網(wǎng)絡(luò)犯罪是由處在物理空間的行為人操作電子設(shè)備在網(wǎng)絡(luò)空間實施的,。此時，電子設(shè)備成為了連接行為人與網(wǎng)絡(luò)空間的中介,。這一特殊的行為模式，天然地阻隔了分處于不同空間的行為人和犯罪行為,。網(wǎng)絡(luò)空間的證據(jù)信息，大都與人身綁定關(guān)系并不緊密,，這為直接利用證據(jù)信息進(jìn)行靜態(tài)的身份識別帶來了困難,。在當(dāng)今司法實踐中,，司法人員經(jīng)常遇到如何有效認(rèn)定網(wǎng)絡(luò)犯罪實施者的問題，便是這一困難的體現(xiàn)。

 

然而,，理論和實踐均表明，網(wǎng)絡(luò)犯罪會在虛擬空間留下電子痕跡,。虛擬空間如同物理空間一樣，亦存在反映客體特征的痕跡,。電子痕跡作為傳統(tǒng)痕跡學(xué)與現(xiàn)代信息技術(shù)交叉衍生出的新型痕跡,，遵循著特定的信息轉(zhuǎn)移規(guī)律,。物理空間與虛擬空間、現(xiàn)實身份與虛擬身份的對接,，應(yīng)當(dāng)以電子痕跡的相關(guān)原理為基礎(chǔ)。

 

身份識別就是一個人身同一認(rèn)定的過程,。同一認(rèn)定理論,，隨著司法實踐的發(fā)展,，不斷被賦予新的認(rèn)識：同一認(rèn)定最初可溯源到物證鑒定，是物證鑒定的基礎(chǔ)理論,；后來有學(xué)者提出同一認(rèn)定是犯罪偵查學(xué)的基礎(chǔ)理論；[1]再后來,，同一認(rèn)定上升到對整個司法證明活動都有指導(dǎo)意義,。[2]隨著信息技術(shù)的發(fā)展,，同一認(rèn)定理論更應(yīng)拓展至跨越空間的信息化認(rèn)識。至此,，同一認(rèn)定理論已由靜態(tài)、片面走向了動態(tài),、全面,。當(dāng)面對有限的證據(jù)信息難以進(jìn)行網(wǎng)絡(luò)犯罪的身份識別時,，我們應(yīng)當(dāng)構(gòu)建縱深性的大同一認(rèn)定鏈條。本文旨在以電子痕跡為基礎(chǔ)，以同一認(rèn)定理論為指導(dǎo),，基于物理、虛擬兩個空間與縱向,、橫向兩個維度論述網(wǎng)絡(luò)犯罪的身份識別問題。這是法學(xué)與證據(jù)科學(xué),、信息科學(xué)的交叉研究,，期望解決的是司法人員認(rèn)定網(wǎng)絡(luò)犯罪身份難的問題,。

 

一、網(wǎng)絡(luò)犯罪中身份識別的理論基礎(chǔ)

 

網(wǎng)絡(luò)犯罪的身份識別涉及物理,、虛擬兩個空間，需結(jié)合兩個空間內(nèi)的證據(jù)信息,。這離不開對傳統(tǒng)痕跡與電子痕跡關(guān)系的認(rèn)識，以及對電子痕跡留痕過程的分析,。

 

（一）傳統(tǒng)痕跡與電子痕跡的本質(zhì)都是反映客體特征的信息

 

痕跡是指正在存在,、曾經(jīng)存在的物質(zhì)與意識的反映。[3]因此,，痕跡應(yīng)是獨(dú)立于相關(guān)物質(zhì)與意識之外的一種“反映”,。作為這種“反映”,，痕跡還必須借助載體才能煥發(fā)生命。其中,，被反映的客體稱為造型體，承載“反映”的載體稱為承受體,。痕跡的本質(zhì)就是反映客體特征的信息,。

 

起初,，人們對痕跡的認(rèn)識僅限于緊密依附有形客觀物質(zhì)載體的那些反映。痕跡學(xué)只是研究那些能夠在這一有形客體上引起另一有形客體的外表結(jié)構(gòu)反映形象的那些反映。[4]人們在實踐中,，逐漸形成了三類痕跡的認(rèn)識，分別是形象痕跡,、動作習(xí)慣痕跡和整體分離痕跡。形象痕跡是一個客體在力的作用下與另一客體接觸后在該客體表面上形成并能反映留痕客體接觸面花紋結(jié)構(gòu)特征的一類印痕,。[5]動作習(xí)慣痕跡是指人的動作習(xí)慣特點(diǎn)遺留在承受體上的反映形象,。此類痕跡的原理是人們經(jīng)過長期的實踐和反復(fù)的練習(xí),，會在大腦皮層內(nèi)形成與人體運(yùn)動器官相協(xié)調(diào)的條件反射鎖鏈系統(tǒng)。一旦形成這種鎖鏈,，人的相應(yīng)動作便具有了鮮明個人特點(diǎn)的動力定型，在短時間內(nèi)很難發(fā)生較大的改變,，據(jù)此可進(jìn)行人身同一認(rèn)定。整體分離痕跡是指客體在外力作用下發(fā)生分裂或斷離,，在斷離端的分離線,、分離面上留下具有互補(bǔ)特征的反映形象,，據(jù)此可進(jìn)行分離體同一認(rèn)定。因此,，形象痕跡反映客體的外表結(jié)構(gòu)特征；動作習(xí)慣痕跡反映行為人的動力定型特征,；整體分離痕跡反映客體斷離面的結(jié)構(gòu)特征,。

