馬 越

(重慶郵電大學(xué)法學(xué)院，重慶400060)

略議即時(shí)通信證據(jù)的收集

馬 越

(重慶郵電大學(xué)法學(xué)院，重慶400060)

隨著移動(dòng)互聯(lián)網(wǎng)的不斷發(fā)展，即時(shí)通信也通過(guò)互聯(lián)網(wǎng)向移動(dòng)化方向擴(kuò)張。目前，微軟、AOL、Yahoo、UcSTAR等重要即時(shí)通信提供商都提供通過(guò)個(gè)人電腦、手機(jī)等接入互聯(lián)網(wǎng)即時(shí)通信的業(yè)務(wù)，即時(shí)通信系統(tǒng)本身具有較為完善的管理規(guī)則，對(duì)使用者所發(fā)信息及留言的保存、修改、刪除有一套完整的管理記錄，并通過(guò)賦予不同用戶不同的權(quán)限來(lái)使用即時(shí)通信軟件的功能。從即時(shí)通信證據(jù)收集范圍、收集主體、收集方法和程序等方面論述即時(shí)通信證據(jù)的收集和形成。

即時(shí)通信;證據(jù);屬性;收集

目前互聯(lián)網(wǎng)形式的即時(shí)通信軟件種類較多，最具代表性的是MSN、Messenger、QQ等。在我國(guó)，騰訊QQ占有絕大部分市場(chǎng)份額。即時(shí)通訊工具大部分基于TCP/IP和UDP進(jìn)行通訊，是建立在更低層的IP協(xié)議上的兩種通訊傳輸協(xié)議。UDP是以數(shù)據(jù)包的形式傳輸文件的一種協(xié)議，對(duì)拆分后的數(shù)據(jù)的先后到達(dá)順序不做要求。TCP/IP是將傳輸數(shù)據(jù)經(jīng)分割打包后，以數(shù)據(jù)流的形式通過(guò)虛電路進(jìn)行連續(xù)雙向的文件傳輸協(xié)議，且要求嚴(yán)格保證數(shù)據(jù)的正確性。

一、即時(shí)通信證據(jù)的收集范圍

即時(shí)通信證據(jù)的收集范圍主要包括兩個(gè)方面:一是即時(shí)通信網(wǎng)絡(luò)證據(jù)的收集，二是與待證事實(shí)相關(guān)的傳統(tǒng)證據(jù)的收集。

(一)即時(shí)通信網(wǎng)絡(luò)證據(jù)

即時(shí)通信證據(jù)是網(wǎng)絡(luò)證據(jù)的一種，反映即時(shí)通信系統(tǒng)所發(fā)生的待證事實(shí)。目前計(jì)算機(jī)信息技術(shù)領(lǐng)域的通說(shuō)認(rèn)為，即時(shí)通信(Instant Messaging)通常是指應(yīng)用在計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)上的，利用點(diǎn)對(duì)點(diǎn)的協(xié)議，能夠?qū)崿F(xiàn)即時(shí)的文本、音頻和視頻交流的一種通信方式。通常一套完整的即時(shí)通信系統(tǒng)是由計(jì)算機(jī)硬件、軟件和用戶共同組成的。其中，硬件部分主要包括服務(wù)器、連接系統(tǒng)與用戶的設(shè)備、用戶個(gè)人電腦三部分。

