２０１１年第Ｏ６期　Ｉ　ｄｏｉ：１０　３９６９／ｊ　ｉｓｓｎ　１６７１－１１２２　２０１１　０６　０２５　

Ｐ　警　窖　（中国人民公安大学，北京１０００３８）　摘要：该文将计算机网络技术和数据库理论应用于实际的网络犯罪侦查，提出了用于网络犯罪侦查取　证的ＩＰ定位跟踪技术，并在此基础上利用ｃ＋＋Ｂｕｉｌｄｅｒ和ＷｉｎＳｏｃｋ等编程方法开发了一套针对计算机网络犯　罪的ＩＰ定位跟踪软件系统。该系统可直接应用于网络犯罪的侦查办案，为公安部门破获网络犯罪案件提供有　利工具，大大提高了公安人员打击网络犯罪行为的效率　关键词：互联网；计算机犯罪侦查；ＩＰ地址定位　中图分类号：ＴＰ３９３．０８　文献标识码：Ａ　文章编号：１６７１—１１２２（２０１１）０６—００７２—０３　

Ｔｈｅ　Ｒｅｓｅａｒｃｈ　ｏｆ　ＩＰ　Ａｄｄｒｅｓｓ　Ｌｏｃａｔｉｎｇ　ａｎｄ　Ｔｒａｃｉｎｇ　Ｔｅｃｈｎｏｌｏｇｙ　ｉｎ　Ｉｎｔｅｒｎｅｔ　Ｃｒｉｍｅｓ　Ｉｎｖｅｓｔｉｇａｔｉｏｎ　

ＺＨＡＮＧ　Ｙｕｅ—ｘｉａｎ　（ＣｈｉｎｅｓｅＰｅｏｐｌｅ　ＰｕｂｌｉｃＳｅｃｕｒｉｔｙＵｎｉｖｅｒｓｉｔｙ，Ｂｅｏ＇ｉｎｇ１０００３８，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｔｈｉｓ　ｐａｐｅｒ　ａｐｐｌｉｅｓ　ｔｈｅ　ｃｏｍｐｕｔｅｒ　ｎｅｔｗｏｒｋ　ｔｅｃｈｎｏｌｏｇｙ　ａｎｄ　ｔｈｅ　ｄａｔａｂａｓｅ　ｔｈｅｏｒｙ　ｉｎｔｏ　ｔｈｅ　ｐｒａｃｔｉｃａｌ　ｉｎｔｅｒｎｅｔ　ｃｒｉｍｅ　ｉｎｖｅｓｔｉｇａｔｉｏｎ，ｐｒｏｐｏｓｅｓ　ａｎ　ＩＰ　ａｄｄｒｅｓｓ　ｌｏｃａｔｉｎｇ　ａｎｄ　ｔｒａｃｉｎｇ　ｔｅｃｈｎｏｌｏｇｙ　ｗｈｉｃｈ　ｉｓ　ｕｓｅｄ　ｉｎ　ｔｈｅ　ｉｎｔｅｍｅｔ　ｃｒｉｍｅ　ｉｎｖｅｓｔｉｇａｔｉｏｎ．ａｎｄ　ｔｈｅｎ　ｕｓｅｓ　ｔｈｅ　ｐｒｏｇｒａｍｍｉｎｇ　ｍｅｔｈｏｄ　ｓｕｃｈ　ａｓ　Ｃ＋＋Ｂｕｉｌｄｅｒ　ａｎｄ　ＷｉｎＳｏｃｋ　ｔｏ　ｄｅｖｅｌｏｐ　ａ　ｓｏｆｔｗａｒｅ　ｓｙｓｔｅｍ　ｗｈｉｃｈ　ｉｓ　ｕｓｅｄ　ｆｏｒ　ｔｈｅ　ＩＰ　ａｄｄｒｅｓｓ　ｌｏｃａｔｉｎｇ　ａｎｄ　ｔｒａｃｉｎｇ　ｉｎ　ｔｈｅ　ｉｎｔｅｍｅｔ　ｃｒｉｍｅｓ．Ｔｈｉｓ　ｓｙｓｔｅｍ　ｃａｎ　ｂｅ　ｕｓｅｄ　ｉｎｔｏ　ｔｈｅ　ｉｎｔｅｒｎｅｔ　ｃｒｉｍｅ　ｉｎｖｅｓｔｉｇａｔｉｏｎ　ｄｉｒｅｃｔｌｙ，ｐｒｏｖｉｄｅ　ｓｏｍｅ　ａｓｓｉｓｔａｎｃｅ　ｆｏｒ　ｔｈｅ　ｐｕｂｌｉｃ　ｓｅｅｕｒｉｔｙ　ｏｒｇａｎｓ　ｔｏ　ｓｏｌｖｅ　ｔｈｅ　ｉｎｔｅｒａｃｔ　ｃｒｉｍｅ　ｃａｓｅｓ，ａｎｄ　ｉｍｐｒｏｖｅ　ｔｈｅ　ｅｆｆｉｃｉｅｎｃｙ　ｏｆ　ｔｈｅ　ｐｏｌｉｃｅｍｅｎ　ｃｒａｃｋ　ｄｏｗｎ　ｏｎ　ｉｎｔｅｒｎｅｔ　ｃｒｉｍｅ　ｂｅｈａｖｉｏｒ　ｇｒｅａｔｌｙ．　Ｋｅｙ　ｗｏｒｄｓ：ｉｎｔｅｍｅｔ；ｃｏｍｐｕｔｅｒ　ｃｒｉｍｅｓ　ｉｎｖｅｓｔｉｇａｔｉｏｎ；ＩＰ　ａｄｄｒｅｓｓ　ｌｏｃａｔｉｎｇ　

