恐怖犯罪行為的影響，向人類宣戰(zhàn)、向社會宣戰(zhàn)，以使其恐怖犯罪行為更具有挑釁性、行為結(jié)果更具有恐嚇性。例如，眾所周知，911是美國的報警電話，犯罪行為人故意選擇這個日子向美國本土發(fā)動恐怖襲擊，直接挑戰(zhàn)美國社會、美國強力部門和執(zhí)法部門，造成了美國普通民眾心理的巨大恐慌。

第二，空間特征?？植婪缸锇讣目臻g，是指與恐怖犯罪行為相關(guān)的場所，也稱犯罪現(xiàn)場。從場域上看，包括現(xiàn)實空間、虛擬空間；從順序上看，包括恐怖犯罪準(zhǔn)備空間和恐怖犯罪實施空間。這種空間特征主要表現(xiàn)在兩個方面：

一是犯罪準(zhǔn)備的空間具有隱蔽性。網(wǎng)絡(luò)時代，恐怖犯罪行為已從現(xiàn)實空間拓展到虛擬空間。在現(xiàn)實空間，犯罪行為人一般會選取偏僻、人跡罕至的，或者認為比較封閉的空間進行恐怖犯罪的準(zhǔn)備活動，如在高原無人區(qū)設(shè)立恐怖分子訓(xùn)練營，對恐怖分子進行體能、技能(如制槍、制爆)訓(xùn)練和培訓(xùn)；在隱蔽地點，如密室、地道等，對恐怖分子進行洗腦和組織宣誓效忠等活動。在虛擬空間，犯罪行為人往往借助網(wǎng)絡(luò)的虛擬性和非實名性，在網(wǎng)絡(luò)上制作、傳播宣揚極端主義思想、恐怖主義思想的視頻，傳授恐怖犯罪方法、交流恐怖犯罪經(jīng)驗等。由于上述恐怖犯罪準(zhǔn)備行為是在網(wǎng)絡(luò)空間進行的，所以具有相當(dāng)高的隱蔽性。

二是恐怖犯罪實施的空間具有代表性。一般情況下，犯罪行為人會選擇具有政治、經(jīng)濟、文化或者歷史代表性意義的地方或者場所發(fā)動恐怖襲擊，其目的是引起社會的最大程度關(guān)注和給社會造成巨大恐慌，使社會成員感到缺乏安全感。如2013年10月28日發(fā)生在北京金水橋上的暴力恐怖犯罪案件，2014年3月1日發(fā)生在云南昆明火車站的暴力恐怖犯罪案件等。

第三，人員特征?？植婪缸锇讣娜藛T，是指恐怖犯罪案件的犯罪行為人、恐怖犯罪案件的侵害對象(受害人)。人員特征主要表現(xiàn)在兩個方面：

一是恐怖犯罪案件犯罪行為人大都呈現(xiàn)出“三盲”“兩化”特點?！叭ぁ笔侵肝拿ぁ⒔堂ず头?。從偵查實踐來看，我國恐怖犯罪案件中的大部分犯罪行為人基本沒有接受過正規(guī)的學(xué)校教育，不了解宗教教義和戒律、不懂得國家的法律和政策，缺乏對基礎(chǔ)自然科學(xué)知識的了解、對正常宗教教條的理解和對國家法律、政策的敬畏?！皟苫笔侵缚植婪缸锇讣姆缸镄袨槿说牡妄g化、女性化。在恐怖犯罪案件中，青少年犯罪行為人、女性犯罪行為人時有出現(xiàn)，且有不斷增多的趨勢。同時，恐怖犯罪案件的犯罪行為人還呈現(xiàn)出一種有組織性和“自我英雄主義”即“獨狼式”并存的特點。

二是恐怖犯罪案件侵害對象呈普遍化特點，但更具有針對性。在實施恐怖犯罪行為時，除無差別地針對普通個體或者群體實施恐怖犯罪行為外，有針對性地選擇具有代表性的個體或者群體實施恐怖犯罪行為，也成為犯罪行為人的經(jīng)常之選?？植婪缸锏膶嵺`表明，在選擇侵害對象時，恐怖案件犯罪行為人更傾向于選擇具有代表性的個體或者群體，如國家政要、宗教領(lǐng)袖等。

第四，表現(xiàn)特征。與一般犯罪案件相比，恐怖犯罪案件具有以下表現(xiàn)特征：一是恐怖犯罪案件一般不存在因果關(guān)系或者利益沖突；二是恐怖犯罪案件的犯罪行為人一般不逃避打擊，而且積極宣揚犯罪的后果；三是恐怖犯罪案件與政治或者意識形態(tài)的某些主張密切相關(guān)聯(lián)；四是犯罪行為人實施恐怖犯罪的方法和手段十分殘忍。

第五，痕跡物品特征。痕跡物品特征，是指恐怖犯罪案件犯罪行為人實施犯罪后，在犯罪現(xiàn)場遺留的痕跡物品所呈現(xiàn)出來的特征。

痕跡物品特征主要表現(xiàn)在兩個方面：一是犯罪現(xiàn)場痕跡具有隨意性，即犯罪行為人在實施恐怖犯罪行為之后，對犯罪現(xiàn)場遺留的痕跡，如血跡等，不進行任何清理或者掩飾；二是犯罪現(xiàn)場工具具有犯罪效應(yīng)擴大化趨勢，即犯罪行為人通過特制的犯罪工具實施恐怖犯罪行為，使恐怖犯罪行為本身產(chǎn)生的危害效應(yīng)最大化，如在爆炸物中添加鐵釘、碎玻璃片等以增大危害后果。