通過(guò)對(duì)即時(shí)通信運(yùn)行的基本原理和即時(shí)通信系統(tǒng)的組成結(jié)構(gòu)的分析，我們可以根據(jù)即時(shí)通信證據(jù)存儲(chǔ)地址的差異將即時(shí)通信證據(jù)分為三種:保存在服務(wù)器上的即時(shí)通信證據(jù)、存儲(chǔ)在用戶個(gè)人電腦上的即時(shí)通信證據(jù)和計(jì)算機(jī)審計(jì)信息。這些數(shù)據(jù)具體包括:行為人專用的文本文件、照片文件、圖像文件、視頻文件、電子郵件、數(shù)據(jù)庫(kù)文件、臨時(shí)文件、交換數(shù)據(jù)文件(.SWP)、審計(jì)跟蹤、特定格式的文件等等。計(jì)算機(jī)審計(jì)信息是用以證明收集的待證事實(shí)信息未受收集行為影響的信息。比如當(dāng)我們從計(jì)算機(jī)里將網(wǎng)絡(luò)信息提取出來(lái)的時(shí)候，實(shí)際上是完成了一個(gè)復(fù)制行為，收集到的網(wǎng)絡(luò)證據(jù)就是一個(gè)復(fù)制件。審計(jì)技術(shù)能夠反映出復(fù)制件是否對(duì)原件進(jìn)行了修改，當(dāng)審計(jì)信息顯示復(fù)制行為未對(duì)原件做變動(dòng)時(shí)，可以相信我們收集到的復(fù)制件與原件相差無(wú)誤。無(wú)論是待證事實(shí)信息還是審計(jì)信息，都是在系統(tǒng)運(yùn)行正常的情況下得出的結(jié)論，當(dāng)收集信息時(shí)系統(tǒng)運(yùn)行異常，我們就有理由懷疑所復(fù)制信息的真實(shí)性，從這點(diǎn)來(lái)說(shuō)系統(tǒng)的運(yùn)行情況也是一種審計(jì)，當(dāng)然在技術(shù)領(lǐng)域系統(tǒng)正常運(yùn)行是一種默認(rèn)的情況。由此可見(jiàn)審計(jì)信息收集的必要性與重要性。

保留在服務(wù)器上的即時(shí)通信證據(jù)、用戶個(gè)人電腦上的即時(shí)通信記錄是已經(jīng)發(fā)生的待證事實(shí)信息。處于中立第三方地位的即時(shí)通信服務(wù)器上所記錄的事實(shí)信息證明力更強(qiáng)，是收集的重點(diǎn)對(duì)象。同時(shí)，我們必須注意審計(jì)信息的收集，以印證收集到的即時(shí)通信信息的真實(shí)性和可靠性。

(二)與待證事實(shí)相關(guān)的傳統(tǒng)證據(jù)

有時(shí)候有些傳統(tǒng)證據(jù)對(duì)于糾紛的解決能夠起到關(guān)鍵的作用，所以我們不能忽視相關(guān)傳統(tǒng)證據(jù)的收集。例如:現(xiàn)場(chǎng)的紙張可能記錄有密碼、人名等信息，現(xiàn)場(chǎng)的某些物品，證人證言在確定當(dāng)事人身份上能起到重要作用。對(duì)于在網(wǎng)絡(luò)空間中的活動(dòng)主體，我們都能夠通過(guò)一定的方法找到與之相對(duì)應(yīng)的現(xiàn)實(shí)生活中的具體的人，證人證言在侵權(quán)人身份的確定上就起到了比較重要的作用。

二、即時(shí)通信證據(jù)的收集主體

證據(jù)收集是指為了證明自己的訴訟主張或者查明特定的案件事實(shí)，國(guó)家專門機(jī)關(guān)、律師、一般公民、法人或者其他組織通過(guò)一定的行為，采取必要的方法獲取和匯集證據(jù)的活動(dòng)。即時(shí)通信證據(jù)不過(guò)是這一活動(dòng)在網(wǎng)絡(luò)領(lǐng)域中的實(shí)現(xiàn)，差別在于引入了網(wǎng)絡(luò)因素，從而會(huì)引起取證手段和方法上的差異，同時(shí)需要網(wǎng)絡(luò)技術(shù)人才的協(xié)助才能實(shí)現(xiàn)。

(一)當(dāng)事人及其代理律師

一般來(lái)說(shuō)，發(fā)生在即時(shí)通信上的侵害行為以民事侵權(quán)為主，即時(shí)通信的基本功能和現(xiàn)實(shí)案例也印證了這一事實(shí)。由此得知，即時(shí)通信侵權(quán)糾紛多由當(dāng)事人主動(dòng)收集證據(jù)，當(dāng)事人在即時(shí)通信證據(jù)收集中起著很重要的作用。

(二)專業(yè)技術(shù)人員

所謂協(xié)助主體，指的是即時(shí)通信服務(wù)提供商和ISP網(wǎng)絡(luò)服務(wù)提供商，所謂專業(yè)技術(shù)人員主要包括計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專家、網(wǎng)絡(luò)警察。