０引言　随着计算机和网络技术在各个领域中的迅速普及与广泛应用，计算机犯罪和网络犯罪案件大幅度增长，这些都给社会造成　了巨大的经济损失，甚至危害到社会的安定。计算机犯罪的问题越来越引起人们的关注，而计算机犯罪的侦查取证则成为了一个　亟待解决的课题。计算机犯罪案件的侦破工作一方面要坚持和遵循传统侦破方法，另一方面由于此类犯罪属于智能犯罪，它有　自身独特的特点和内在的规律。冈此，应着手对网络犯罪侦查技术进行专门的研究，以适应高速度发展的信息社会的需要…。针　对网络犯罪的电子监控和电子识别技术在对网络犯罪活动的侦查取证过程中，对特定ＩＰ地址进行获取、定位和跟踪以及对目标　ＩＰ主机信息的刺探就尤为重要。　

１网络犯罪侦查的ＩＰ定位跟踪技术基本原理　１．１计算机网络犯罪侦查取证中ｌＰ地址的获取　在计算机网络犯罪侦查取证过程中，获得ＩＰ地址的方法很多，比如通过对Ｉｎｔｅｒｎｅｔ国际出Ｅｌ数据的过滤、通过对网络中传　输的电子数据的监听、查询互联网管理机构数据库、通过网络扫描或网络监听、ｅｍａｉｌ监控，或使用一些显示ＩＰ的外挂捅件应　用软件等，都可以获取网络主机的ＩＰ地址，这些ＩＰ地址有些是目标主机的真实ＩＰ，有些是伪装过的　ｌ。　在某种程度上，可以说网上的任何访问者都能被查出来，互联网是基于ＩＰ地址的，一台主机在互联网上的一切行为都要打　上ＩＰ地址的烙印，因为网络通讯都有数据发送者与数据接收者，所以只要有人和你的主机进行通讯，你都能知道对方的ＩＰ地址，　即使对方在防火墙后也至少能够知道对方防火墙的地址。　●　

