非法軟件識別鎖定方法
——以P2P網(wǎng)貸平臺為視角

張寶瑞 張欣明

（中國刑事警察學(xué)院，遼寧 沈陽 110031）

隨著當(dāng)今社會科學(xué)技術(shù)的發(fā)展，嫌疑人利用不斷更新的科學(xué)技術(shù)手段進(jìn)行經(jīng)濟(jì)犯罪。非法軟件識別鎖定技術(shù)是為了遏制經(jīng)濟(jì)犯罪中不斷翻新的犯罪手段，提高偵查效率，節(jié)約偵查成本提出的。文章以P2P網(wǎng)絡(luò)借貸平臺為切入點(diǎn)，根據(jù)P2P網(wǎng)絡(luò)借貸平臺使用軟件的現(xiàn)狀，分析了非法軟件識別鎖定技術(shù)的意義，提出非法軟件識別鎖定技術(shù)平臺的搭建思路，以期能夠更好地打擊經(jīng)濟(jì)犯罪，保護(hù)公私財(cái)產(chǎn)安全。

一、非法P2P網(wǎng)絡(luò)借貸平臺中使用軟件的現(xiàn)狀

網(wǎng)絡(luò)借貸平臺從2007年引入我國，當(dāng)時(shí)成立的拍拍貸出于服務(wù)網(wǎng)店的初衷，在這個(gè)新的行業(yè)中慢慢摸索。2013年，天弘基金聯(lián)手支付寶推出貨幣基金，互聯(lián)網(wǎng)理財(cái)模式迅速開展。與此同時(shí)，網(wǎng)絡(luò)各類理財(cái)平臺、借貸平臺先后推出，使這一新興行業(yè)迅速發(fā)展壯大。在2013年，我國正處于鼓勵(lì)大眾創(chuàng)新創(chuàng)業(yè)的階段，因此對于這一新興行業(yè)的態(tài)度較為包容。

P2P網(wǎng)絡(luò)借貸平臺以非法軟件的形式進(jìn)行非法集資，具有較強(qiáng)的隱蔽性和較高的專業(yè)性，不利用大數(shù)據(jù)的手段很難發(fā)現(xiàn)，并且以傳統(tǒng)的經(jīng)濟(jì)犯罪偵查手段對案件進(jìn)行偵辦，僅僅依靠受害人報(bào)案、相關(guān)部門移送案件的傳統(tǒng)案件來源手段是難以挽回受害人損失的，對于案件至關(guān)重要的證據(jù)也極有可能被隱匿或銷毀。由于我國經(jīng)濟(jì)一直以中高速發(fā)展，就使得我國對金融商貿(mào)監(jiān)管存在一定的滯后性。一種處于前置預(yù)警偵查的非法軟件識別鎖定技術(shù)平臺是穩(wěn)定金融秩序、打擊此類犯罪的迫切需要。

P2P網(wǎng)絡(luò)借貸平臺都是利用網(wǎng)站或者手機(jī)APP作為中介，利用網(wǎng)民投資理財(cái)?shù)腻X，貸給需要貸款的人。P2P網(wǎng)絡(luò)借貸平臺本質(zhì)上就是P2P借貸與網(wǎng)絡(luò)借貸結(jié)合的產(chǎn)物，是互聯(lián)網(wǎng)金融服務(wù)網(wǎng)站。網(wǎng)站、手機(jī)APP等軟件具有受眾廣、操作方便的特點(diǎn)，這正是P2P網(wǎng)絡(luò)借貸平臺拓展客戶、吸收資金所需要的。

對于暴雷的P2P網(wǎng)絡(luò)借貸平臺中部分手機(jī)APP研究發(fā)現(xiàn)，這類軟件除了有軟件共同所有的特征外，還有一些專屬于這類借貸平臺的共性特征，抓住此類共性特征，區(qū)分出個(gè)案特征是對于此類非法軟件識別鎖定的關(guān)鍵。