不同種類證據(jù)的特點(diǎn)決定著該證據(jù)對(duì)取證主體的不同要求。但應(yīng)當(dāng)明確取證主體與證據(jù)的收集主體是不同的兩個(gè)概念，證據(jù)的不同特點(diǎn)可能導(dǎo)致取證主體的不同，對(duì)于特殊的證據(jù)來(lái)說(shuō)，證據(jù)性質(zhì)的不同也會(huì)對(duì)取證主體有所影響。網(wǎng)絡(luò)證據(jù)因其取證方法具有的特殊性，要求具有專業(yè)技術(shù)知識(shí)的取證人員采用特殊的方法來(lái)完成網(wǎng)絡(luò)證據(jù)的發(fā)現(xiàn)、收集和保全工作。

1.計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專家

即時(shí)通信證據(jù)的收集取證不僅涉及到計(jì)算機(jī)技術(shù)，還與網(wǎng)絡(luò)密切相關(guān)，因此計(jì)算機(jī)專家除了具有計(jì)算機(jī)知識(shí)，還必須掌握網(wǎng)絡(luò)環(huán)境下的相關(guān)技術(shù)。在對(duì)即時(shí)通信證據(jù)的收集和認(rèn)定中，必須在偵查人員的領(lǐng)導(dǎo)和配合下進(jìn)行，接受偵查人員的法律意見(jiàn)，并根據(jù)法律的要求，接受偵查機(jī)關(guān)或相關(guān)人員委托，保管、保全與案件相關(guān)的即時(shí)通信證據(jù)。另外，根據(jù)法律規(guī)定，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專家由于全程參與即時(shí)通信證據(jù)的收集工作，應(yīng)按照程序?qū)τ嘘P(guān)即時(shí)通信證據(jù)做出鑒定結(jié)論，并可以作為專家證人出庭作證，介紹收集、保全電子證據(jù)的技術(shù)過(guò)程和證據(jù)的可靠性，接受法官、檢察官、當(dāng)事人和律師的質(zhì)詢等。在網(wǎng)絡(luò)證據(jù)取證過(guò)程中，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專家與偵查人員的密切配合與相互指導(dǎo)監(jiān)督就顯得尤為重要，也是保證網(wǎng)絡(luò)證據(jù)可信度的關(guān)鍵。

2.網(wǎng)絡(luò)警察

我國(guó)安徽省首先出現(xiàn)了網(wǎng)絡(luò)警察，他們負(fù)責(zé)處理“欺詐、挪用公款、色情等犯罪案件”，但這只限于刑事訴訟領(lǐng)域電子證據(jù)的收集。筆者認(rèn)為，在民事訴訟領(lǐng)域應(yīng)由法定的證據(jù)收集主體委托電子技術(shù)專家進(jìn)行收集，這樣才能強(qiáng)化即時(shí)通信證據(jù)的真實(shí)性、可靠性。由于網(wǎng)絡(luò)犯罪或侵權(quán)相較于傳統(tǒng)來(lái)說(shuō)技術(shù)性很強(qiáng)，作案人一般具有較高的計(jì)算機(jī)知識(shí)水平，在犯罪手段上多利用其掌握的高科技知識(shí)隱匿相關(guān)證據(jù)，使取證變得異常困難。而網(wǎng)絡(luò)犯罪的行為與結(jié)果通常相分離，網(wǎng)絡(luò)證據(jù)的采集也可能涉及不同的國(guó)家或地區(qū)，這令傳統(tǒng)的手段鞭長(zhǎng)莫及，于是一個(gè)專門針對(duì)網(wǎng)絡(luò)安全的偵查隊(duì)伍應(yīng)運(yùn)而生。為了適應(yīng)日益嚴(yán)峻的網(wǎng)絡(luò)安全保護(hù)的需要，我國(guó)早在20世紀(jì)80年代就成立了計(jì)算機(jī)管理監(jiān)察司，承擔(dān)全國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全管理等工作，1998年公安部正式成立公共信息網(wǎng)絡(luò)安全監(jiān)察局，隨后各省公安廳和地級(jí)市也成立了公共信息網(wǎng)絡(luò)安全監(jiān)察處和網(wǎng)絡(luò)偵查總隊(duì)，專門負(fù)責(zé)網(wǎng)絡(luò)犯罪案件的查處。