 

后來,，隨著信息技術(shù)的發(fā)展，犯罪行為已由物理空間延伸到了虛擬空間,。虛擬空間中數(shù)據(jù)信息的復(fù)制,、轉(zhuǎn)移更加容易,，且不會緊密依附于某個客觀物質(zhì)載體,。只要電子數(shù)據(jù)能夠反映客體的特征,，就是電子痕跡,。電子痕跡與傳統(tǒng)痕跡分處于不同的空間,，遵循著不同的“游戲規(guī)則”,，但也是一脈相承的,。

 

（二）信息轉(zhuǎn)移原理打通了傳統(tǒng)痕跡與電子痕跡的界限

 

在信息論的影響下，犯罪過程中的信息轉(zhuǎn)移原理在當(dāng)代應(yīng)運(yùn)而生：犯罪過程就是一個信息轉(zhuǎn)移的過程,，遵循以“信源”,、“信道”,、“信宿”為要素的信息轉(zhuǎn)移模型。[6]該原理突破了傳統(tǒng)的物質(zhì)交換原理的瓶頸,，將犯罪過程中的意識性信息和新型計算機(jī)侵入犯罪方面的電子痕跡納入了研究視野?；谠摾碚撘材艿贸?，電子痕跡與傳統(tǒng)痕跡本質(zhì)上都是一種信息,。這與前文所述的“反映本質(zhì)說”不謀而合。信息轉(zhuǎn)移原理可同時適用

 

于傳統(tǒng)痕跡和電子痕跡,，打破了物理空間和虛擬空間的藩籬，對兩類痕跡進(jìn)一步抽象凝練,，為電子痕跡的研究提供了理論支持。

 

（三）電子痕跡的留痕過程

 

電子痕跡的留痕過程涉及兩個空間,。行為人直接操縱的電子設(shè)備是連接虛擬空間的橋梁。從理論上講,，一方面,，行為人在操作電子設(shè)備實施犯罪時,，與電子設(shè)備相作用,，會在電子設(shè)備上留下反映行為人特征的電子痕跡，在編輯的文件上會留下反映數(shù)據(jù)文件特征的電子痕跡,、反映工具軟件特征的電子痕跡；另一方面,，行為人操作的電子設(shè)備還會與網(wǎng)絡(luò)空間[7]相作用，會在網(wǎng)絡(luò)空間中留有反映此電子設(shè)備特征的電子痕跡,。前者,，可進(jìn)行人身,、數(shù)據(jù)文件的種屬、同一認(rèn)定,；后者可進(jìn)行電子設(shè)備的種屬、同一認(rèn)定,。另外,，電子設(shè)備本身也具有智能性,，內(nèi)部的數(shù)據(jù)運(yùn)算遵循系統(tǒng)自身的“游戲規(guī)則”。電子系統(tǒng)在運(yùn)行時,，基于數(shù)據(jù)信息的流動與運(yùn)算,，也會留下反映系統(tǒng)運(yùn)行特征的電子痕跡,。

 

利用信息轉(zhuǎn)移原理的模型分析可知：當(dāng)行為人操作電子設(shè)備時，行為人是信源,，操作行為是信道，電子設(shè)備是信宿,；當(dāng)此電子設(shè)備與其它電子設(shè)備群互聯(lián)互通時,，此電子設(shè)備是信源,，通訊過程是信道，其它的電子設(shè)備群是信宿,。

 

網(wǎng)絡(luò)空間中的電子痕跡并不是“規(guī)規(guī)矩矩”地完全根據(jù)上述的理想模型而存在的,。電子痕跡作為數(shù)據(jù)信息，在一定條件下會隨電子數(shù)據(jù)的復(fù)制轉(zhuǎn)移,，“輕而易舉”地脫離原有載體,，流轉(zhuǎn)于其它電子設(shè)備間,，在經(jīng)過的每個結(jié)點(diǎn)都可能會留下它的身影。此特點(diǎn)與傳統(tǒng)痕跡不同,，所以我們在研究電子痕跡時，不要死板地理解留痕過程,，應(yīng)該更加關(guān)注電子痕跡內(nèi)容本身及其證明價值,。

 

二、網(wǎng)絡(luò)犯罪中身份識別的本質(zhì)

 

（一）身份識別是一個大的人身同一認(rèn)定過程

 

同一認(rèn)定理論解決的是判斷被尋找客體與受審查客體是否同一的問題,。這里的“同一”是指客體自身與自身的等同。同一認(rèn)定是一種判斷性的認(rèn)識活動,。我們贊同，同一認(rèn)定對整個司法證明活動都有指導(dǎo)意義：司法人員運(yùn)用證據(jù)證明案件事實的最終目標(biāo)就是要證明被告人是不是實施了特定犯罪行為的人,。[8]在這樣一個人事同一認(rèn)定中,，身份識別就是其中的人身同一認(rèn)定,。這個過程往往會由多個互相銜接、支撐,、并列的小種屬認(rèn)定,、小同一認(rèn)定組成,。鑒于網(wǎng)絡(luò)犯罪案件一般是先出現(xiàn)一個案件，再去尋找作案人,，所以本文主要站在從事到人的角度論述網(wǎng)絡(luò)犯罪的人身同一認(rèn)定問題,。

