案例教学法在数字取证课程教学中的应用研究*

◆杨宇光 周艺华 段立娟

案例教学法在数字取证课程教学中的应用研究*

◆杨宇光 周艺华 段立娟

将案例教学法引入信息安全专业核心课程——数字取证的课堂教学中，表明案例教学法有利于培养学生理论联系实际能力及解决实际问题的能力，从而提高课堂教学质量。

案例教学法；数字取证；信息安全专业

Key words

1 前言

案例教学法最早是在1870年由美国哈佛法学院院长兰戴尔（Christopher Columbus Langdell）提出的［1］。他认为：“每一种法律原则和理论均需要漫长的发展和推演。而传统教学法尽管也将这些法律理论进行了阐述，但并没有让法律学学生利用自己的大脑分析和领悟这些理论。假如让法律学生在通过案例的学习过程中去发现和阐释这些法律理论，将会更好地达到法律教学的目标。”这一教学法深受学生喜欢，已经普遍被应用于哈佛大学的法律、工商管理学、医学、经济学、管理学、社会学等专业的教学中，并成为“哈佛模式”的一大特色。

案例教学法有多种定义。在教育学中普遍采用的定义是：教师以典型案例为学生创造问题情境，指导学生通过剖析和探讨案例，在情境中领会相关理论知识并总结出具有普遍意义上的规律，将书本理论知识与案例实践相结合，提出解决实际问题的办法［2］。简言之，案例教学法就是通过使用案例作为教学媒介，以提升学生综合能力的教学方法。

随着互联网的迅猛发展，保护计算机网络的安全已成为重中之重。在这种背景下，信息安全专业已成为诸多高等院校计算机教育中的重点学科。北京工业大学计算机学院顺应时代潮流，在2003年经过国家批准成立信息安全专业。基于多年的专业建设以及国家、社会与信息安全学科的多种需求，随着数字取证技术的发展，在2015版的信息安全专业教学大纲中增加了数字取证课程，顺应了时代潮流。

数字取证技术也称为计算机取证（Computer Forensics），是信息安全学科一个年轻而又充满活力的研究分支。数字取证有不同的定义，常用的一种定义是：使用被证明科学的方法，对电子数据进行恢复、保存、分析、验证，作为呈堂证供提供给法庭。可以说数字取证是一门涉及计算机、信息安全和法律的多学科交叉的技术。信息安全相关法律知识也是数字取证技术的重要组成部分。

北京工业大学计算机学院开设的数字取证课程的授课对象是计算机学院计算机科学与技术专业学生和信息安全专业学生。普遍受重技术轻法律思想的影响，学生往往热衷于学习各种数字取证技术，而轻视数字取证相关法律知识的学习。因此，从信息安全教育以及数字取证课程教学目标的角度来看，各种数字取证技术的掌握是不够的，还需要让学生对数字取证相关法律法规有较深刻、系统全面的理解，才能达到数字取证课程的学习要求。

2 案例教学法在数字取证课程中的应用

有多名学者对数字取证课程的教学研究进行探讨［3-6］，但都侧重于数字取证实验教学及专业建设的研究。如宋秀丽等针对计算机取证课程的实验教学提出两套方案［4］。这些研究成果对于数字取证课程的实验教学起到很好的促进作用，但是对于如何让学生既学到各种数字取证技术，又掌握相关法律知识，还没有研究。

根据信息安全专业人才培养目标，所培养的信息安全专业人才应该是既掌握各种计算机及信息安全技术，又掌握计算机及信息安全相关法律法规的综合人才。为了实现这个目标，考虑将案例教学法引入数字取证课程的教学中。这是由于数字取证技术既是一门涉及计算机和法律的跨学科课程，也是实践性很强的课程，而案例教学法恰恰适合这样的课程。采用案例教学法，可以改变传统的教师讲、学生被动接收的学生缺乏学习主动性和束缚学生创新思维的教学法，有利于培养学生利用所学的专业理论知识去分析和处理实际中问题的实践能力，适应社会发展的需求。笔者就运用案例教学法讲授数字取证课程的实例进行说明。

*项目来源：人才培养质量建设项目（PXM2016_014204_001020_00205946_FCG）；16教师队伍建设项目（007000543116504）。

