证据发现数字图司法取证问题研究

【摘要】自视听资料、电子数据成为法定证据种类以来，由各种成像设备拍摄的数字图像广泛运用在司法活动的各个环节，为侦查、监督和审判提供着强有力的证据支持。受外界不确定因素的影响，数字图像在成像过程中或多或少会受到天气环境、拍摄器材及电磁等干扰，导致图像模糊或信息丢失，削弱了数字图像的证明力。基于证据发现的数字图像司法取证以寻找和发现证据为目的，由专业人员通过专业方法和专业设备，对数字图像进行增强和复原，突出图像的证据特征，确保数字图像的证据功能得到充分发挥。

【关键词】证据发现；司法取证；证明力；图像增强；图像复原

引言

智能设备的兴起和网络传输的便利，使得数字图像和视频成为记录各种场景的大众化选择。自《刑事诉讼法》将视听资料、电子数据列为法定证据种类以来，数字图像以其直观、稳定和高度针对的特性，为司法活动各个环节的顺利进行提供着证据支撑，数字图像的质量成为影响其证明力的关键因素。数字图像的质量受人工操作、设备性能和拍摄环境的综合影响，不可避免会出现变形、模糊、低分辨率、噪声、雾霾等现象，进而导致图像失真、细节特征不明显，影响数字图像的证据能力。基于证据发现的数字图像司法取证以寻找和发现证据为目的，依照法定的技术规范，通过对图像进行增强、降噪、复原、几何变换等处理，还原图像所记载的原始信息，凸显图像细节特征，为后期的证据评估奠定基础。本文从证据发现的视角出发，通过理论研究，结合实际操作规范，论证数字图像司法取证的可行性方法。

1基于证据发现的司法取证

司法取证是一种证据调查活动，指司法机关、权利主体及其人在计算机网络环境下从多样化、动态传输中的数据源中以科学可证实的技术来获取、融合、识别、检查、关联、分析以及归档数字证据，其目标是发现与案情相关或企图关联的事实，恶意非授权的行为及为重构事件提供信息和依据。按照性质不同，计算机司法取证可以分为基于证据发现的司法取证和基于证据评估的司法鉴定。在基于证据发现的司法取证中，委托人希望通过专门的司法取证活动，找出能够证明案件事实的某种证据。从这一角度看，它就是一种寻找和发现证据的活动。从实践操作看，基于证据发现的司法取证主要出现在视听资料和电子数据领域，由具有专门知识的人依据相关技术规范进行操作，所发现的证据才具有证明力。在刑事诉讼中的侦查阶段，当侦查机关依靠自身力量无法从现有证据中深入挖掘犯罪线索和事实时，往往指派、聘请有专门知识的人开展基于证据发现的司法取证活动。根据采用的技术手段和措施以及期望目标不同，基于证据发现的司法取证可以分为数据内容分析、数据恢复、数据检索与固定、数据来源分析等。

1.1数据内容分析

数据内容分析是指对隐藏的、未知内容的数据进行发现和分析，确定数据所表达的信息内容的技术。在司法取证中，数据内容分析不仅是证据发现的重要内容之一，也是证据评估的重要手段和前提。常见的数据内容分析主要包括：乱码分析：由于不同的国家和地区有不一样的标准，计算机通过网络进行数据交换时，需要选择正确的编码去翻译相关数据。当对文件数据采用了错误的解释方式，如错误的字符编码、文件格式、解码程序等，就无法完整、客观地了解文件所包含的信息内容，从而出现乱码、文件不可读、视频或图像文件降质、失真等情况。加密信息分析：当文件或数据的信息进行加密后，其信息内容将不可读取。常用的破解加密信息的途径一是通过技术手段找到加密使用的秘钥或者解密密钥，另一种方式是直接推理或者强力破解加密信息的内容。隐藏数据发现：电子数据往往需要依赖计算机系统或网络进行存储和传输，有些数据被人为隐藏，非专业人员无法发现其存在的位置及其具体的信息内容。通过专业知识和专业设备，可以定位隐藏数据，并理解其信息内容。

