Windows系统电子数据取证中时间属性的鉴定方法

摘要

概述了电子证据在Windows系统下的时间框架及其文件的时间属性;分析了电子数据司法鉴定中Windows系统下的两种鉴定类型及其常见鉴定技术和方法;介绍了时间属性在鉴定中的具体应用案例;最后总结概述了时间鉴定的难点.在案件中时间要素是案件中证据断案、审案的重要依据;同样在涉及电子证据的案件中，电子数据的时间属性的鉴定也是电子取证的重要内容，同时，它也常常是将电子证据关联起来的一种重要关键线索和关联要素。因此，提高和改进时间鉴定技术对电子数据取证具有很重要的意义，对电子数据的司法鉴定和判案、断案具有良好的促进作用。