探秘区块链技术在计算机取证过程中的机制与应用

本文讨论区块链技术在计算机取证过程中扮演什么角色以及发挥的作用，同时，以实际案例论述其发挥作用的机制与原理。

摘要：本文讨论区块链技术在计算机取证过程中扮演什么角色以及发挥的作用，同时，以实际案例论述其发挥作用的机制与原理。

随着互联网技术以及各类信息技术的广泛应用，尤其是“互联网+”时代的兴盛，互联网金融、电子商务、工业互联网等新型产业正在逐渐取代传统产业的发展，人们在享受新时代给我们带来的高效率工作和高质量生活时，计算机犯罪行为也在不断涌现。

计算机犯罪作为一种高科技犯罪，对犯罪人本身来说需要具有极高的计算机专业知识和强大的反侦查能力，所以对于计算机犯罪的取证一直是一个技术性的难题。

一、 计算机取证与区块链技术

计算机犯罪的证据是以电子数据的形式存储在电脑硬盘里，经常会与计算机中的其他重要文件例如程序代码，存储计算机操作记录的日志等数据混淆，所以提取计算机证据的难度非常大。

区块链是不依赖特定中心的结极，使用分布式节点共识机制完成对数据的校验和存储，动态调整精确查找留存的数据证据，解决了检务工作中对电子证据保存的现实问题。通过区块链的可信时间戳、Merkle 事叉树、POW共识机制、哈希加密等技术实现了对证据的可靠保存、可回溯操作、不可逆篡改、高效搜索，保证了取得的数据证据能很好的运用到司法实践中。

二、计算机取证概述

计算机取证不但是法律问题，也是技术性问题，必须将计算机取证的特殊性和一般性相结合，研究计算机现场勘查、获取、保全、运用、审查和确认的各环节，以保证计算机取证的客观性、合法性和关联性。

美国著名的计算机取证专家Judd Robbins定义计算机取证是 “计算机取证与司法鉴定是将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确定与获取”。毛球科技技术研究院则认为计算机取证是指针对诸如计算机入侵、破坏、欺诈、攻击等犯罪行为，利用计算机软硬件相关技术，按照符合法律规范的方式，对能够被法庭所接受的、可靠、有说服力的、存在于计算机及相关外设和网络中的电子证据的识别、获取、传输、保存、分析和提交数字证据的过程。

（一）计算机取证的流程

计算机取证过程和技术比较复杂，目前还没有形成统一标准的程序来规范计算机取证工作。毛球科技技术研究院参照司法部门的研究与工作经验，初步得出计算机取证的流程。

（图1 计算机取证流程）

数字证据的脆弱性，使得数字证据的真实性和安全性存在疑问。所以，在整个取证调查中，必须遵循一定的操作规程和技术，以确保所提出来的