 

（二）基于電子痕跡的人身同一認(rèn)定的本質(zhì)就是信息轉(zhuǎn)移的逆向回溯

 

電子痕跡涉及兩類空間的研究視角,，且可在一定條件下以復(fù)制的方式進(jìn)行單向或雙向的轉(zhuǎn)移,，遵循著信息轉(zhuǎn)移的不對稱性和不一定守恒性,。[9]因此，電子痕跡轉(zhuǎn)移的復(fù)雜性要求我們應(yīng)當(dāng)首先明確空間的概念,。虛擬空間中,，行為人直接操作的單機(jī)內(nèi)部本身構(gòu)成一個單機(jī)空間，同時,，該電子設(shè)備與其它電子設(shè)備群互聯(lián)互通，構(gòu)成網(wǎng)絡(luò)空間,。這里“網(wǎng)絡(luò)空間”的概念要做廣義的理解：網(wǎng)絡(luò)空間不僅限于互聯(lián)網(wǎng)空間,。只要使用現(xiàn)代信息技術(shù),，就可能構(gòu)成一個虛擬的數(shù)字空間，如手機(jī)信號空間,、電話網(wǎng)空間、電報網(wǎng)空間以及計算機(jī)局域網(wǎng)空間等,。[10]網(wǎng)絡(luò)（network）由若干結(jié)點(diǎn)（node）和連接這些結(jié)點(diǎn)的鏈路（link）組成,，網(wǎng)絡(luò)中的結(jié)點(diǎn)可以是計算機(jī),、集線器、交換機(jī)或路由器等,。[11]因此,，網(wǎng)絡(luò)空間的本質(zhì)是一定范圍內(nèi)互聯(lián)互通的電子設(shè)備群（結(jié)點(diǎn)群）,。

 

對空間有了明確的認(rèn)識后，我們對電子痕跡留痕過程重新審視,，可以提煉出電子痕跡轉(zhuǎn)移的空間模型

 

分析信息轉(zhuǎn)移過程可知,，行為人作為信源,，其產(chǎn)生的信息由左至右經(jīng)過各種信道，轉(zhuǎn)移,、散布到了網(wǎng)絡(luò)空間中的其它電子設(shè)備（信宿）里,。電子痕跡的人身同一認(rèn)定就是在虛擬空間搜尋電子痕跡,，由右至左,，逐步鎖定行為人，本質(zhì)上就是依據(jù)信息找尋信源的逆向回溯,。

 

在這一過程中，司法證明空間亦隨著同一認(rèn)定的逐步實現(xiàn)而不斷躍遷,。例如,，司法證明起始于“網(wǎng)絡(luò)空間”,，目的是鎖定到行為人操作的目標(biāo)電子設(shè)備，之后跨越到“單機(jī)空間”,，依據(jù)單機(jī)內(nèi)的電子痕跡,，還可結(jié)合“物理空間”內(nèi)傳統(tǒng)形式的證據(jù),，最終鎖定行為人。當(dāng)然,，這里的“目標(biāo)電子設(shè)備”可做廣義的理解,，不僅限于行為人直接操作的電子設(shè)備,，如在黑客攻擊案中也可指受侵害的主機(jī)或服務(wù)器。只要我們把注意力集中在一個具體的電子設(shè)備內(nèi),，將其視為一個獨(dú)立的空間進(jìn)行司法證明，都可稱為“目標(biāo)電子設(shè)備”,。

 

三,、網(wǎng)絡(luò)犯罪中身份識別的維度

 

圖2描繪了電子痕跡轉(zhuǎn)移的空間模型,，揭示了人身同一認(rèn)定的本質(zhì)就是信息轉(zhuǎn)移的逆向回溯。由“網(wǎng)絡(luò)空間”到“單機(jī)空間”再到“物理空間”的大同一認(rèn)定過程,，涉及了縱向與橫向兩個維度,。這兩類同一認(rèn)定,，條塊結(jié)合、一動一靜，共同編織起嚴(yán)密的同一認(rèn)定網(wǎng)絡(luò)體系,。

 

（一）縱向同一認(rèn)定

 

利用反映行為人特征的電子痕跡直接進(jìn)行人身同一認(rèn)定，頗有難度,。同一認(rèn)定的依據(jù)是客體的特征。網(wǎng)絡(luò)犯罪中的人身同一認(rèn)定自然應(yīng)首先考慮反映行為人特征的電子痕跡,。但是，一方面,，電子痕跡分布于信息浩瀚的虛擬空間中,，直接在虛擬空間搜集,、挑選反映行為人特征的電子痕跡，無異于大海撈針,，難度可想而知,；另一方面，直接利用電子痕跡進(jìn)行人身同一認(rèn)定相較于傳統(tǒng)痕跡難度更大,。利用傳統(tǒng)痕跡進(jìn)行人身同一認(rèn)定主要依據(jù)與人身綁定非常緊密的肢體,、器官產(chǎn)生的痕跡（指紋、牙痕,、足跡的形象特征等）和具有大腦動力定型的動作習(xí)慣（筆跡,、足跡的步法特征、用語習(xí)慣等）產(chǎn)生的痕跡,。在實務(wù)中,，多數(shù)情況下，也是基于前者得以進(jìn)行更可靠的人身同一認(rèn)定,。而電子痕跡特殊的形成過程,，決定著那些與人身可靠綁定的痕跡很少反映到電子痕跡上,。這也為直接利用電子痕跡進(jìn)行人身同一認(rèn)定帶來了難度,。利用電子痕跡直接進(jìn)行同一認(rèn)定也多局限在尋找行為人的動作習(xí)慣特征（編碼特征、文字用語特征等）或是具有明顯身份標(biāo)識的賬號信息,。