二、非法軟件識別鎖定技術(shù)的意義

截至2020年12月，我國網(wǎng)民規(guī)模達(dá)9.89億，手機(jī)網(wǎng)民規(guī)模達(dá)9.86億，互聯(lián)網(wǎng)普及率達(dá)70.4%。［1］我國的智能手機(jī)普及率是68%，排在世界第十五位。［2］這些數(shù)據(jù)足以說明我國互聯(lián)網(wǎng)受眾有多廣，從而利用非法軟件的人和被非法軟件所迫害的潛在人群也較為廣泛。因此，為保障廣大人民群眾的利益，打擊犯罪分子利用非法軟件犯罪的囂張氣焰，非法軟件識別鎖定技術(shù)是現(xiàn)階段我國亟待解決的技術(shù)之一。在新事物產(chǎn)生之際，必然會有人對它持懷疑態(tài)度。非法軟件識別鎖定技術(shù)的意義何在，它是否已經(jīng)做好了出世的準(zhǔn)備，它能否被現(xiàn)階段的社會所接受，這是文章探討的重點(diǎn)，文章將從社會角度、戰(zhàn)略角度來闡述觀點(diǎn)。［3］

（一）社會角度分析

自21世紀(jì)以來，我國經(jīng)濟(jì)飛速發(fā)展，經(jīng)濟(jì)秩序也逐漸完善，在一定程度上已經(jīng)實(shí)現(xiàn)了現(xiàn)代化進(jìn)程。在大數(shù)據(jù)普及之前，學(xué)者們多提出我國有關(guān)經(jīng)濟(jì)犯罪的相關(guān)法律存在滯后性的問題或者是對于經(jīng)濟(jì)犯罪的偵查手段存在嚴(yán)重的滯后。非暴力犯罪所占的比重也在一定程度上反映著一個(gè)國家現(xiàn)代化程度。經(jīng)濟(jì)犯罪是典型的非暴力、高智能化、專業(yè)化的一類犯罪，經(jīng)濟(jì)犯罪嚴(yán)重危害著我國公私財(cái)產(chǎn)安全，破壞我國社會主義經(jīng)濟(jì)秩序，它與傳統(tǒng)的暴力犯罪不同之處在于經(jīng)濟(jì)犯罪背后的風(fēng)險(xiǎn)系數(shù)要遠(yuǎn)大于傳統(tǒng)的犯罪，很容易引起系統(tǒng)性風(fēng)險(xiǎn)，造成社會秩序不穩(wěn)定的問題。

現(xiàn)階段，犯罪分子利用非法軟件或是內(nèi)部分工合作使用，或是以非法軟件為平臺侵犯人民群眾的合法權(quán)益。軟件從本質(zhì)上來說是一種工具，文中所指的非法軟件在本質(zhì)上來說是犯罪分子所使用的犯罪工具。非法軟件識別鎖定技術(shù)也就是我們用以識別鎖定犯罪工具的一類技術(shù)，它是一種前置性識別技術(shù)，將犯罪扼殺在搖籃之中。預(yù)警式的偵查與發(fā)案后偵查對于經(jīng)濟(jì)犯罪來講，意義重在不限于挽損。以集資詐騙罪為例，在案發(fā)后涉案資金往往被犯罪分子或揮霍或隱匿，造成公私財(cái)產(chǎn)的巨大損失。如果我們在案前介入的話，就有機(jī)會在犯罪分子揮霍隱匿資金之前，將涉案資金凍結(jié)。因此，我們亟待非法軟件識別鎖定技術(shù)的問世，用以維護(hù)社會穩(wěn)定，降低系統(tǒng)性風(fēng)險(xiǎn)。

（二）戰(zhàn)略角度分析

公安部經(jīng)偵局已經(jīng)明確提出了需要非法軟件識別鎖定技術(shù)的落地。在公安部經(jīng)偵局提出的“信息化建設(shè)，數(shù)據(jù)化實(shí)戰(zhàn)”的戰(zhàn)略下，主動性一直是該戰(zhàn)略的核心內(nèi)容。在經(jīng)濟(jì)犯罪偵查中，我們要變革偵查模式，化被動偵查為主動發(fā)掘線索從而開展偵查，倡導(dǎo)前置性偵查。［4］