(二)恐怖犯罪案件的偵查要素

大數(shù)據(jù)時代，恐怖犯罪行為從現(xiàn)實空間拓展到虛擬空間。同時，一些恐怖犯罪案件本身就是通過網(wǎng)絡(luò)或者在網(wǎng)絡(luò)空間中實施完成的，如宣揚恐怖主義、極端主義、煽動實施恐怖活動犯罪案件，資助恐怖活動犯罪案件等。因此，恐怖犯罪案件的偵查要素也存在于現(xiàn)實空間和虛擬空間兩個領(lǐng)域。

在現(xiàn)實空間，恐怖犯罪案件的偵查要素主要有以下幾類：

1.物品。在恐怖犯罪案件中，物品主要有：(1)實施恐怖犯罪行為之前，犯罪行為人利用或者使用的物品，如組織、領(lǐng)導(dǎo)、參加恐怖組織犯罪的有關(guān)文件、資料及其他物品，宣揚恐怖主義、極端主義、煽動實施恐怖活動犯罪的各種標(biāo)語、傳單、錄音帶、錄像帶及其他相關(guān)材料等。(2)實施恐怖犯罪行為過程之中，犯罪行為人利用或者使用過的物品，如槍支、彈藥、爆炸物、刀具、棍棒等物品。(3)實施恐怖犯罪行為之后，犯罪行為人在犯罪現(xiàn)場遺留的物品，如爆炸裝置的殘留物，爆炸后毀壞的物品、尸體、肢體，開槍后遺留在犯罪現(xiàn)場的彈殼、彈頭，以及犯罪行為人在犯罪現(xiàn)場遺留的刀棍等犯罪工具、衣服、鞋帽等。

2.痕跡。不論是有組織的恐怖犯罪，還是“獨狼式”恐怖犯罪，在犯罪現(xiàn)場，都會留下各種痕跡。例如，在有組織恐怖犯罪案件中，犯罪行為人實施恐怖犯罪行為時，即可能槍擊、砍殺特殊個人或者特殊群體，也可能槍擊、砍殺普通群眾，不論在哪種情況下，犯罪現(xiàn)場都會遺留各種痕跡，如血跡等。如果犯罪行為人利用交通工具實施恐怖犯罪行為，犯罪現(xiàn)場還會遺留各種交通工具的痕跡，如車胎印跡等。在“獨狼式”恐怖犯罪案件中，在實施恐怖犯罪行為之前、之中、之后，犯罪行為人也會在不同的時空條件下遺留各種痕跡，如足跡、手印、血跡等。

3.生物檢材。生物檢材，“廣義而言，泛指有生命的動植物的組成全部及部分殘留于刑事案件中的痕跡、物品。狹義而言，就是與人體有關(guān)的毛發(fā)、分泌物、血液、人體組織、骨骼等”[1]。

在恐怖犯罪案件中，特別是利用槍支、彈藥、爆炸物，以及刀具、棍棒等實施的殺人、傷人、危害公共安全、毀壞公私財物的恐怖犯罪案件中，不論是有組織恐怖犯罪案件還是“獨狼式”恐怖犯罪案件，犯罪行為人大多會在犯罪現(xiàn)場遺留毛發(fā)、血液、犯罪工具等生物檢材。例如，在“獨狼式”恐怖犯罪過程中，犯罪行為人在針對特定人或者特定群體實施犯罪時，有時會遭到被害人的強烈反抗，被害人甚至?xí)c犯罪行為人進行激烈“搏斗”，在這一過程中，犯罪行為人也可能被打傷，在犯罪現(xiàn)場遺留血跡、毛發(fā)等生物檢材，或者因逃跑而在犯罪現(xiàn)場遺留下犯罪工具、衣服、帽子，這些遺留的物品上也可能存儲有犯罪行為人的脫落細胞等生物檢材。

在虛擬空間，恐怖犯罪案件的偵查要素主要有以下幾類：

1.通訊數(shù)據(jù)信息。恐怖犯罪案件，特別是組織、領(lǐng)導(dǎo)、參加恐怖組織犯罪案件、資助恐怖組織犯罪案件等，在實施恐怖犯罪行為之前、之中和之后，恐怖犯罪的組織者、領(lǐng)導(dǎo)者與參加者之間大都會通過手機或者其他通訊工具進行溝通、聯(lián)絡(luò)；資助恐怖活動犯罪，資助者與受助者之間也可能會多次溝通、聯(lián)絡(luò)。在溝通、聯(lián)絡(luò)過程中，犯罪行為人在虛擬空間會遺留通訊信息痕跡。即使是“獨狼式”恐怖犯罪案件，只要犯罪行為人攜帶手機或者其他通訊工具，在虛擬空間也會遺留其通訊信息痕跡，例如手機話單數(shù)據(jù)信息、實施恐怖犯罪所在地及周圍地區(qū)的通訊機站存儲的手機主叫、被叫與信號漫游等手機通訊數(shù)據(jù)信息。