1.2数据恢复

数据恢复是指被系统删除或被破坏的、不能被系统正确识别和处理的数据信息，通过特殊手段恢复到可被系统识别的技术。数据恢复技术主要针对存储设备因硬件损坏、删除和格式化操作等行为所导致的通过系统正常访问途径无法访问或读取的数据。根据数据恢复技术采用的技术手段差异，数据恢复可分为物理层面的修复，主要解决存储设备因物理故障导致数据读写困难甚至不能读取数据时，排除故障并正常读取数据的技术；软件层面的修复，主要是按照存储的二进制数据的结构和格式，恢复所需的数据，包括基于文件系统的数据恢复和基于文件特征的数据恢复。

1.3数据检索与固定

在电子数据的司法取证中，需要通过专业技术手段，在计算机存储设备和网络中，检索与案件有关的数据并按法定操作规范将其固定存储，为电子数据提升为证据提供法律依据。按照所使用的技术手段分类，可分为数据过滤技术，数据挖掘技术等，从司法取证鉴定实务中常使用的检索方法看，包括基于数据内容的检索技术、基于指纹信息的检索技术、基于痕迹信息的检索技术等。

2数字图像证据的困境

自被列为法定证据种类以来，数字图像就议。一方面，数字图像以其获取和传播的便捷和展现事实的直观，广受司法机关的欢迎；另一方面，图像处理软件的兴起，使得数字图像面临着越来越严重的“信任危机”，“有图有真相”的传统观念受到挑战。证据具有客观真实性、关联性和合法性三个属性。作为证据，数字图像首先要考虑的就是真实性。因为数字图像可以被越来越多的图像处理软件很轻易地进行修改和编辑，数字照片甚至可以按照修改者的意图被“拍摄”出来。在这种情况下，解决数字图像“从何而来”、“怎样产生”、“是否被修改”及“怎样被修改”就成为衡量数字图像证明力的关键。目前关于数字图像的真实性鉴定还停留在理论研究层面，在具体的实践操作中主要依靠经验完成。关于数字图像真实性鉴定的理论研究，在针对多重JPEG压缩的篡改鉴定方面，通过可变分块的方法，可以实现对图像篡改经历的快速检测和篡改定位的有机结合；利用滑窗的方式，可以以细粒度检测图像的篡改历史。在计算机视觉与图像篡改鉴定结合方面，通过深度结合，降低基于计算机视觉的算法的假设强度，增强算法的适用性，并提出基于消隐点、相机外部旋转矩阵等计算机视觉工具的图像鉴定方案。在图像中文字篡改鉴定技术方面，提出利用映射特征对汉字进行鉴定，对怀疑的文字笔画区域提取每个颜色通道图像的笔画边缘点特征。在基于光源信息的篡改鉴定技术方面，通过搜边算子对图像中物体进行边缘提取，进而选取边缘点拟合，再利用K-K-T条件求解关于光照方向的凸规划，实现对物体光照方向的较准确的估计。图像真实性鉴定的主要法律依据是《图像真实性鉴定技术规范》（SF/ZJD0302001—2015），在对图像做真实性鉴定时，其主要评价依据为图像的关联性、一致性，EXIF及图像的数据结构，图像的成像合理性，图像是否存在异常区域或像素分布，数字水印的内容及完整性。上述评价依据主观及经验居多，可量化的数据指标少，给图像的真实性鉴定留下一定人为空间。因此，在数字图像领域，基于证据发现的数字图像司法取证成为数字图像证明力的评价指标之一。

3基于证据发现的数字图像司法取证

根据《图像资料处理技术规范》（SF/ZJD0302002—2015），对图像资料的处理，需在遵守妥善保管、详细记录及保持图像内容真实性原则的基础上，开展图像采集、图像分析和图像处理工作。

3.1图像采集

图像采集工作是数字图像司法取证的首要步骤，图像采集的质量影响着司法取证工作的顺利进行。对于原始检材为模拟图像的，应当使用扫描仪、照相机等图像采集设备，选择适当参数，在保证图像质量的前提下将模拟图像转换为数字图像。数字图像的采集，相对模拟图像较为便捷，但要求完整采集且不能对原始图像有修改，主要采集方式为采集原始图像的镜像文件及写保护复制。当采集图像格式不被图像处理系统读取而出现图像失真时，可以通过格式转换，将采集图像转换为图像处理系统支持的文件格式，便于后续工作的开展。