＿ｌ　７２　收稿时间：２０１１—０５—０６　

作者简介：张跃仙（１９８７）男，山东，硕士研究生，主要研究方向：公安信息系统与指挥决策。　２０１　１年第Ｏ６期　ＩＰ封装技术的本质就是：纯文本的包被加密，封装在外　层的ＩＰ报头用来对加密的包进行网络上的路由选择。到达另　一端时，外层的ＩＰ报头被拆开，报文被解密，然后送到收报　地点。各种应用程序获取ＩＰ地址的实质就是分析ＩＰ数据报　头并从中取出源或目的ＩＰ地址删。　１．２计算机网络犯罪侦查取证中ｌＰ地址的定位　通过网络通讯记录下对方的ＩＰ地址，依据ＩＰ地址或域名　找出其所在地理位置。首先根据ＩＰ地址的分配，建立一个含　有对应真实地理位置的ＩＰ地址数据库，在这个数据库中，每　一个ＩＰ地址或ＩＰ地址段都对应该ＩＰ地址或地址段的真实地　理位置。通过在互联网上收集公布的国内外ＩＰ分配数据，以及　个人搜集或验证的ＩＰ数据。然后，再使用编程方法开发一个软　件系统，就可以实现对输入的ＩＰ地址在数据库中查询后输出其　对应的真实地理位置。　在计算机网络犯罪的侦查取证过程中，获取了特定目标主　机的ＩＰ地址后，利用该软件系统，在脱机的情况下从数据库　中查询出具有该ＩＰ地址的主机的真实地理位置，就可以缩小　侦查范围、缩短办案时间，提高工作效率。　１．３计算机网络犯罪侦查取证中ｌＰ地址的跟踪　根据侦查的需要，可以设计在连线的情况下程序利用网　络技术对远程主机进行跟踪和查询，获得具有该ＩＰ地址主机　的一些有用信息，以帮助侦查取证ｌ４】。　在计算机网络犯罪侦查取证过程中，对目标主机的主机　状态进行监视和跟踪、记录，主要是监控目标主机是否提供　某项服务。由于这些常用的服务总是使用特定的默认端口，所　以要想跟踪远程主机是否提供某项服务，关键是以此服务的　协议向远程主机的特定端口发送一个数据包，如果有应答，　就表示主机可以提供此服务，如果在特定的时间内没有应答，　就表明远程主机不提供此服务嘲。　根据上面的理论，可以开发一个软件系统，通过查询该　主机是否开放某个端Ｅｌ来实现目标ＩＰ地址主机是否提供某项　服务，以确定目标ＩＰ主机的状态，为网络犯罪的侦查取证提　供线索和帮助。　２网络犯罪侦查的ＪＰ定位跟踪系统软件设计和实现　利用网络编程技术，以独立软件的形式对ＩＰ定位跟踪系　统加以实现。该系统的设计目标是：生成一个单机版应用程序，　对输入的某一ＩＰ地址，在点击“定位”按钮后，能在脱机状　态下进行数据库查询，迅速确定并输出该ＩＰ地址所对应的真　实地理位置；对输入的某一ＩＰ地址，在点击“跟踪”按钮后，　能在连接到互联网的情况下对该ＩＰ主机状态进行跟踪监控，　获取并输出该ＩＰ主机的相关信息，如主机名、该主机提供的　服务等，为计算机网络犯罪侦查办案提供线索。　２．１程序界面的设计　ＩＰ定位跟踪系统软件界面　设计：运行Ｃ＋＋Ｂｕｉｌｄｅｒ６．０，创　建一个新的项目文件，会出现一　个窗体Ｆｏｒｍｌ，在Ｆｏｒｍｌ上放置　＝：个ＴＧｒｏｕｐＢｏｘ控件分别用于三　个模块：“本地主机ＩＰ地址和计　算机名检测”、“远程主机定位”　和“远程主机跟踪检测”。对　Ｆｏｒｍｌ及其各个控件的屙『生进行　正确设置后，生成的ＩＰ定位跟　