3.協(xié)助主體

由于即時(shí)通信證據(jù)取證技術(shù)性較強(qiáng)，當(dāng)事人及其代理律師在取證時(shí)需要專門技術(shù)人員的協(xié)助以及網(wǎng)絡(luò)服務(wù)商的積極配合。我國(guó)法律雖沒(méi)有明確規(guī)定網(wǎng)絡(luò)服務(wù)商協(xié)助當(dāng)事人收集證據(jù)的程序，但2000年國(guó)務(wù)院頒布的《互聯(lián)網(wǎng)信息服務(wù)管理辦法》第14條明確規(guī)定:從事新聞、出版以及電子公告等服務(wù)項(xiàng)目的互聯(lián)網(wǎng)信息服務(wù)提供者，應(yīng)當(dāng)記錄提供的信息內(nèi)容及其發(fā)布時(shí)間、互聯(lián)網(wǎng)地址或者域名;互聯(lián)網(wǎng)接入服務(wù)提供者應(yīng)當(dāng)記錄上網(wǎng)用戶的上網(wǎng)時(shí)間、用戶帳號(hào)、互聯(lián)網(wǎng)地址或者域名、主叫電話號(hào)碼等信息?；ヂ?lián)網(wǎng)信息服務(wù)提供者和互聯(lián)網(wǎng)接入服務(wù)提供者的記錄備份應(yīng)當(dāng)保存60日，并在國(guó)家有關(guān)機(jī)關(guān)依法查詢時(shí)予以提供。

三、即時(shí)通信證據(jù)的收集方法和程序

即時(shí)通信證據(jù)收集基于以下四點(diǎn):一是計(jì)算機(jī)軟件和硬件系統(tǒng)處于正常的運(yùn)行狀態(tài);二是即時(shí)通信系統(tǒng)對(duì)該項(xiàng)活動(dòng)必須有完整的記錄;三是該電子記錄必須是活動(dòng)的當(dāng)時(shí)或即后制作的;四是充分了解各種連網(wǎng)終端，比如應(yīng)該了解計(jì)算機(jī)硬件類型、操作系統(tǒng)類型和即時(shí)通信系統(tǒng)軟件類型及其版本、用戶系統(tǒng)登錄帳號(hào)的管理情況，了解手機(jī)、PDA等移動(dòng)上網(wǎng)終端設(shè)備硬件型號(hào)、存儲(chǔ)能力、操作系統(tǒng)類型、是否屬于智能設(shè)備、軟件功能能否擴(kuò)展等等。

(一)收集方法

在收集即時(shí)通信證據(jù)時(shí)，可以采取以下方法:一是在接收信息者未將信息刪除的情況下，直接將此信息予以儲(chǔ)存，作為證據(jù)材料。為防止信息被意外刪除或丟失，可以將接收信息的時(shí)間、內(nèi)容等用拍照、記錄的方法固定下來(lái)。二是在與待證事實(shí)有關(guān)的信息被刪除的情況下，可以通過(guò)網(wǎng)絡(luò)運(yùn)營(yíng)商來(lái)調(diào)取即時(shí)通信信息的內(nèi)容。手機(jī)中的即時(shí)通信軟件存儲(chǔ)的信息也可作為重要的證據(jù)，如手機(jī)內(nèi)存中的聊天記錄、發(fā)送或者接收的電話號(hào)碼、照片、視頻等，對(duì)此也應(yīng)予以提取。

(二)收集程序

1.收集現(xiàn)場(chǎng)

收集現(xiàn)場(chǎng)包括物理空間和虛擬空間。物理空間就是傳統(tǒng)的現(xiàn)場(chǎng)，虛擬空間則指由計(jì)算機(jī)硬件和軟件所構(gòu)成的電子空間。從學(xué)理上說(shuō)，網(wǎng)絡(luò)證據(jù)所處的虛擬現(xiàn)場(chǎng)分為兩種，一種是單一計(jì)算機(jī)的硬件環(huán)境和軟件環(huán)境，稱為單機(jī)現(xiàn)場(chǎng);另一種是由許多計(jì)算機(jī)組成的網(wǎng)絡(luò)環(huán)境，稱為網(wǎng)絡(luò)現(xiàn)場(chǎng)。對(duì)于普通用戶來(lái)說(shuō)，其遺留有即時(shí)通信信息的場(chǎng)所不僅指用戶使用計(jì)算機(jī)網(wǎng)絡(luò)的房間，更主要是指從用戶使用的計(jì)算機(jī)開(kāi)始，一直到登錄即時(shí)通信系統(tǒng)、瀏覽過(guò)圖片、發(fā)送或者接收文字以及其他網(wǎng)上活動(dòng)(如利用視頻聊天)的普通網(wǎng)絡(luò)用戶所擁有的整個(gè)電子空間，這正是現(xiàn)場(chǎng)調(diào)查的主要場(chǎng)所。