2.網(wǎng)絡(luò)數(shù)據(jù)信息。當(dāng)下，信息技術(shù)、互聯(lián)網(wǎng)技術(shù)等高速發(fā)展，為恐怖犯罪行為提供了新的實施場域，使大量的恐怖犯罪行為得以在網(wǎng)絡(luò)空間完成。在實施恐怖犯罪過程中，犯罪行為人除使用手機或者其他通訊方式進行溝通、聯(lián)絡(luò)外，網(wǎng)絡(luò)空間也是犯罪行為人在實施恐怖犯罪之前、之中和之后頻繁活動的場域，犯罪行為人在網(wǎng)絡(luò)空間常常會遺留大量的網(wǎng)絡(luò)信息痕跡。例如，恐怖組織利用網(wǎng)絡(luò)進行恐怖主義宣傳，資助者通過網(wǎng)絡(luò)給犯罪行為人提供資金支持，恐怖組織通過網(wǎng)絡(luò)招募、培訓(xùn)恐怖分子等，都會在網(wǎng)絡(luò)空間遺留錄音、錄像等視聽資料，遺留資金往來的明細，以及通過網(wǎng)絡(luò)招募、培訓(xùn)恐怖分子的相關(guān)網(wǎng)絡(luò)信息痕跡等。

3.視頻數(shù)據(jù)信息。不論是有組織恐怖犯罪，還是“獨狼式”恐怖犯罪，都是在一定的時空條件下完成的，都會被不同時空條件下的視頻監(jiān)控系統(tǒng)所“記錄”。實施恐怖犯罪之前的一系列預(yù)謀活動，如了解有關(guān)人員的活動規(guī)律，選擇作案目標(biāo)，準(zhǔn)備作案工具等，會被預(yù)備活動時空下的視頻監(jiān)控系統(tǒng)所“記錄”，遺留下預(yù)備活動的視頻信息痕跡。在恐怖犯罪過程中，由于犯罪行為人一般都是在公共場合實施恐怖犯罪行為，所以必然會在犯罪現(xiàn)場及其周圍地區(qū)的視頻監(jiān)控系統(tǒng)中遺留視頻信息痕跡?？植婪缸镄袨閷嵤┩戤吅筇与x犯罪現(xiàn)場過程中，犯罪行為人的逃離軌跡也會被沿途的視頻監(jiān)控系統(tǒng)所“記錄”，遺留下犯罪行為人的視頻信息痕跡。

此外，在恐怖犯罪案件中，犯罪行為人前往同伙居住地、恐怖犯罪實施地、購買恐怖犯罪工具地，乘坐汽車、火車、飛機、船舶等交通工具的購票數(shù)據(jù)信息，住宿數(shù)據(jù)信息，以及犯罪行為人所使用的各類磁卡，如加油卡、銀行卡、地鐵卡、購物卡等所包含的數(shù)據(jù)信息等，也是重要的信息痕跡類偵查要素。

二、恐怖犯罪案件偵查的大數(shù)據(jù)方法

當(dāng)前，在恐怖犯罪案件偵查中，常用的大數(shù)據(jù)方法主要有：數(shù)據(jù)搜索法，數(shù)據(jù)碰撞法，數(shù)據(jù)挖掘法，數(shù)據(jù)畫像法，犯罪網(wǎng)絡(luò)關(guān)系分析法，等。

(一)數(shù)據(jù)搜索法

在恐怖犯罪案件偵查中，數(shù)據(jù)搜索法主要有以下幾種：

1.數(shù)據(jù)庫搜索法。數(shù)據(jù)庫搜索是指將犯罪現(xiàn)場獲取的各種物品、痕跡、生物檢材、視頻資料或者其鑒定結(jié)果，輸入數(shù)據(jù)庫進行人工搜索或者自動搜索，在數(shù)據(jù)庫中查找出與犯罪現(xiàn)場獲取的物品、痕跡、生物檢材、視頻資料，或者其鑒定結(jié)果相同及相似的結(jié)果，進行同一認定。

恐怖犯罪案件，不論是有組織恐怖犯罪還是“獨狼式”恐怖犯罪，不論是針對特殊個人或者特殊群體還是針對普通民眾的恐怖犯罪，犯罪行為人在實施恐怖犯罪行為時，大多會使用爆炸、放火、槍擊、砍殺等方法，都會在犯罪現(xiàn)場遺留各種偵查要素，如物品、痕跡、生物檢材、視聽資料等。將在犯罪現(xiàn)場發(fā)現(xiàn)、搜集、提取的各類偵查要素，或者其鑒定結(jié)果，輸入公安機關(guān)或者其他相關(guān)機關(guān)的數(shù)據(jù)庫，大多能夠搜索出恐怖犯罪案件偵查所需要的偵查要素，為偵破恐怖犯罪案件提供線索或者提供偵查方向。

2.互聯(lián)網(wǎng)搜索法。網(wǎng)絡(luò)數(shù)據(jù)以半結(jié)構(gòu)化、非結(jié)構(gòu)化形式存在于各個網(wǎng)頁、網(wǎng)站的數(shù)據(jù)庫或者存儲系統(tǒng)以及暗網(wǎng)中，以視頻、音頻、文本(字)、圖像、數(shù)據(jù)等形式表現(xiàn)出來。根據(jù)查詢的需要，搜索者可以在互聯(lián)網(wǎng)搜索區(qū)域或者網(wǎng)頁輸入關(guān)鍵詞或者其他搜索元素，通過搜索引擎技術(shù)或者專門搜索軟件，在互聯(lián)網(wǎng)存儲的海量數(shù)據(jù)信息中查詢自己所需要的數(shù)據(jù)信息，并對相關(guān)數(shù)據(jù)信息進行排序，這種方法就是互聯(lián)網(wǎng)搜索法。