3.2图像分析

图像分析是结合司法取证的要求，对采集图像的整体或局部进行分析，为后期的图像处理指明正确的方向。从整体上看，需要分析导致图像不清晰的原因，如噪声、运动模糊、离散焦模糊、雾霾天气等；从局部上看，应结合实际要求，明确需要凸显图像细节特征的区域及预期效果。最后，需要结合待处理图像状况和处理目的，选择适当的处理方法、处理顺序和处理工具。

3.3图像处理

图像处理是基于证据发现的数字图像司法取证的关键环节，通过图像处理，凸显图像的细节特征，从而提升数字图像的证明力。从发现证据的角度出发，图像处理技术包括增强处理、降噪处理、复原处理和几何变换。

3.3.1增强处理

图像增强是指在不增加图像数据相关信息的基础上，针对整幅图像或选定区域的细节特征进行强调或锐化，目的是增加所选特征的动态范围，提升图像特征的辨识度。在增强处理中，可以通过调节亮度、对比度等参数，对图像的明暗进行调整，通过调节色调、饱和度等参数，对图像色彩进行调整。除此之外，使用锐化、强化边缘等滤波方式，通过逐步调节参数，可以达到增强特定区域图像细节的效果。

3.3.2降噪处理

数字图像中的噪声是图像在获取和传输过程中，受到的随机信号的干扰，妨碍人们识别和理解图像的重要因素之一。为便于对图像进行理解和分析，常常需要对图像进行去噪处理。图像去噪方法一般分为空间域去噪和变换域去噪。空间域去噪的方法主要是利用各种滤波器对图像进行去噪，变换域去噪是将原图像转换到变换域进行处理，然后反变换回空间域，以达到去噪的目的。不同的变换方法在变换域得到的变换系数具有不同的特点，根据这些特点合理处理变换系数，就可以达到消除和减轻噪声的目的。在基于证据发现的数字图像司法取证中，根据图像的噪声类型选择适当的降噪滤波器，并通过调节降噪参数，达到较佳的视觉效果，可以为凸显图像细节特征，提高证据发现提供有力支撑。

3.3.3复原处理

在图像的摄取、传输、存储和处理过程中不可避免要引入某些失真因素而导致图像退化。从成像系统的各个环节看，造成图像退化的原因大致可分为太阳辐射、大气湍流、云雾遮挡造成的图像失真；摄像装置与景物的相对运动造成的运动模糊；聚焦不良造成的散焦模糊等。图像复原的主要目的是去除影响图像正常显示的各种因素，使复原后的图像具有最大的保真度。在对图像进行复原处理时，需要根据图像的退化原因选择适当的去模糊滤波器，并调节处理参数，使复原图像达到较佳的视觉效果，以充分显示出图像的细节特征。

3.3.4几何变换

成像系统光轴和景物之间存在一定倾斜角度所拍摄的图像，是图像几何畸变最常见的情况。除此之外，由光学成像系统或电子扫描系统的限制而产生的枕形或桶形失真也是图像几何畸变的常见情况。在图像的几何变换中，应根据图像的变形情况选择适当的校正工具，并调节控制参数，达到较佳的校正效果。图像处理的结果直接影响着证据的发现与证据的证明力。由于图像降质的原因往往不是单一原因，在图像处理中，应根据案件需要，选择合适的处理顺序，综合使用多种处理方式和工具，调解处理参数，对整幅图像或者特定区域进行处理，以达到最佳的处理效果。

4结语

在数字图像领域，基于证据发现的数字图像司法取证和基于证据评估的司法鉴定决定着数字图像有无证明力及证明力的强弱。基于证据发现的司法取证主要是图像增强和图像复原，在不影响原始图像信息的情况下，尽可能多地优化图像视觉效果，展示图像细节特征，是目前认可度较高的技术手段。后期在图像真实性鉴定方面，主要方向是基于计算机视觉的真实性鉴定技术研究、低分辨率数字照片真实性鉴定技术研究、局部遮盖照片真实性评判技术研究、快速鉴定算法研究及真实性鉴定模型研究，同时，应配套技术规范的进一步细化和完善。

作者:杨昊亮 王秋云 李雄伟 单位:甘肃政法学院公安技术学院 甘肃省证据科学技术研究与应用重点实验室