 

依據(jù)縱向同一認(rèn)定間接達(dá)到人身同一認(rèn)定的目的。網(wǎng)絡(luò)犯罪的身份識別就是作案人的同一認(rèn)定,，我們可以把這個過程看作一個大的人身同一認(rèn)定。這個過程涉及許多小的、階段性的同一認(rèn)定和種屬認(rèn)定,。[12]這些小同一認(rèn)定和種屬認(rèn)定環(huán)環(huán)相扣,，構(gòu)成一個大同一認(rèn)定鏈條。鏈條的末端,、終點(diǎn),，就是人身同一認(rèn)定,。如圖2，由右至左的信息逆向回溯過程會涉及跨空間的各種小同一認(rèn)定和種屬認(rèn)定,。在信息量巨大,、拓?fù)浣Y(jié)構(gòu)復(fù)雜的網(wǎng)絡(luò)空間，司法人員首先要解決的問題不是直接進(jìn)行人身同一認(rèn)定,，而是如何進(jìn)一步縮小范圍,，鎖定目標(biāo)電子設(shè)備。這一過程會伴隨著電子設(shè)備的同一認(rèn)定或種屬認(rèn)定,，所依據(jù)的特征大多也是反映電子設(shè)備特征的電子痕跡,。例如，司法人員可依據(jù)電子設(shè)備的IP地址,、MAC地址等其他信息鎖定電子設(shè)備,，之后再把目光投向目標(biāo)電子設(shè)備內(nèi)部的單機(jī)空間和設(shè)備、嫌疑人所處的物理空間,，綜合兩類空間內(nèi)的痕跡物證,，達(dá)到人身同一認(rèn)定的最終目的。

因此,，縱向同一認(rèn)定旨在動態(tài)地構(gòu)建大同一認(rèn)定鏈條,，將這一過程中的小種屬認(rèn)定和小同一認(rèn)定引向人身同一認(rèn)定的終點(diǎn)。

 

（二）橫向同一認(rèn)定

 

橫向同一認(rèn)定旨在保障逆向回溯過程中每個靜態(tài)的階段都能夠達(dá)到同一認(rèn)定的條件,，使得大同一認(rèn)定鏈條上的每一個節(jié)點(diǎn)都堅實可靠,。由“網(wǎng)絡(luò)空間”追溯到“行為人”的過程中，同一認(rèn)定依據(jù)的特征必須要滿足特定性,。對特征的評判要從“質(zhì)量”和“數(shù)量”這兩個維度入手,，綜合考量。特征質(zhì)量的高低,，取決于該特征的出現(xiàn)率,。出現(xiàn)率越低，特征質(zhì)量就越高,?！皵?shù)量”是指特征點(diǎn)的數(shù)量,。符合的特征點(diǎn)數(shù)量越多，那么在其他客體上重復(fù)出現(xiàn)的可能性就越小,。就其本質(zhì)來看,，這也是取決于特征的出現(xiàn)率，只不過是特征組合的出現(xiàn)率,。因此,，特征的稀有程度體現(xiàn)在兩個層面。第一個層面,，對于單個特征點(diǎn)來說,，取決于其本身的稀有程度。第二個層面,，多個特征點(diǎn)作為一個特征群出現(xiàn)，其中特征點(diǎn)數(shù)量越多,，越稀有,，即多個特征點(diǎn)構(gòu)成了特定性的組合。由于同一認(rèn)定的特征和電子痕跡的本質(zhì)都是反映客體特征的信息,，所以,，電子痕跡可以替換這里的“特征點(diǎn)”，遵循同樣的規(guī)律,。

 

滿足同一認(rèn)定條件的特征點(diǎn)的“出現(xiàn)率”與“數(shù)量”大致成正比例關(guān)系：如果特征點(diǎn)出現(xiàn)率很低，那么只需要很少的特征點(diǎn)就可以進(jìn)行同一認(rèn)定,。如果特征點(diǎn)的出現(xiàn)率低到只需要一個特征點(diǎn)，就可以進(jìn)行同一認(rèn)定,，這就是單一電子痕跡同一認(rèn)定的情形。如果特征點(diǎn)的出現(xiàn)率較高,，那么我們就需要更多的特征點(diǎn)。特征點(diǎn)之間需相互印證,、補(bǔ)充,，構(gòu)成特定性的組合，才能滿足同一認(rèn)定的條件,。在實際中,，僅依據(jù)單一電子痕跡就能完成同一認(rèn)定的情況較少。司法人員大都需要構(gòu)成特定性組合的電子痕跡群,?？梢?，橫向同一認(rèn)定要解決的問題主要是判斷多個電子痕跡是否構(gòu)成特定性的組合。

 

這里的特定性組合,，主要包括以下兩方面的內(nèi)容,。

 