在恐怖犯罪案件偵查中，互聯(lián)網(wǎng)搜索法是常用的搜索方法。在互聯(lián)網(wǎng)搜索引擎中輸入犯罪嫌疑對象的名字或者其他關(guān)鍵詞等，大都能夠搜索到嫌疑對象的相關(guān)個人數(shù)據(jù)信息，甚至是較為深層次的個人數(shù)據(jù)信息。在互聯(lián)網(wǎng)搜索引擎中輸入犯罪現(xiàn)場獲取的物品、痕跡、生物檢材、視聽資料，或者其鑒定結(jié)果等偵查要素，有時還能夠搜索到犯罪行為人在互聯(lián)網(wǎng)上進行各種恐怖犯罪行為所遺留的痕跡，如通過互聯(lián)網(wǎng)購買犯罪工具、物品，通過互聯(lián)網(wǎng)進行極端主義、恐怖主義宣傳、洗腦等活動的遺留痕跡。在互聯(lián)網(wǎng)搜索中，在搜索引擎中輸入的偵查要素，或者其他關(guān)鍵詞越多，搜索的范圍就越大，搜索到的與恐怖犯罪案件有關(guān)的可供查詢的結(jié)果也就越多。

3.“人肉搜索”法?？偟膩碚f，“人肉搜索”是互聯(lián)網(wǎng)搜索法的一種，但“人肉搜求”又不同于一般的互聯(lián)網(wǎng)搜索法，它有自己的獨特形式、內(nèi)容和操作方法?！啊巳馑阉鳌且环N在互聯(lián)網(wǎng)上，通過發(fā)帖、跟帖、收帖的方式，查找案(事)件真相的網(wǎng)絡(luò)搜索方法?！盵2]

在恐怖犯罪案件偵查中，為了找到案件知情人或者目擊者，查明案件事實或者犯罪行為人，可以采取“人肉搜索”法展開偵查。具體做法為，在互聯(lián)網(wǎng)上發(fā)帖，將恐怖犯罪案件的有關(guān)信息在互聯(lián)網(wǎng)上公布，如在互聯(lián)網(wǎng)上公布恐怖犯罪案件犯罪行為人的視聽資料，對犯罪行為人的身份進行辨認等，要求知情者或者目擊者跟帖。知情者或者目擊者根據(jù)互聯(lián)網(wǎng)上發(fā)帖求解的內(nèi)容，以跟帖的方式將自己了解的、與發(fā)帖求解內(nèi)容有關(guān)的案件情況，反饋給發(fā)帖者。根據(jù)知情者或者目擊者回帖反饋的與案件有關(guān)的數(shù)據(jù)信息，偵查人員可以分析、查找恐怖犯罪案件偵查線索，搜集恐怖犯罪案件證據(jù)材料，甚至直接抓獲恐怖犯罪案件犯罪行為人，偵破恐怖犯罪案件。

(二)數(shù)據(jù)碰撞法

在恐怖犯罪案件偵查中，數(shù)據(jù)碰撞法主要有以下幾種：

1.話單數(shù)據(jù)碰撞法。話單是通話人各類數(shù)據(jù)信息的載體，能夠反映通話人之間的關(guān)系以及通話的時間、地點、時長等內(nèi)容。話單數(shù)據(jù)碰撞就是將同一時空條件下不同人的話單數(shù)據(jù)進行碰撞，或者將不同時空條件下的同一人或者不同人的話單數(shù)據(jù)進行碰撞。

在恐怖犯罪案件中，犯罪行為人實施恐怖犯罪行為，需要經(jīng)歷不同的犯罪階段，在不同的犯罪階段進行不同的活動。不論是在公開場合還是在隱秘場合實施恐怖犯罪行為，犯罪行為人只要使用手機或者其他通訊工具，都會在不同的時空條件下或者同一時空條件下即犯罪現(xiàn)場遺留各種話單數(shù)據(jù)信息。因此，恐怖犯罪案件發(fā)生后，通過勘查犯罪現(xiàn)場及其周圍地區(qū)的通訊機站，能夠搜集和調(diào)取到特定時間段內(nèi)通過該通訊機站打出、打入的手機的話單數(shù)據(jù)或者漫游到該通訊機站的手機話單數(shù)據(jù)，從而可以對這些話單數(shù)據(jù)進行數(shù)據(jù)碰撞。

2.網(wǎng)絡(luò)數(shù)據(jù)碰撞法。網(wǎng)絡(luò)數(shù)據(jù)是上網(wǎng)人在互聯(lián)網(wǎng)遺留的各種數(shù)據(jù)信息，主要是指上網(wǎng)人的網(wǎng)絡(luò)活動過程或者活動結(jié)果，包括上網(wǎng)時間、上網(wǎng)地點、在網(wǎng)時長、瀏覽網(wǎng)頁，以及在網(wǎng)絡(luò)空間中進行過哪些網(wǎng)絡(luò)行為等內(nèi)容。網(wǎng)絡(luò)數(shù)據(jù)碰撞就是將同一個人或者同一伙人在不同時空條件下的網(wǎng)絡(luò)數(shù)據(jù)進行碰撞。