非法軟件識別鎖定技術(shù)是為了減少辦案的時(shí)間、提升辦案效率、精準(zhǔn)有效打擊犯罪所提出的，通過AI智能的方式設(shè)立非法軟件識別鎖定系統(tǒng)，以互聯(lián)網(wǎng)為檢索點(diǎn)，將每一個(gè)軟件輸入非法軟件識別智能檢測子系統(tǒng)中檢測，嚴(yán)厲打擊非法軟件。這是一種集預(yù)警與打擊于一身的技術(shù)，它不但會通過文件捕獲系統(tǒng)自行尋找疑似非法軟件進(jìn)行檢測，還可以直接輸入軟件進(jìn)行檢測。

辦理經(jīng)濟(jì)犯罪案件的難點(diǎn)莫過于取證難、發(fā)掘線索難，尤其是在這個(gè)海量數(shù)據(jù)紛飛的年代，僅依靠民警走訪詢問主動發(fā)現(xiàn)犯罪線索是十分困難的。犯罪分子都已經(jīng)開始使用大數(shù)據(jù)、計(jì)算機(jī)軟件工程等較為前沿的技術(shù)了，我們要對犯罪分子實(shí)施有效的反制手段就必須要在科技上技高一籌，在戰(zhàn)法上更加高明，才能有效打擊犯罪，保障公私財(cái)產(chǎn)安全，維護(hù)我國經(jīng)濟(jì)秩序，護(hù)航我國經(jīng)濟(jì)發(fā)展，維護(hù)社會的穩(wěn)定。［5］

三、非法軟件識別鎖定技術(shù)的平臺構(gòu)建

非法軟件識別鎖定技術(shù)的平臺就是利用軟件工程技術(shù)原理搭建的具有捕獲、識別、鎖定非法軟件功能的工具平臺。該平臺的運(yùn)行模式為：通過捕獲子系統(tǒng)，從互聯(lián)網(wǎng)中鎖定特定軟件范圍，利用智能檢測子系統(tǒng)對這類軟件進(jìn)行檢測，最后根據(jù)所屬的風(fēng)險(xiǎn)等級進(jìn)行預(yù)警。構(gòu)建平臺并非易事，這不僅需要用算法表達(dá)非法軟件識別的基本思路，更需要大量的特征代碼來構(gòu)建數(shù)據(jù)庫。

對于非法軟件識別鎖定的思路要基于現(xiàn)已有的軟件識別原理，同時(shí)在軟件工程、計(jì)算機(jī)領(lǐng)域?qū)ふ蚁嚓P(guān)技術(shù)，將已有技術(shù)的資源配置發(fā)揮到最大。惡意軟件識別鎖定的基本思路為捕獲軟件、識別軟件、鎖定軟件。非法軟件識別鎖定的思路也不例外，但與惡意軟件識別鎖定技術(shù)不同的是前者需要更加精確地進(jìn)行軟件分類，要比惡意軟件識別鎖定技術(shù)思路更廣。

（一）捕獲子系統(tǒng)

捕獲軟件分為兩個(gè)階段，即分類識別和特征識別階段。分類識別階段是基于軟件的功能特征，將非金融理財(cái)類、非經(jīng)濟(jì)運(yùn)營類軟件排除，僅收錄捕獲可能涉嫌經(jīng)濟(jì)犯罪類的軟件。分類識別是提高非法軟件識別鎖定效率的有效手段，它可以大大降低檢測成本，減少無效檢測次數(shù)。對非法軟件進(jìn)行功能上的識別，就是對其功能模塊進(jìn)行識別，將軟件的功能模塊從整體中剝離出來，將具有存取資金、計(jì)算利率收益、鎖定資金等的功能的軟件捕獲。捕獲這類軟件后，將軟件收錄進(jìn)行下一階段特征識別的系統(tǒng)中。

