非法软件识别锁定方法——以P2P网贷平台为视角

张宝瑞 张欣明

（中国刑事警察学院，辽宁 沈阳 110031）

随着当今社会科学技术的发展，嫌疑人利用不断更新的科学技术手段进行经济犯罪。非法软件识别锁定技术是为了遏制经济犯罪中不断翻新的犯罪手段，提高侦查效率，节约侦查成本提出的。文章以P2P网络借贷平台为切入点，根据P2P网络借贷平台使用软件的现状，分析了非法软件识别锁定技术的意义，提出非法软件识别锁定技术平台的搭建思路，以期能够更好地打击经济犯罪，保护公私财产安全。

一、非法P2P网络借贷平台中使用软件的现状

网络借贷平台从2007年引入我国，当时成立的拍拍贷出于服务网店的初衷，在这个新的行业中慢慢摸索。2013年，天弘基金联手支付宝推出货币基金，互联网理财模式迅速开展。与此同时，网络各类理财平台、借贷平台先后推出，使这一新兴行业迅速发展壮大。在2013年，我国正处于鼓励大众创新创业的阶段，因此对于这一新兴行业的态度较为包容。

P2P网络借贷平台以非法软件的形式进行非法集资，具有较强的隐蔽性和较高的专业性，不利用大数据的手段很难发现，并且以传统的经济犯罪侦查手段对案件进行侦办，仅仅依靠受害人报案、相关部门移送案件的传统案件来源手段是难以挽回受害人损失的，对于案件至关重要的证据也极有可能被隐匿或销毁。由于我国经济一直以中高速发展，就使得我国对金融商贸监管存在一定的滞后性。一种处于前置预警侦查的非法软件识别锁定技术平台是稳定金融秩序、打击此类犯罪的迫切需要。

P2P网络借贷平台都是利用网站或者手机APP作为中介，利用网民投资理财的钱，贷给需要贷款的人。P2P网络借贷平台本质上就是P2P借贷与网络借贷结合的产物，是互联网金融服务网站。网站、手机APP等软件具有受众广、操作方便的特点，这正是P2P网络借贷平台拓展客户、吸收资金所需要的。

对于暴雷的P2P网络借贷平台中部分手机APP研究发现，这类软件除了有软件共同所有的特征外，还有一些专属于这类借贷平台的共性特征，抓住此类共性特征，区分出个案特征是对于此类非法软件识别锁定的关键。

二、非法软件识别锁定技术的意义

截至2020年12月，我国网民规模达9.89亿，手机网民规模达9.86亿，互联网普及率达70.4%。［1］我国的智能手机普及率是68%，排在世界第十五位。［2］这些数据足以说明我国互联网受众有多广，从而利用非法软件的人和被非法软件所迫害的潜在人群也较为广泛。因此，为保障广大人民群众的利益，打击犯罪分子利用非法软件犯罪的嚣张气焰，非法软件识别锁定技术是现阶段我国亟待解决的技术之一。在新事物产生之际，必然会有人对它持怀疑态度。非法软件识别锁定技术的意义何在，它是否已经做好了出世的准备，它能否被现阶段的社会所接受，这是文章探讨的重点，文章将从社会角度、战略角度来阐述观点。［3］

（一）社会角度分析

自21世纪以来，我国经济飞速发展，经济秩序也逐渐完善，在一定程度上已经实现了现代化进程。在大数据普及之前，学者们多提出我国有关经济犯罪的相关法律存在滞后性的问题或者是对于经济犯罪的侦查手段存在严重的滞后。非暴力犯罪所占的比重也在一定程度上反映着一个国家现代化程度。经济犯罪是典型的非暴力、高智能化、专业化的一类犯罪，经济犯罪严重危害着我国公私财产安全，破坏我国社会主义经济秩序，它与传统的暴力犯罪不同之处在于经济犯罪背后的风险系数要远大于传统的犯罪，很容易引起系统性风险，造成社会秩序不稳定的问题。

现阶段，犯罪分子利用非法软件或是内部分工合作使用，或是以非法软件为平台侵犯人民群众的合法权益。软件从本质上来说是一种工具，文中所指的非法软件在本质上来说是犯罪分子所使用的犯罪工具。非法软件识别锁定技术也就是我们用以识别锁定犯罪工具的一类技术，它是一种前置性识别技术，将犯罪扼杀在摇篮之中。预警式的侦查与发案后侦查对于经济犯罪来讲，意义重在不限于挽损。以集资诈骗罪为例，在案发后涉案资金往往被犯罪分子或挥霍或隐匿，造成公私财产的巨大损失。如果我们在案前介入的话，就有机会在犯罪分子挥霍隐匿资金之前，将涉案资金冻结。因此，我们亟待非法软件识别锁定技术的问世，用以维护社会稳定，降低系统性风险。

（二）战略角度分析

公安部经侦局已经明确提出了需要非法软件识别锁定技术的落地。在公安部经侦局提出的“信息化建设，数据化实战”的战略下，主动性一直是该战略的核心内容。在经济犯罪侦查中，我们要变革侦查模式，化被动侦查为主动发掘线索从而开展侦查，倡导前置性侦查。［4］