在恐怖犯罪案件中，許多恐怖犯罪的準(zhǔn)備行為、實施行為，甚至是犯罪實施完畢后的一些行為都是在網(wǎng)絡(luò)空間進行的。例如，犯罪行為人通過互聯(lián)網(wǎng)平臺購買犯罪工具、物品，通過互聯(lián)網(wǎng)傳播視頻資料宣傳極端主義、恐怖主義思想，通過互聯(lián)網(wǎng)培訓(xùn)恐怖分子，犯罪實施完畢后在互聯(lián)網(wǎng)上渲染恐怖犯罪效果，等等。犯罪行為人只要通過網(wǎng)絡(luò)實施恐怖犯罪行為，就會在網(wǎng)絡(luò)空間遺留各種網(wǎng)絡(luò)數(shù)據(jù)信息，對犯罪行為人遺留的各種網(wǎng)絡(luò)數(shù)據(jù)信息，可以依據(jù)一定的標(biāo)準(zhǔn)進行網(wǎng)絡(luò)數(shù)據(jù)碰撞。

3.車輛數(shù)據(jù)碰撞法。車輛數(shù)據(jù)，包括車輛本身的數(shù)據(jù)、車載系統(tǒng)記錄的各種車輛數(shù)據(jù)、其他系統(tǒng)記錄的車輛數(shù)據(jù)，以及外力或者人的行為產(chǎn)生的車輛外在數(shù)據(jù)，如車輛本身的車架號、發(fā)動機號，視頻監(jiān)控系統(tǒng)、電子圍欄系統(tǒng)記錄的車輛數(shù)據(jù)，車輛碰撞后產(chǎn)生的與車輛有關(guān)的保障理賠數(shù)據(jù)、車輛修理數(shù)據(jù)等。對各種車輛數(shù)據(jù)及其相關(guān)數(shù)據(jù)的碰撞就是車輛數(shù)據(jù)碰撞法。

在恐怖犯罪案件中，利用車輛實施犯罪行為的越來越多。例如，犯罪行為人駕駛裝載汽油或者炸藥的車輛，在公共場所或者人流密集的地方進行恐怖襲擊，恐怖襲擊后駕駛車輛快速逃離恐怖襲擊現(xiàn)場，或者利用車輛遠程奔襲發(fā)動恐怖襲擊，等等。因此，在恐怖犯罪案件偵查中，常常運用車輛數(shù)據(jù)碰撞法查找作案用的車輛，或者確定恐怖犯罪案件犯罪行為人的人數(shù)。在車輛數(shù)據(jù)碰撞過程中，車輛數(shù)據(jù)碰撞法又可分為車輛本身的數(shù)據(jù)碰撞法，車輛本身的數(shù)據(jù)與其他相關(guān)數(shù)據(jù)碰撞法等，如將手機數(shù)據(jù)與車輛數(shù)據(jù)進行碰撞，將不同時空條件下的車輛視頻數(shù)據(jù)進行碰撞等。

4.視頻數(shù)據(jù)碰撞法。視頻數(shù)據(jù)碰撞法是指將不同時空條件下發(fā)生的恐怖犯罪案件犯罪行為人或者犯罪現(xiàn)場背景的視頻數(shù)據(jù)，或者同一時空條件下的同一個犯罪行為人、同一伙犯罪行為人實施恐怖犯罪行為的視頻數(shù)據(jù)，或者犯罪現(xiàn)場背景的視頻數(shù)據(jù)進行碰撞，以查找恐怖犯罪案件線索或者辨認、確定犯罪行為人的方法。

恐怖犯罪案件既可能發(fā)生在公共場合，如汽車站、火車站、商場、廣場，也可能發(fā)生在私人場所，如某個特定個人或者特定群體的家中或者居所等。在視頻監(jiān)控系統(tǒng)日益普及的今天，不論犯罪行為人是在公共場合還是在私人場所實施恐怖犯罪行為，都會在犯罪現(xiàn)場或者在進入犯罪現(xiàn)場的途中遺留各種視頻數(shù)據(jù)。同時，有些恐怖犯罪案件是同一個犯罪行為人或者同一伙犯罪行為人在不同的時空條件下實施的，每一次實施恐怖犯罪行為都會在犯罪現(xiàn)場及其周圍地區(qū)的視頻監(jiān)控系統(tǒng)中遺留犯罪行為人的視頻數(shù)據(jù)。如果是團伙實施恐怖犯罪行為，犯罪行為人在聚集過程中，或者在聚集地點也會遺留視頻數(shù)據(jù)。對上述各種類型的視頻數(shù)據(jù)，依據(jù)一定的時空條件要素，可以進行視頻數(shù)據(jù)碰撞。

(三)數(shù)據(jù)挖掘法

在恐怖犯罪案件偵查中。數(shù)據(jù)挖掘法主要有以下幾種：

1.手機數(shù)據(jù)挖掘法。手機數(shù)據(jù)挖掘包括以下幾種：

(1)手機及其軟件數(shù)據(jù)挖掘。手機數(shù)據(jù)挖掘時，除了要提取手機版本、電話號碼、識別碼等基本數(shù)據(jù)信息外，還需要提取手機上的安裝軟件，如APP軟件版本、路徑數(shù)據(jù)等基本數(shù)據(jù)信息。

(2)手機通訊數(shù)據(jù)挖掘。這種挖掘是指對犯罪行為人及其相關(guān)人員的手機通訊數(shù)據(jù)，包括每日通話頻率、時段通話頻率、通話地點、通話時間、通訊方式等通訊數(shù)據(jù)的挖掘。挖掘手機通訊數(shù)據(jù)，可以弄清犯罪行為人及其相關(guān)人員手機通訊的基本情況，如每日的通話次數(shù)，通話的時間、地點，通話的時長，以及犯罪行為人使用短信、微信、QQ及其他網(wǎng)絡(luò)通訊平臺的情況，使用頻率的高低變化情況，等等。