第一,，電子痕跡之間必須互相印證,，形成穩(wěn)定的結(jié)構(gòu)。任何一種證明模式,，都要求一定程度的“印證”，否則難以形成一種穩(wěn)定的證明結(jié)構(gòu),。[13]同一認(rèn)定，同樣離不開印證,。對于傳統(tǒng)痕跡的同一認(rèn)定,，并沒有特別強(qiáng)調(diào)特征點(diǎn)之間相互印證,。主要原因在于,，傳統(tǒng)痕跡反映的特征都承載于作為物質(zhì)性客體的特征反映體上。作為物證的特征反映體,，就像一艘航空母艦，載著特征點(diǎn),，徜徉于大海之上,，特征點(diǎn)之間“合舟共濟(jì)”，已經(jīng)天然地綁定在一起,，自然具有一定程度上的內(nèi)在同一性,。最起碼同一個特征反映體上的特征群，一般都應(yīng)是相同客體的反映,。這也是進(jìn)行同一認(rèn)定的邏輯前提,。

 

但是，對于與物質(zhì)載體并不十分緊密聯(lián)系的電子痕跡,，情況就沒有那么簡單了,。沒有了承載電子痕跡的固定載體,，反映同類客體的電子痕跡之間會變得“疏遠(yuǎn)”，可能會離散于不同的載體上,。因此，將能夠反映相同主體的電子痕跡進(jìn)行重新歸類與集合,，變得尤為重要?！坝∽C”可將失散的電子痕跡重新找回，形成穩(wěn)定的結(jié)構(gòu),。

 

印證是指電子痕跡間具有內(nèi)涵信息的同一性，互相支持,。電子痕跡間的印證,，可從兩個層面把握：第一個層面，從來源上,，電子痕跡群反映的應(yīng)是相同的客體,，這是進(jìn)行種屬,、同一認(rèn)定的邏輯前提。判斷這些電子痕跡是否來源于相同的客體,，需要結(jié)合具體案情，憑借一定的經(jīng)驗,、專業(yè)知識,。根據(jù)電子痕跡反映的內(nèi)容一般可分為：反映行為人特征的電子痕跡,、反映電子設(shè)備特征的電子痕跡和反映數(shù)據(jù)文件、系統(tǒng)運(yùn)行特征的電子痕跡等,。第二個層面,，從內(nèi)容上,，電子痕跡間的內(nèi)涵信息，應(yīng)相互支持,，即能夠有一定的重合或最起碼不矛盾,。首先，電子痕跡間應(yīng)具有內(nèi)容上的部分相同性,，這仍然是電子痕跡群能夠形成穩(wěn)定結(jié)構(gòu)的條件,。其次，電子痕跡的內(nèi)涵信息之間,，應(yīng)不矛盾,。穩(wěn)定的特定性組合，不應(yīng)容許出現(xiàn)相矛盾的電子痕跡,。所以,，電子痕跡間的內(nèi)涵信息是否矛盾，應(yīng)是檢驗可否用于種屬認(rèn)定,、同一認(rèn)定的保障條件,。例如，在一起手機(jī)錄音文件的檢驗過程中,，司法人員發(fā)現(xiàn),，錄音文件的時間痕跡與手機(jī)內(nèi)微信語音聊天文件的時間痕跡互相矛盾，因為手機(jī)的錄音功能在重合時間段內(nèi)不能被不同的進(jìn)程復(fù)用,。[14]

 

第二,，電子痕跡間的內(nèi)涵信息最好可以相互補(bǔ)充。特定性的組合不僅要求電子痕跡間有一定內(nèi)涵信息的同一性,、不矛盾,，還應(yīng)要求電子痕跡內(nèi)涵信息的豐富性。內(nèi)涵信息越豐富,，越具有特定性,。這應(yīng)是實質(zhì)上的豐富性而非形式上的豐富性。同一認(rèn)定的條件是電子痕跡群達(dá)到組合的特定性,。如果電子痕跡群里每一個分子都反映完全相同的特征,，沒有新的特征加以擴(kuò)充，僅僅是數(shù)量上的簡單疊加,，再加上此特征出現(xiàn)率比較高,，那么這種情況仍不滿足組合的特定性。內(nèi)涵信息相互補(bǔ)充的意義在于,，此電子痕跡沒有反映的特征,，彼電子痕跡能夠反映,，從而對整體的特定性加以豐富、支持,。當(dāng)然,，如果電子痕跡間得以相互印證的特征本身就已經(jīng)達(dá)到我們想要的結(jié)果，也就無需再強(qiáng)調(diào)內(nèi)涵信息的豐富性了,。

 

因此,，橫向同一認(rèn)定旨在強(qiáng)調(diào)電子痕跡間達(dá)到特定性的組合，使得大同一認(rèn)定鏈條上的每一個小同一認(rèn)定,、小種屬認(rèn)定都堅實可靠,。

 

四、網(wǎng)絡(luò)犯罪中身份識別的形態(tài)

 

（一）基于單一電子痕跡的人身同一認(rèn)定

 