作者：杨宇光、周艺华、段立娟，北京工业大学计算机学院教授，研究方向为信息安全（100124）。

案例一 民警在某繁华地段路口抓住正在发放邪教宣传材料的嫌疑人甲，传单主题为“世界末日”就要到了，只有加入他们的组织才能得救和“教”能治病、能消灾避难（邪教宣传）。据其口述，他否认自己正在宣传邪教，并称自己只是受雇于一个陌生人，按小时计费发放传单，并不知道自己手中传单材料的真实内容和来源。警方希望能从扣押的电脑中得到相关证明和线索，找到传单材料的真实来源和其他涉案人员或信息。乙为警方初步掌握的和其QQ有联系的另一嫌疑人。

问题：1）查明甲乙联系途径；2）传单材料的内容；3）嫌疑人甲持有传单材料的来源；4）嫌疑人甲是否打印过乙发送给他的文档材料；5）嫌疑人甲使用的计算机的基本信息；6）嫌疑人甲使用的设备中有一型号00jb-00kfa0的WD移动硬盘，请确认该硬盘序列号200511124835；7）查明乙可能的IP地址；8）此案中涉及的证据有哪些？

案例二 近期，某GA部门在监测巡查过程中，发现XX小区X楼XX高层存在一个以虚拟物品进行电话诈骗的组织，经秘密调查，发现该组织以XX币为基数，以利滚利的盈利方式为诱饵，进行非法集资活动。经紧密跟踪观察，已掌握部分案件信息，并在X日深夜突击扣押三台犯罪嫌疑人的手机、一台笔记本。因时间关系，只对笔记本硬盘及其中两部手机进行了证据固定，笔记本硬盘已被制作成为证据镜像（文件名为电话诈骗.E01）。

作为调查人员，请从这些手机与硬盘中找出参与电话诈骗的涉案信息。调查要求：1）找出参与电话诈骗的人员信息，并对其相互关系进行分析；2）找出犯罪嫌疑人可能使用的通信工具及涉案内容。

正式课堂讲授之前，先给出案例让学生查找相关资料，做好预习准备，认真思考提出可能的解决方案。在正式上课的时候，组织学生进行讨论，让学生分析他们各自方案的优缺点。最后由教师进行总结和评价，指出该案例所涉及的专业理论知识及其应用方法，就学生提出的问题进行解答。这样将学习内容寓于案例实践之中，启发学生进行积极思考，使学生由被动变主动，取得较好的课堂教学效果。另外，教师也将在与学生的讨论过程中受益，达到与学生双赢的结果。

3 结语

总而言之，案例教学法作为传统教学法的有益补充，以其理论蕴含于实际的教学方法，可以培养学生的综合能力，符合社会对人才培养的需求。在数字取证课程教学中运用案例教学法，有利于提升学生通过自己的分析、总结、理解去获取较全面的知识和运用所学理论去解决实际问题的能力。但案例教学法在实际实施过程中可能仍有一些问题值得探讨，如案例的选择、理论知识点教授与案例分析的有机融合、大量时间和精力的案例准备与有限的课时相矛盾等，这就要求教师在课程教学中恰当处理这些问题，以保证在使用案例教学过程中取得最好的教学效果。

［1］Morgan E M. The Case Method［J］.Journal of Legal Education，1952：379.

［2］刘箎.信息技术支持下的案例教学在高职商贸类专业课程中的应用研究［D］.北京：首都师范大学，2007.

［3］吴同，韩臻，王健，等.保密专业计算机取证实验教学［J］.计算机教育，2014（13）：32-34.

［4］宋秀丽，陈龙，邓红耀.计算机取证课程实验教学探讨［J］.实验室研究与探索，2007（6）：47-51.

［5］杜春鹏，刘耀.电子证据调查学课程改革研究［J］.中国法学教育研究，2015（1）：107-121.

［6］王璐.关于计算机取证实验教学的研究［J］.网络安全技术与应用，2014（1）：22-24.

Application of Case Teaching Method in Digital Evidence Class Teaching

YANG Yuguang， ZHOU Yihua， DUAN Lijuan

In this paper we introduce the method into the digital evidence class teaching. It is shown that the ability of combining theory and practice and solving practical problems for students can be promoted by using this case teaching method and accordingly the teaching quality can be improved.

case teaching method； digital evidence； information safety

G642

B

1671-489X（2016）18-0117-02

10.3969/j.issn.1671-489X.2016.18.117