(3)地理位置數(shù)據(jù)挖掘。這種挖掘是憑借手機存儲的位置信息、照片，或者網(wǎng)站、第三方軟件存儲的位置信息，挖掘犯罪行為人及其相關(guān)人員所在的地理位置數(shù)據(jù)。這種挖掘主要有兩種方式：一是根據(jù)微信、微博、照片的定位功能，挖掘犯罪行為人及其相關(guān)人員的活動軌跡；二是匯集所有的地理位置數(shù)據(jù)信息，并進行時間上的排序，挖掘并還原出犯罪行為人及其相關(guān)人員在某一時段內(nèi)，或者在某一時期內(nèi)的活動軌跡。

2.話單數(shù)據(jù)挖掘法。話單數(shù)據(jù)挖掘就是對犯罪行為人及其相關(guān)人員的手機話單的面上數(shù)據(jù)進行深度挖掘，探求話單面上數(shù)據(jù)背后的規(guī)律性和深層次偵查要素，如犯罪行為人及其相關(guān)人員的活動軌跡、隱秘的人際關(guān)系和其他隱秘性情況等內(nèi)容。

在恐怖犯罪案件偵查中，話單數(shù)據(jù)挖掘主要有以下幾種：

(1)開戶信息挖掘，是指通過挖掘犯罪行為人及其相關(guān)人員的手機號碼以及相關(guān)數(shù)據(jù)信息，查明恐怖犯罪案件犯罪行為人及其相關(guān)人員的開戶信息，如套餐業(yè)務(wù)、姓名、身份證號碼等的方法。

(2)地理位置數(shù)據(jù)挖掘，是指通過對號碼歸屬地、基站位置等數(shù)據(jù)的挖掘，查明恐怖犯罪案件犯罪行為人及其相關(guān)人員的地理位置，如居住地、戶籍地等。

(3)人物關(guān)系與活動軌跡挖掘。在恐怖犯罪案件中，犯罪行為人及其相關(guān)人員之間的通話頻率、通話時長，能夠反映出犯罪行為人及其相關(guān)人員之間的關(guān)系程度。對犯罪行為人及其相關(guān)人員在恐怖犯罪過程中的通話頻率，通話時間長等的挖掘，基本上可以判定通話各方在恐怖犯罪中的地位以及他們之間的相互關(guān)系。通過對話單數(shù)據(jù)信息，如號碼歸屬地、基站代碼的串聯(lián)、挖掘，可以查明恐怖犯罪案件犯罪行為人及其相關(guān)人員在實施恐怖犯罪過程中各個階段的活動軌跡。

3.網(wǎng)絡(luò)數(shù)據(jù)挖掘法。網(wǎng)絡(luò)數(shù)據(jù)挖掘法是指對犯罪行為人及其相關(guān)人員的網(wǎng)絡(luò)活動遺留的數(shù)據(jù)信息進行挖掘的方法。

在恐怖犯罪案件偵查中，網(wǎng)絡(luò)數(shù)據(jù)挖掘主要有以下幾種：

(1)搜索引擎挖掘。當(dāng)下，犯罪行為人利用網(wǎng)絡(luò)實施恐怖犯罪行為已是常態(tài)，一些恐怖犯罪案件就是在網(wǎng)絡(luò)空間完成的，或者是借助網(wǎng)絡(luò)空間完成的。例如，利用網(wǎng)絡(luò)宣傳極端主義、恐怖主義，通過網(wǎng)絡(luò)組織、領(lǐng)導(dǎo)、參加恐怖組織等。犯罪行為人在網(wǎng)絡(luò)空間實施恐怖犯罪行為，大多會注冊電子郵箱，利用郵件、微博、微信、QQ賬號、游戲賬號或者其他網(wǎng)絡(luò)平臺等。因此，在恐怖犯罪案件偵查中，通過搜索引擎輸入關(guān)鍵詞或者利用專門搜索軟件進行檢索，大都能夠搜索、挖掘出與恐怖犯罪案件有關(guān)的數(shù)據(jù)信息。

(2)QQ、微信、E-mail賬號挖掘。目前，申請QQ、微信、E-mail賬號已經(jīng)采取實名制，申請后的賬號具有唯一性特征，其基本數(shù)據(jù)信息大致能夠反映申請者的基本情況。在恐怖犯罪案件偵查中，挖掘犯罪行為人的QQ、微信、E-mail賬號等基本數(shù)據(jù)信息背后的深層次偵查要素，定位犯罪行為人的QQ、微信、E-mail賬號，查明各種賬號的聯(lián)系內(nèi)容，大都能夠獲取恐怖犯罪案件的偵查線索，發(fā)現(xiàn)甚至直接鎖定恐怖犯罪案件犯罪行為人。

(四)犯罪網(wǎng)絡(luò)關(guān)系分析法

大數(shù)據(jù)時代，“以用戶為中心，根據(jù)該用戶與其他網(wǎng)絡(luò)用戶的聯(lián)系頻率、互動頻率、興趣相似度、共同好友數(shù)量等指標(biāo)建立聯(lián)系，并根據(jù)這些指標(biāo)測算出不同用戶之間的關(guān)系強弱”[3]。也就是說，在大數(shù)據(jù)時代，可以通過數(shù)據(jù)挖掘技術(shù)來完成犯罪網(wǎng)絡(luò)分析，自動分析犯罪成員間的互動關(guān)系，識別出核心人物、中介性成員等。