首先,，審查判斷電子痕跡反映的客體種類,。如前所述，電子痕跡主要分為反映行為人特征的電子痕跡,、反映電子設(shè)備特征的電子痕跡,，反映數(shù)據(jù)文件、系統(tǒng)運(yùn)行特征的電子痕跡,。技術(shù)人員首先會借助合適的工具將電子數(shù)據(jù)解讀成能夠認(rèn)知并可進(jìn)行種屬,、同一認(rèn)定的形式。所以,，此環(huán)節(jié)是發(fā)掘,、破譯電子痕跡內(nèi)容的基礎(chǔ)環(huán)節(jié)。在這一環(huán)節(jié),，我們應(yīng)著重判斷取證人員是否利用合適的工具解讀電子數(shù)據(jù),，進(jìn)而判斷電子痕跡反映的客體種類,。從信息轉(zhuǎn)移的角度來看,，本階段就是判斷電子痕跡的信源種類。

 

其次,，審查判斷電子痕跡反映的特征是共性特征還是個性特征,。共性特征泛指同類客體共有的內(nèi)在質(zhì)的規(guī)定性。依據(jù)共性特征,，可進(jìn)行種屬認(rèn)定,。個性特征泛指每個客體本身獨(dú)有的質(zhì)的規(guī)定性。依據(jù)個性特征可進(jìn)行同一認(rèn)定,。

 

同一認(rèn)定與種屬認(rèn)定的區(qū)別主要體現(xiàn)在對客體限定的程度,、范圍不同。種屬認(rèn)定只需將客體限定到一個種類范圍即可,。如果對這個范圍繼續(xù)限定,，種類范圍不斷縮小,，以至于縮小到單個客體上，則變成了同一認(rèn)定,。對于單一電子痕跡,，其具有的內(nèi)涵信息極其有限，所以通常只能達(dá)到種屬認(rèn)定的程度,，如果要進(jìn)行同一認(rèn)定,，需結(jié)合其他證據(jù)信息才可以。當(dāng)然,，對于某些個性特征質(zhì)量極高的電子痕跡,，例如未篡改的MAC地址、哈希值等,，可以直接用于同一認(rèn)定,。另外，對于個性特征的審查判斷,，需要辯證的看待,。在某些條件下，共性特征會變成個性特征,。如在“快播案”中,，涉案服務(wù)器中視頻文件的格式是快播公司獨(dú)有的，只有通過快播播放器才可以播放,。作為共性特征的文件格式,，在本案變成了個性特征。由此可以推斷,，涉案服務(wù)器應(yīng)是快播公司使用的,。

 

值得注意的是，單一電子痕跡大都反映的是共性特征,。審查判斷亦應(yīng)避免將共性特征認(rèn)定為個性特征,。例如，用電子設(shè)備拍攝照片時,，會在照片文件上留下反映電子設(shè)備特征的電子痕跡,。用鑒定工具觀察照片的底層代碼可以發(fā)現(xiàn)電子設(shè)備的品牌型號。僅以此單一的共性特征,，只能將拍攝此照片的電子設(shè)備限定在同一種品牌型號的種類范圍內(nèi),，而不能進(jìn)行同一認(rèn)定。

 

（二）基于多電子痕跡的人身同一認(rèn)定

 

單一電子痕跡反映主體的特征十分有限,，大都只能達(dá)到種屬認(rèn)定,。所以，我們在審查判斷中應(yīng)當(dāng)依據(jù)盡可能多的電子痕跡信息，盡可能全面客觀地還原案件事實,。多電子痕跡同一認(rèn)定是在虛擬空間中完成的,，應(yīng)以單一電子痕跡同一認(rèn)定為基礎(chǔ)，綜合應(yīng)用縱向同一認(rèn)定與橫向同一認(rèn)定,，構(gòu)建堅實可靠的大同一認(rèn)定鏈條,，達(dá)到作案人人身同一認(rèn)定的最終目的。

 

第一,，審查判斷電子痕跡群是否反映相同種類的客體,。在電子痕跡信息的發(fā)掘、獲取階段,，偵查人員應(yīng)通過各種手段,，借助各種工具、將虛擬空間中的電子痕跡匯總起來,，組成一個電子痕跡群,，借助技術(shù)經(jīng)驗、結(jié)合案情,，依照電子痕跡反映客體的種類進(jìn)行分類,。從信息論的角度來看，本階段是信息獲取與預(yù)處理的基礎(chǔ)環(huán)節(jié),。針對這一環(huán)節(jié),，審判人員應(yīng)著重審查判斷同一個類群里的電子痕跡是否都是相同種類客體的反映。

 

第二,，依據(jù)橫向同一認(rèn)定,，審查判斷反映同類客體的電子痕跡群是否構(gòu)成特定性的組合。如前所述,，橫向同一認(rèn)定旨在保障大同一認(rèn)定鏈條上的每個節(jié)點(diǎn)都堅實可靠,。各個節(jié)點(diǎn)的電子痕跡都應(yīng)達(dá)到組合的特定性。一方面,，反映相同種類客體的電子痕跡間,，應(yīng)互相印證形成穩(wěn)定的結(jié)構(gòu)，不能矛盾,；另一方面,，電子痕跡群反映的內(nèi)涵信息應(yīng)豐富,，達(dá)到特定性的同一認(rèn)定條件,。

 