非法软件识别锁定技术是为了减少办案的时间、提升办案效率、精准有效打击犯罪所提出的，通过AI智能的方式设立非法软件识别锁定系统，以互联网为检索点，将每一个软件输入非法软件识别智能检测子系统中检测，严厉打击非法软件。这是一种集预警与打击于一身的技术，它不但会通过文件捕获系统自行寻找疑似非法软件进行检测，还可以直接输入软件进行检测。

办理经济犯罪案件的难点莫过于取证难、发掘线索难，尤其是在这个海量数据纷飞的年代，仅依靠民警走访询问主动发现犯罪线索是十分困难的。犯罪分子都已经开始使用大数据、计算机软件工程等较为前沿的技术了，我们要对犯罪分子实施有效的反制手段就必须要在科技上技高一筹，在战法上更加高明，才能有效打击犯罪，保障公私财产安全，维护我国经济秩序，护航我国经济发展，维护社会的稳定。［5］

三、非法软件识别锁定技术的平台构建

非法软件识别锁定技术的平台就是利用软件工程技术原理搭建的具有捕获、识别、锁定非法软件功能的工具平台。该平台的运行模式为：通过捕获子系统，从互联网中锁定特定软件范围，利用智能检测子系统对这类软件进行检测，最后根据所属的风险等级进行预警。构建平台并非易事，这不仅需要用算法表达非法软件识别的基本思路，更需要大量的特征代码来构建数据库。

对于非法软件识别锁定的思路要基于现已有的软件识别原理，同时在软件工程、计算机领域寻找相关技术，将已有技术的资源配置发挥到最大。恶意软件识别锁定的基本思路为捕获软件、识别软件、锁定软件。非法软件识别锁定的思路也不例外，但与恶意软件识别锁定技术不同的是前者需要更加精确地进行软件分类，要比恶意软件识别锁定技术思路更广。

（一）捕获子系统

捕获软件分为两个阶段，即分类识别和特征识别阶段。分类识别阶段是基于软件的功能特征，将非金融理财类、非经济运营类软件排除，仅收录捕获可能涉嫌经济犯罪类的软件。分类识别是提高非法软件识别锁定效率的有效手段，它可以大大降低检测成本，减少无效检测次数。对非法软件进行功能上的识别，就是对其功能模块进行识别，将软件的功能模块从整体中剥离出来，将具有存取资金、计算利率收益、锁定资金等的功能的软件捕获。捕获这类软件后，将软件收录进行下一阶段特征识别的系统中。

特征识别阶段是将分类识别后的软件进行代码提取并检验，此阶段是进一步对所捕获的软件进行分类。此阶段是应用开集识别特征代码的原理，将软件进行映像化，对软件的字节编码进行特征代码检索，识别这些特征代码，将这些包含特征代码的软件保留下来输送至非法软件智能检测子系统中去。

（二）智能检测子系统

非法软件智能检测子系统是更加精确地捕获子系统，捕获子系统是将理财、金融等经济类软件从浩瀚的软件库中识别出来。非法软件智能检测子系统则是对这些经济类软件进行功能检测、特征代码检测、页面特征检测后，将疑似非法软件进行风险划分分类，对于高风险非法软件进行重点排查监控。

非法软件智能检测子系统也会利用到开集识别的原理，将软件进行映像化，与捕获子系统不同的是非法软件智能检测子系统不仅要识别这些特征代码，还要对特征代码的重复率、符合度计算从而展开风险等级划分。风险等级的划分是依据代码重复率、符合度对这些软件进行的分类。一般来说，风险等级分为低风险、中风险、高风险，用不同颜色进行标注，相应的重复率和符合度范围为33%以下、34～66%、66%以上。这只是一般的分类，具体不仅要依据我们所搜集到的特征代码，还要依据软件的基本功能是否能够维持正常运营来划分最低范围，依据非法软件的功能是否可以进行运营来划分最后一档范围。［6］

四、结语

非法P2P网络借贷平台严重影响着我国经济秩序和公私所有财产权，且这些平台都会将软件作为载体进行运营，把握这些非法软件的特征对于我们打击这些非法平台有着重要的意义。P2P网络借贷平台的非法软件是一个切入点，这类案件是非法软件的集中地，有助于我们抓取这类非法软件的特征用于完善非法软件识别锁定技术。但非法软件识别锁定技术在现阶段还是比较前沿的一种技术，它需要不断地经历检验，需要在实践中逐步完善至成熟。文章搜集了但不限于非法软件识别锁定技术的原理，也构思了非法软件识别锁定技术平台的基本思路，但这对于非法软件识别锁定技术的建立完善是远远不够的。要完善非法软件识别锁定技术，需要我们投入大量的人力物力，搜集相关技术原理并寻找非法软件，做好前期工作，使基于深度学习的非法软件识别锁定技术平台越来越成熟，能够成为经济犯罪侦查实战部门所掌握的一大利器，成为经济犯罪预警平台的佼佼者。