大數(shù)據(jù)時代，手機數(shù)據(jù)、話單數(shù)據(jù)、網(wǎng)絡(luò)數(shù)據(jù)、視頻數(shù)據(jù)等，為犯罪網(wǎng)絡(luò)關(guān)系分析提供了海量數(shù)據(jù)來源與支撐。這種通過大數(shù)據(jù)技術(shù)對各種數(shù)據(jù)資源進行自動分析、識別并得出一定結(jié)果的過程，就是大數(shù)據(jù)時代的犯罪網(wǎng)絡(luò)關(guān)系分析法。

隨著全球恐怖主義威脅的日益嚴(yán)重，“目前越來越多的機構(gòu)開始研發(fā)專門針對恐怖犯罪網(wǎng)絡(luò)分析的數(shù)據(jù)挖掘方法，如美國卡內(nèi)基隆大學(xué)基于貝葉斯算法研發(fā)的NETEST工具，亞利桑那州立大學(xué)通過極端主義論壇活動來構(gòu)建恐怖犯罪網(wǎng)絡(luò)關(guān)系，南加利福尼亞州大學(xué)通過相似性算法，尋找與恐怖分子具有相似性的對象等方法”[4]。

三、大數(shù)據(jù)方法在恐怖犯罪案件偵查中的應(yīng)用

(一)數(shù)據(jù)搜索法的應(yīng)用

恐怖犯罪的過程，就是一個與犯罪行為人有關(guān)的各類數(shù)據(jù)的生成過程，這一過程涉及現(xiàn)實空間與虛擬空間。在現(xiàn)實空間，犯罪行為人實施恐怖犯罪行為時，會遺留物品、痕跡、生物檢材等數(shù)據(jù)資料；在虛擬空間，則會遺留下各種信息痕跡。

在恐怖犯罪案件偵查中，對于實體現(xiàn)場獲取的物品、痕跡、生物檢材及其鑒定結(jié)果，可以輸入公安機關(guān)數(shù)據(jù)庫，或者利用其他相關(guān)數(shù)據(jù)庫進行數(shù)據(jù)搜索，以獲取恐怖犯罪案件偵查需要的數(shù)據(jù)信息。對于犯罪行為人在虛擬現(xiàn)場遺留的各種信息痕跡，如犯罪行為人的上網(wǎng)記錄，使用QQ、微信、二維碼的記錄等，則可以通過搜索引擎或者專門搜索軟件在互聯(lián)網(wǎng)中進行數(shù)據(jù)搜索，以獲取恐怖犯罪行為人及其相關(guān)人員的數(shù)據(jù)信息。目前，在組織、領(lǐng)導(dǎo)、參加恐怖組織犯罪、資助恐怖主義犯罪等案件偵查中，已經(jīng)廣泛應(yīng)用數(shù)據(jù)搜索法在網(wǎng)絡(luò)空間、公安機關(guān)數(shù)據(jù)庫及其他相關(guān)數(shù)據(jù)庫中進行數(shù)據(jù)信息搜索，甚至是多次反復(fù)進行搜索，這對于查明和判定一些恐怖犯罪案件中的犯罪行為人及其相關(guān)人員的基本情況，對于查找恐怖犯罪案件偵查線索，或者確定恐怖犯罪案件偵查方向，常常能夠起到非常重要的作用。

(二)數(shù)據(jù)碰撞法的應(yīng)用

在恐怖犯罪案件偵查中，網(wǎng)絡(luò)數(shù)據(jù)、話單數(shù)據(jù)、視頻數(shù)據(jù)、車輛數(shù)據(jù)等，都可以用來碰撞比對。既可以在同一數(shù)據(jù)集中選擇相同性質(zhì)的次數(shù)據(jù)集進行碰撞，也可以在不同的主數(shù)據(jù)集之間進行碰撞。如將同一地點不同時段或者不同時期的視頻軌跡數(shù)據(jù)進行碰撞、將車輛軌跡數(shù)據(jù)與視頻軌跡數(shù)據(jù)進行直接碰撞等。

在恐怖犯罪案件偵查中，應(yīng)用數(shù)據(jù)碰撞法可按以下步驟：首先，確定查找對象。數(shù)據(jù)碰撞的目的，是為了查找恐怖犯罪案件的偵查線索或者解決其中的某個關(guān)鍵問題，如厘清犯罪行為人及其相關(guān)人員的身份信息、行為軌跡等。其次，篩選相關(guān)數(shù)據(jù)集。恐怖犯罪案件常常涉及多個數(shù)據(jù)集，但并非每個數(shù)據(jù)集都是碰撞對象，必須根據(jù)查找對象的需要確定一定時空范圍的相關(guān)數(shù)據(jù)集。例如，根據(jù)已知恐怖犯罪案件犯罪行為人的活動軌跡，可以調(diào)取相關(guān)區(qū)域的視頻數(shù)據(jù)。再次，碰撞比對選取的數(shù)據(jù)集。數(shù)據(jù)集之間的碰撞比對，需要在選取的數(shù)據(jù)集之中進行兩兩碰撞或者多個數(shù)據(jù)集同時碰撞，碰撞出的交叉數(shù)據(jù)往往能夠說明數(shù)據(jù)之間的同一性或者關(guān)聯(lián)性，其就可能是可疑目標(biāo)數(shù)據(jù)。第四，根據(jù)恐怖犯罪案件的具體案情，對可疑目標(biāo)數(shù)據(jù)進行深入的分析、研判，掌握更多的恐怖犯罪案件線索，明確恐怖犯罪案件的偵查方向。