2.收集程序

從法律規(guī)定看，證據(jù)收集的程序是否合法直接影響其證明力。從我國(guó)《刑事訴訟法》第43條規(guī)定以及《最高人民法院關(guān)于民事訴訟證據(jù)的若干規(guī)定》第68條規(guī)定看出，取證人未經(jīng)同意不得獲取系統(tǒng)信息記錄;不得以非法侵入他人系統(tǒng)的方法獲取信息記錄;即時(shí)通信證據(jù)要由合法的人員收集提供，不具備合法身份的人收集的信息不能作為證據(jù)使用;如果證據(jù)是由第三人提供，則該第三人應(yīng)出具保證證據(jù)自生成或收到后始終保持原始狀態(tài)及本人自愿提供該證據(jù)的文件或數(shù)字簽名。

首先，我們可以通過(guò)MAC地址確認(rèn)用戶具體使用的是哪臺(tái)電腦，因?yàn)樵诰钟蚓W(wǎng)內(nèi)的即時(shí)通信系統(tǒng)內(nèi)部，MAC地址直接與網(wǎng)絡(luò)適配器相關(guān)，每臺(tái)計(jì)算機(jī)會(huì)有固定的、不同的MAC地址。其次，現(xiàn)場(chǎng)勘驗(yàn)必須制作勘驗(yàn)筆錄。在物理空間發(fā)現(xiàn)與待證事實(shí)相關(guān)的紙張或者物品，可以一并收集;對(duì)于正在使用的移動(dòng)存儲(chǔ)設(shè)備以及特殊上網(wǎng)設(shè)備，如果與待證事實(shí)相關(guān)，必要時(shí)也可以予以扣押。搜查扣押必須由法定機(jī)關(guān)依法進(jìn)行，列出清單，還應(yīng)對(duì)實(shí)物拍照記錄。再次，我們可以通過(guò)即時(shí)通信系統(tǒng)服務(wù)商查詢侵權(quán)行為人的注冊(cè)信息，同時(shí)在服務(wù)商的服務(wù)器上用只讀存儲(chǔ)器、U盤等復(fù)制拷貝下相關(guān)的侵權(quán)事實(shí)信息，查詢到的注冊(cè)信息以及從服務(wù)器上下載的文件需要制作文件記錄，由工作人員簽字并加蓋印章。對(duì)于存儲(chǔ)工具，要采取一定的方式當(dāng)場(chǎng)封存并加以妥善保管，以免其遭受不必要的損害，影響其證明力。另外，用攝像機(jī)將整個(gè)取證過(guò)程錄制下來(lái)，以印證整個(gè)取證過(guò)程的合法性;還可以邀請(qǐng)公證人員對(duì)收集過(guò)程進(jìn)行公證。

類似MSN、QQ、E－mail的即時(shí)通信軟件是應(yīng)用在計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)上的，利用點(diǎn)對(duì)點(diǎn)的協(xié)議，實(shí)現(xiàn)即時(shí)的文本、音頻和視頻交流的一種通信方式。在“聊天”的過(guò)程中，所有的聊天內(nèi)容均可以被保存在聊天記錄中。對(duì)于當(dāng)事人來(lái)說(shuō)，在進(jìn)行即時(shí)通信活動(dòng)時(shí)要有收集證據(jù)的意識(shí)，必要時(shí)可以第一時(shí)間保存相關(guān)的即時(shí)通信信息，以免錯(cuò)過(guò)最佳的證據(jù)收集時(shí)間。通?？蛻敉ㄟ^(guò)訪問(wèn)即時(shí)通信軟件的相關(guān)信息會(huì)存儲(chǔ)在客戶端電腦的內(nèi)存中，如即時(shí)通信軟件中的聊天記錄、即時(shí)通信軟件的系統(tǒng)日志記錄的系統(tǒng)動(dòng)態(tài)(用戶登陸、退出系統(tǒng)的時(shí)間，地點(diǎn)等)。該信息具有暫時(shí)性、可復(fù)制性，當(dāng)事人可以用上傳記錄到網(wǎng)絡(luò)服務(wù)器等方式記錄保存這些信息，以備不時(shí)之需。當(dāng)然，用戶自己收集的證據(jù)可能沒(méi)有相應(yīng)的在即時(shí)通信服務(wù)商的服務(wù)器上收集制作的證據(jù)的證明力強(qiáng)，但是能夠與前面的證據(jù)相互印證，起輔助證明作用。此外，我們不能忽視審計(jì)信息的收集。計(jì)算機(jī)審計(jì)技術(shù)就是對(duì)計(jì)算機(jī)系統(tǒng)的活動(dòng)進(jìn)行監(jiān)視和記錄的一種安全技術(shù)，運(yùn)用計(jì)算機(jī)審計(jì)技術(shù)的目的是對(duì)計(jì)算機(jī)系統(tǒng)的各種訪問(wèn)留下痕跡，使計(jì)算機(jī)犯罪行為留下證據(jù)。