雖然電子痕跡人身同一認(rèn)定有一定的難度，但是我們?nèi)钥梢砸罁?jù)橫向同一認(rèn)定的條件,，做出否定同一認(rèn)定的判斷,。例如，由于計算機(jī)病毒,、木馬程序,、網(wǎng)絡(luò)黑客日益猖狂,，即使司法人員鎖定了涉案的目標(biāo)計算機(jī)后，嫌疑人仍會抗辯,，聲稱并非自己操作電腦實施犯罪行為,，而是計算機(jī)受到了木馬程序的控制。對于這種木馬抗辯,，我們可以運(yùn)用多電子痕跡間的印證方法審查判斷,。以一起非法入侵計算機(jī)信息系統(tǒng)案為例。嫌疑人涉嫌操縱電腦在目標(biāo)網(wǎng)站上非法下載了多個圖片,，嫌疑人主張木馬抗辯,。在本案中，尋找反映行為人操作特征的電子痕跡成為關(guān)鍵,。此類電子痕跡種類多樣,，散布在計算機(jī)的各個區(qū)域。這些電子痕跡包括但不限于：下載圖片文件上的時間痕跡,、文件名稱痕跡,、系統(tǒng)日志痕跡、收發(fā)郵件的時間痕跡,、即時聊天軟件的痕跡等等,。其中，下載圖片的文件名如果是直接繼承網(wǎng)站的原始名稱,，時間痕跡如果非常相近或一致,，且每個圖片的創(chuàng)建時間、修改時間,、訪問時間都相吻合,，則很有可能是木馬程序所為。如果是人為下載圖片,，文件之間的時間痕跡可能會有較大間隔,。有時行為人還會再次打開圖片查看、修改,，導(dǎo)致時間痕跡改變,，還可能在圖片上留下工具軟件特征的痕跡。行為人為了便于辨認(rèn)圖片,，還可能會將圖片重命名,，使得文件名帶有人為編輯的色彩。系統(tǒng)日志的痕跡,、收發(fā)郵件的痕跡,、聊天軟件的痕跡，也可佐證行為人在關(guān)鍵時刻是否在操作計算機(jī)，以及對涉案內(nèi)容是否知情,。[15]以上特征信息雖然可能難以達(dá)到精準(zhǔn)的人身同一認(rèn)定,，但是，如果信息特征間不能相互印證,、甚至有矛盾的地方,，并不妨礙做出否定的同一判斷。

 

第三,，依據(jù)縱向同一認(rèn)定,，審查判斷是否達(dá)到人身同一認(rèn)定的目的。如前所述,，大同一認(rèn)定鏈條的本質(zhì)就是信息轉(zhuǎn)移的逆向回溯,。縱向同一認(rèn)定就是依次經(jīng)過“網(wǎng)絡(luò)空間”,、“單機(jī)空間”,、“物理空間”的司法證明，將各階段的小種屬認(rèn)定,、小同一認(rèn)定引向作案人的人身同一認(rèn)定終點(diǎn),。

 

（三）基于電子痕跡與傳統(tǒng)證據(jù)相結(jié)合的人身同一認(rèn)定

 

多電子痕跡同一認(rèn)定重在綜合利用縱向、橫向兩個維度的同一認(rèn)定體系,，穩(wěn)步推進(jìn)人身同一認(rèn)定,。電子痕跡與傳統(tǒng)證據(jù)相結(jié)合的同一認(rèn)定則注重綜合利用物理、虛擬兩個空間的特征信息,，達(dá)到同一認(rèn)定的目的,。

 

網(wǎng)絡(luò)犯罪橫跨兩大空間，證據(jù)亦散落在兩大空間,。唯有充分利用兩個空間的證據(jù)信息,，才能有效同一認(rèn)定。電子證據(jù)物理空間的證據(jù)體系要求我們將電子證據(jù)與傳統(tǒng)證據(jù)相印證,，組建一條兩個空間相結(jié)合的證據(jù)鎖鏈,。[16]電子痕跡的同一認(rèn)定，也應(yīng)同樣需要結(jié)合物理空間的證據(jù),，相互印證,、補(bǔ)充，構(gòu)成特定性的組合,。證據(jù)法的信息論告訴我們,，證據(jù)是信息與載體的統(tǒng)一。[17]無論是虛擬空間的電子痕跡還是物理空間的傳統(tǒng)證據(jù),，都具有內(nèi)涵信息的特定性,。站在信息論和信息轉(zhuǎn)移原理的角度,，我們可將兩大空間的證據(jù)進(jìn)行信息抽象,。只要電子痕跡與傳統(tǒng)證據(jù)蘊(yùn)含的特征信息構(gòu)成特定性的組合,，就可以進(jìn)行同一認(rèn)定。

 