(三)數(shù)據(jù)挖掘法的應(yīng)用

數(shù)據(jù)挖掘法的運用，實際上是通過數(shù)據(jù)挖掘技術(shù)實現(xiàn)的。目前，常用的數(shù)據(jù)挖掘技術(shù)主要有：(1)關(guān)聯(lián)性分析，即通過不同數(shù)據(jù)項之間的關(guān)聯(lián)性分析，找出不同數(shù)據(jù)項之間的關(guān)系。(2)分類分析，即根據(jù)數(shù)據(jù)的特征，為每個類別建立一個模型，根據(jù)數(shù)據(jù)的屬性將其配置到不同的組別之中。(3)聚類分析，即將數(shù)據(jù)集中具有相似性的數(shù)據(jù)聚集在一起。(4)時序分析，即加進時間因素進行關(guān)聯(lián)分析，找出數(shù)據(jù)在時間上所呈現(xiàn)的規(guī)律。五是異常分析，即找出數(shù)據(jù)集中明顯不同于既定模式的數(shù)據(jù)。

在恐怖犯罪案件偵查中，可以運用一種或者多種數(shù)據(jù)挖掘方法，對案件中的相關(guān)數(shù)據(jù)進行挖掘。例如，組織、領(lǐng)導(dǎo)、參加恐怖組織犯罪，犯罪行為人要組織、領(lǐng)導(dǎo)或者參加恐怖犯罪組織，組織者、領(lǐng)導(dǎo)者、參加者之間必須要進行聯(lián)系，而手機則是犯罪行為人及其相關(guān)人員之間溝通、聯(lián)絡(luò)的重要工具。通過關(guān)聯(lián)分析法，對犯罪行為人及其相關(guān)人員的通話次數(shù)、通話時長、通話頻率、通話地點等進行關(guān)聯(lián)分析，大致能夠判定犯罪行為人及其相關(guān)人員之間的關(guān)系，以及各自在通話關(guān)系中的地位。在不同的通話關(guān)系中，如果多數(shù)人經(jīng)常給某一個人打電話，或者某一個人經(jīng)常給多數(shù)人打電話，基本上就可以判定某一個人為恐怖犯罪活動的組織者或者領(lǐng)導(dǎo)者；通過對同案的多個犯罪行為人話單數(shù)據(jù)的同時挖掘、比對，還可以分析出共有聯(lián)系人等信息，為了解同案中的人物關(guān)系提供依據(jù)。

再如，犯罪行為人在實施恐怖犯罪行為之前，都要為實施恐怖犯罪行為做必要的準(zhǔn)備，這一時段內(nèi)犯罪行為人之間，犯罪行為人與其他相關(guān)人員之間的通話時間、通話時長、通話頻率、通話地點等，都可能與平時不一樣，通過異常數(shù)據(jù)集的挖掘、分析、比對，可以發(fā)現(xiàn)特定時段內(nèi)犯罪行為人及其相關(guān)人員之間通話的內(nèi)在規(guī)律性，從而獲取案件偵查線索，直接鎖定或者抓獲犯罪行為人，偵破恐怖犯罪案件。

(四) 犯罪網(wǎng)絡(luò)關(guān)系分析法的應(yīng)用

在恐怖犯罪案件中，除了“獨狼式”恐怖犯罪外，恐怖犯罪大多是有組織的，犯罪行為人及其相關(guān)人員在實施恐怖犯罪行為之前、之中、之后，都會在不同時空條件下遺留各種偵查要素，如手機數(shù)據(jù)、通訊數(shù)據(jù)、網(wǎng)絡(luò)數(shù)據(jù)、視頻數(shù)據(jù)等，利用這些偵查要素能夠分析恐怖犯罪成員之間的網(wǎng)絡(luò)關(guān)系。

對恐怖犯罪網(wǎng)絡(luò)關(guān)系進行分析，通常遵循以下步驟：一是確定初始人物節(jié)點。在有組織恐怖犯罪案件中，可以將幾個犯罪行為人作為突破口，繪制出數(shù)個初始節(jié)點。二是一級犯罪關(guān)系網(wǎng)絡(luò)分析。通過對初始人物的社會關(guān)系、人物關(guān)系的監(jiān)控，繪制出以其為核心的關(guān)系圖，尋找與之有著密切聯(lián)系的關(guān)系人。三是聯(lián)系強弱程度分析。根據(jù)相關(guān)指標(biāo)模型，分析各犯罪行為人之間的親疏關(guān)系。四是二級犯罪網(wǎng)絡(luò)關(guān)系分析。即再以一級犯罪網(wǎng)絡(luò)中與核心人員關(guān)系密切的其他可疑人員為核心，繪制二級人際關(guān)系圖。通過這樣層層擴大的方法，最終繪制出完整的恐怖犯罪網(wǎng)絡(luò)關(guān)系圖。例如，“美國國家安全局曾在‘9·11’恐怖犯罪發(fā)生以后，根據(jù)AT&T，Verizon,BellSouth三家美國電信公司的通訊記錄，繪制出了恐怖活動犯罪網(wǎng)絡(luò)圖，……，處于中間位置、連線數(shù)量較多的人物為Mmohamed Atta、Hani Hanjour、Marman Al-Shehhi、Nawaf Alhazmi等，他們恰恰都是在‘9·11’恐怖襲擊中的重要參與者。試想，若是及早發(fā)現(xiàn)這些恐怖分子之間的聯(lián)系，或許就能夠阻止這一場災(zāi)難了”[5]。