特征識別階段是將分類識別后的軟件進(jìn)行代碼提取并檢驗(yàn)，此階段是進(jìn)一步對所捕獲的軟件進(jìn)行分類。此階段是應(yīng)用開集識別特征代碼的原理，將軟件進(jìn)行映像化，對軟件的字節(jié)編碼進(jìn)行特征代碼檢索，識別這些特征代碼，將這些包含特征代碼的軟件保留下來輸送至非法軟件智能檢測子系統(tǒng)中去。

（二）智能檢測子系統(tǒng)

非法軟件智能檢測子系統(tǒng)是更加精確地捕獲子系統(tǒng)，捕獲子系統(tǒng)是將理財(cái)、金融等經(jīng)濟(jì)類軟件從浩瀚的軟件庫中識別出來。非法軟件智能檢測子系統(tǒng)則是對這些經(jīng)濟(jì)類軟件進(jìn)行功能檢測、特征代碼檢測、頁面特征檢測后，將疑似非法軟件進(jìn)行風(fēng)險(xiǎn)劃分分類，對于高風(fēng)險(xiǎn)非法軟件進(jìn)行重點(diǎn)排查監(jiān)控。

非法軟件智能檢測子系統(tǒng)也會利用到開集識別的原理，將軟件進(jìn)行映像化，與捕獲子系統(tǒng)不同的是非法軟件智能檢測子系統(tǒng)不僅要識別這些特征代碼，還要對特征代碼的重復(fù)率、符合度計(jì)算從而展開風(fēng)險(xiǎn)等級劃分。風(fēng)險(xiǎn)等級的劃分是依據(jù)代碼重復(fù)率、符合度對這些軟件進(jìn)行的分類。一般來說，風(fēng)險(xiǎn)等級分為低風(fēng)險(xiǎn)、中風(fēng)險(xiǎn)、高風(fēng)險(xiǎn)，用不同顏色進(jìn)行標(biāo)注，相應(yīng)的重復(fù)率和符合度范圍為33%以下、34～66%、66%以上。這只是一般的分類，具體不僅要依據(jù)我們所搜集到的特征代碼，還要依據(jù)軟件的基本功能是否能夠維持正常運(yùn)營來劃分最低范圍，依據(jù)非法軟件的功能是否可以進(jìn)行運(yùn)營來劃分最后一檔范圍。［6］

四、結(jié)語

非法P2P網(wǎng)絡(luò)借貸平臺嚴(yán)重影響著我國經(jīng)濟(jì)秩序和公私所有財(cái)產(chǎn)權(quán)，且這些平臺都會將軟件作為載體進(jìn)行運(yùn)營，把握這些非法軟件的特征對于我們打擊這些非法平臺有著重要的意義。P2P網(wǎng)絡(luò)借貸平臺的非法軟件是一個(gè)切入點(diǎn)，這類案件是非法軟件的集中地，有助于我們抓取這類非法軟件的特征用于完善非法軟件識別鎖定技術(shù)。但非法軟件識別鎖定技術(shù)在現(xiàn)階段還是比較前沿的一種技術(shù)，它需要不斷地經(jīng)歷檢驗(yàn)，需要在實(shí)踐中逐步完善至成熟。文章搜集了但不限于非法軟件識別鎖定技術(shù)的原理，也構(gòu)思了非法軟件識別鎖定技術(shù)平臺的基本思路，但這對于非法軟件識別鎖定技術(shù)的建立完善是遠(yuǎn)遠(yuǎn)不夠的。要完善非法軟件識別鎖定技術(shù)，需要我們投入大量的人力物力，搜集相關(guān)技術(shù)原理并尋找非法軟件，做好前期工作，使基于深度學(xué)習(xí)的非法軟件識別鎖定技術(shù)平臺越來越成熟，能夠成為經(jīng)濟(jì)犯罪偵查實(shí)戰(zhàn)部門所掌握的一大利器，成為經(jīng)濟(jì)犯罪預(yù)警平臺的佼佼者。