例如,，在一起網(wǎng)吧系統(tǒng)遭受攻擊的案件中,，警方通過IP定位到了一間出租房，房內(nèi)只有一臺電腦,，對其進(jìn)行勘查,，發(fā)現(xiàn)其安裝的軟件版本與網(wǎng)吧電腦相同。警方開箱檢驗主機(jī),，發(fā)現(xiàn)箱內(nèi)PCI顯卡的安裝位置與網(wǎng)吧電腦相似,，箱內(nèi)電線被整理過，其繞行方向同為左手法則,，且都是繞過IDE排線,，用扣索扎緊固定。這一特定的安裝主機(jī)箱的動作習(xí)慣痕跡引起警方極大的重視,。經(jīng)過進(jìn)一步偵查,，鎖定了曾為網(wǎng)吧組裝過電腦的嫌疑人。警方提取嫌疑人照片后,，房東也予以指認(rèn),，進(jìn)一步印證了嫌疑人作案的可能性。[18]本案,，警方通過IP地址定位以及目標(biāo)電子設(shè)備里的軟件安裝情況,，只能初步證明是行為人直接操作這臺電腦實施的攻擊行為。當(dāng)前掌握的電子痕跡內(nèi)涵信息的有限性無法識別作案人,。此時,，警方將目光掃向物理空間、瞄向傳統(tǒng)證據(jù),，在嫌疑人的電腦主機(jī)箱中,，發(fā)現(xiàn)了具有個人特征的顯卡安裝位置和電線纏繞手法。這與網(wǎng)吧電腦主機(jī)箱內(nèi)的安裝情況一致,。通過這一動作習(xí)慣痕跡結(jié)合出租房房東的指認(rèn),，達(dá)到了特定性的組合，鎖定了嫌疑人,。本案巧妙地將電子痕跡與傳統(tǒng)證據(jù)相互印證,、補(bǔ)充，構(gòu)成了特定性的組合,，終究達(dá)到了人身同一認(rèn)定,。

 

結(jié)論

 

網(wǎng)絡(luò)犯罪的身份識別實質(zhì)上就是綜合利用物理空間的傳統(tǒng)證據(jù)與虛擬空間的電子痕跡進(jìn)行大的人身同一認(rèn)定,。這個過程的本質(zhì)就是依據(jù)信息找尋信源的逆向回溯。大同一認(rèn)定的構(gòu)建應(yīng)以縱向,、橫向兩個維度展開：一方面應(yīng)將大同一認(rèn)定過程中的小種屬認(rèn)定,、小同一認(rèn)定動態(tài)地引向人身同一認(rèn)定的終點(diǎn)；另一方面,，在每個小同一認(rèn)定的靜態(tài)階段,，應(yīng)保證滿足特征信息組合的特定性。

 

信息技術(shù)進(jìn)一步的發(fā)展,，已經(jīng)將我們卷入了大數(shù)據(jù)時代,。在這個逐漸數(shù)據(jù)化的社會，人與電子設(shè)備之間的關(guān)系發(fā)生了微妙的變化：人主動,、有意識地操作電子設(shè)備逐漸轉(zhuǎn)向了人被動,、無意識地被電子設(shè)備記錄。日常生活中,，我們的一舉一動不可避免地會被各種終端捕捉下來,。數(shù)據(jù)化的社會帶來電子痕跡信息的爆炸性增長。這種數(shù)據(jù)上的量變必然會導(dǎo)致數(shù)據(jù)信息處理方式的質(zhì)變,。如何運(yùn)用大數(shù)據(jù)思維進(jìn)行更高層面的人身同一認(rèn)定,，是一個值得深入研究的領(lǐng)域。

　

【注釋】

 

[1]參見何家弘：“同一認(rèn)定理論與犯罪偵查學(xué)”,，載《公安大學(xué)學(xué)報》1986年第2期,。

[2]參見何家弘：“司法證明同一論”，載《中國刑事法雜志》2001年第1期,。

[3]王成榮主編：《痕跡物證司法鑒定實務(wù)》,，法律出版社2012年版，第1頁,。

[4][前蘇聯(lián)]雪夫琴柯：《現(xiàn)代痕跡學(xué)的科學(xué)基礎(chǔ)》,，司法鑒定科學(xué)研究所譯，中國人民大學(xué)出版社1953年版,，第11頁,。

[5]徐立根主編：《物證技術(shù)學(xué)（第四版）》，中國人民大學(xué)出版社2011年版,，第55頁,。

[6]參見劉品新：“論犯罪過程中的信息轉(zhuǎn)移原理”，載《福建公安高等?？茖W(xué)校學(xué)報》2003年第1期,。

[7]網(wǎng)絡(luò)空間的本質(zhì)就是一定范圍內(nèi)互聯(lián)互通的電子設(shè)備群，詳見后文論述,。

[8]同注[2],。

[9]同注[6],。

[10]劉品新主編：《網(wǎng)絡(luò)時代刑事司法理念與制度的創(chuàng)新》，清華大學(xué)出版社2013年版,，第73頁,。

[11]謝希仁：《計算機(jī)網(wǎng)絡(luò)（第5版）》，電子工業(yè)出版社2008年版,，第2頁,。

[12]同注[2],。

[13]龍宗智：“印證與自由心證——我國刑事訴訟證明模式”,，載《法學(xué)研究》2004年第2期。

[14]此案例是由北京市人民檢察院檢察官趙憲偉在中國人民大學(xué)法學(xué)院舉行的“數(shù)字簽名司法實務(wù)研討會暨《電子簽名法》十周年紀(jì)念”會議上分享的鑒定經(jīng)歷,。

[15]參見陳巍,、楊永川：“木馬抗辯真?zhèn)窝芯俊保d《刑事技術(shù)》2011年第1期,。

[16]參見劉品新：《網(wǎng)絡(luò)法學(xué)（第二版）》,，中國人民大學(xué)出版社2015年版，第198頁,。

[17]參見何家弘主編：《證據(jù)法學(xué)研究》,，中國人民大學(xué)出版社2007年版，第300頁,。

[18]參見孫曉東主編：《網(wǎng)絡(luò)犯罪偵查》,，清華大學(xué)出版社2014年版，第97頁,。