四、即時(shí)通信證據(jù)的形成

(一)原始存儲(chǔ)載體的收存

直接存有即時(shí)通信信息的軟件是最直接的證據(jù)載體。在對(duì)所有收集信息進(jìn)行鑒別后，對(duì)存儲(chǔ)有待證實(shí)信息的存儲(chǔ)材料予以編號(hào)并保存。另外要制作證據(jù)標(biāo)簽，其內(nèi)容包括:信息來(lái)源(地點(diǎn)和持有人)，信息是否需要許可才能調(diào)查，信息的描述，獲得信息的時(shí)間和日期，最早接收人的姓名和簽字，與信息相關(guān)的其他信息。對(duì)于未發(fā)現(xiàn)待證事實(shí)信息的存儲(chǔ)設(shè)備一般不宜立即退還，以備信息遺漏重新收集時(shí)查驗(yàn)。

(二)書面文件和解讀信息的形成

將發(fā)現(xiàn)的即時(shí)通信信息中的待證事實(shí)信息予以固化，從而形成書面材料。書面文件內(nèi)容主要包括:即時(shí)通信信息發(fā)送和接受時(shí)間，是指即時(shí)通信信息在通信服務(wù)商那里存儲(chǔ)的明確記載的發(fā)送和接受時(shí)間，它是可有效證明信息收發(fā)的時(shí)間;發(fā)信人和收信人的注冊(cè)信息，指即時(shí)通信軟件用戶在通信服務(wù)商的注冊(cè)信息，可進(jìn)一步明確即時(shí)通信信息收發(fā)人的相關(guān)信息;即時(shí)通信信息的正文內(nèi)容，是即時(shí)通信信息發(fā)送人傳遞給接收人的主要文字信息。

［1］王剛.計(jì)算機(jī)網(wǎng)絡(luò)犯罪及其取證初探［J］.四川警官高等專科學(xué)校學(xué)報(bào)，2006，(4):52－58.

［2］文伯聰.計(jì)算機(jī)證據(jù)與計(jì)算機(jī)審計(jì)技術(shù)［J］.政法學(xué)刊，1999，(3).

［3］卞建林.證據(jù)法學(xué)［M］.北京:中國(guó)政法大學(xué)出版社，2007.

［4］熊志海，王莉.訴訟證據(jù)存在形式的信息解讀——兼論電子證據(jù)的性質(zhì)及其歸屬［J］.重慶社會(huì)科學(xué)，2006，(1).

［5］李明.即時(shí)通信痕跡發(fā)現(xiàn)與線索綜合［D］.上海:同濟(jì)大學(xué)，2006.

［6］張彥來(lái).淺議即時(shí)通訊在偵查中的應(yīng)用［J］.江西公安?？茖W(xué)校學(xué)報(bào)，2008，(5).

Discussion on Instant Messaging Evidence Collection

MA Yue
(School of Laws，Chongqing University of Posts and Telecommunications，Chongqing 400060，China)

With the development of mobile Internet，Internet instant messaging expands mobile.At present，Microsoft，AOL，Yahoo，UcSTAR major IM providers are offering personal computers，mobile phones and the Internet instant messaging business，users through mobile phones and other already installed client software for mobile phones or computers send and receive messages.Instant communications system itself has better information management rules to receive，modify and delete information，to give different users different.Through information collection range，main body，method and procedure，the instant messaging evidence collection and formation are analyzed.

instant messaging;collection;evidence;property

D915.13

A

1674－0297(2012)02－0044－03

2011－12－01

馬 越(1985－)，男，重慶市人，重慶郵電大學(xué)法學(xué)院2009級(jí)碩士研究生，主要從事訴訟法學(xué)、網(wǎng)絡(luò)信息司法認(rèn)證研究。

(責(zé)任編輯:張 璠)