瓣鼯黼　磷　瓣　瑚　剃甜　黼辫　…ｔ一…峨　一ｆ一　｜蓐喜　，　爨　《　嚣＿　｜　镬舶凄冀　？嚣，　｜磐　｜　－－　｜｜Ｉ　…萼‘÷疹　

ｆ　■　一　。　————一　拜蟪　

瓣　＝¨　ｌ　，罐群孝墒　霸　｜　…　ｉ龉难赫＇昂镰啭＇峨钱　嚣　｜。豫ｉ等一ｔ　ｙ罅　霸捌瞎　尊龋蓐鬈｜。¨¨　≮　｜｜，　、　０霹菇　０　，　

如　目＿羲：　鬈≯　嚣　｜。　曩　。０　一｜　

？＿璧！譬等　蠡蝤　ｊ　图１　ＩＰ定位跟踪系统软件界面　踪系统软件界面如图１所示。下面将创建三个ＴＢｕｔｔｏｎ控件的　ＯｎＣｌｉｃｋ事件处理函数，实现上面所述的各个功能。　２．２本地主机ｌＰ地址和计算机名检测功能的设计与实现　要在应用程序中获取本计算机的ＩＰ地址，可以使　用ＷｉｎＳｏｃｋ　ＡＰＩ来实现。本程序中利用Ｗｉｎｓｏｃｋ　ＡＰＩ的　ｇｅｔｈｏｓｔｎａｍｅ函数取得本地计算机的标准主机名，ｇｅｔｈｏｓｔｎａｍｅ　函数的声明方式如下：　ｊｎ　ｇｅｔｈｏｓｌｎａｍｅ（ＯＵＴ　ｃｈａｒ　ＦＡＲ　ＩＩＤＢＩｅ．ＩＮ　ｉｎＩ　ｎａｍｅｌｅｎ）　其中参数ｎａｍｅ返回ｃｈａｒ型的本地主机名，ｎａｍｅｌｅｎ是ｉｎｔ　型的ｎａｍｅ参数长度。　可以写出获取主机名的ＲｅｓｏｌｖｅＨｏｓｔＮａｍｅ函数代码如下：　ＡｎｓｉＳｔｒｉｎｇ　Ｒｅｓ０ｌｖｅＨ０ｓｔＮａｍｅ『ｖ０ｉｄ１　｛　ｃｈａｒ　Ｈ０ｓｔＮａｍｅ［２５６］；　／／返回主机名（ｈｏｓｔ　ｎａｍｅ１　ｇｅｔｈ０ｓｔｎａｍｅ（Ｈｏｓ￡Ｎａｍｅ，ｓｉｚｅｏｆ（ＨｏｓｔＮａｍｅ））；　ｒｅｔｕｒｎ（ＳｔｒＰａｓ（ＨｏｓｔＮａｍｅ））；　｝　

利用Ｗｉｎｓｏｃｋ　ＡＰＩ的ｇｅｔｈｏｓｔｂｙｎａｍｅ函数可以取得对应于　给定主机名的主机信息，ｇｅｔｈｏｓｔｂｙｎａｍｅ函数返回ｈｏｓｔｅｎｔ结构　指针，ｈｏｓｔｅｎｔ的结构变量ｈ—ａｄｄｒ～ｌｉｓｔ代表的就是以网络位顺　序返回的ＩＰ地址，对其进行转换就可以获取本机ＩＰ＾　获取主机名的ＲｅｓｏｌｖｅＩＰ函数代码如下：　ＡｎｓｉＳｔｒｉｎｇ　ＲｅｓｏｌｖｅＩＰ（ｖｏｉｄ）　ｆ　ｃｈａｒ　Ｈ０ｓｔＮａｍｅ【２５６］；　ｉｎｔｉ；　ＡｎｓｉＳｔｒｉｎｇ　ＩＰＶ４；　ｇｅｔｈｏｓｔｎａｍｅ（ＨｏｓｔＮａｍｅ，ｓｉｚｅ０ｆ（Ｈ０ｓｔＮａｍ　ｅ１）：　ｈｏｓｔｅｎｔ　ＲｅｍｏｔｅＨｏｓｔ＝ｇｅｔｈｏｓｔｂｙ”ａｍｅ（Ｈ０ｓｔＮａｍｅ）：　ｉｆ（ＲｅｍｏｔｅＨｏｓｔ＝＝０）　｛　ｒｅｔｕｒｎ（”ｅｒｒｏｒ”）；　）　ｆｏｒ（ｉ－０；Ｒｅｍ０ｔｅＨ０ｓ卜＞ｈ—ａｄｄｒ　ｌｉｓｔ［ｉ］！＝０；＋＋ｉ）　（　ｉｎ～ａｄｄｒ　ａｄｄｒ；　

ｍｅｍｃｐｙ（＆ａｄｄｒ，ＲｅｍｏｔｅＨｏｓｔ－＞ｈ—ａｄｄｒ＿ｌｉｓｔ［ｉ］，ｓｉｚｅｏｆ（ｉｎ—ａｄｄ　ｒ１）；　ＩＰⅥ＝ＩＰＶ４＋ｓｔｒＰａｓ（ｉｎｅＩ—ｎｔｏａ（ａｄｄｒ））；　）　ｒｅｔｕｒｎ（ＩＰＶ４）；　｝