计算机证据取证技术研究实现

论文摘要

在现实社会中,由于计算机网络技术的不断普及,许多传统的问题正往网络化方向发展,目前在已经出现了网络敲诈、网络赌球、网络贩卖毒品等形式,而且现实中的一些犯罪案件也需要警察从计算机网络中来寻找犯罪的证据和破案的线索。这使得司法部门必须要面对计算机证据获取和计算机证据应用的难题。本文在对计算机取证技术现状分析的基础上,分析目前计算机取证在研究和实现上所存在的缺陷,并首先对计算机证据的定义、特征以及法律表现形式进行简单的概述,指出无论从特性上还是从提高计算机证据法律地位上,都应该将计算机证据作为一种独立的证据形式进行研究。进一步,本文在已有的计算机取证模型上,根据实际计算机取证工作中所遇到的问题,提出了一种更为完善的计算机取证工作模型,以指导计算机取证工作的顺利进行,并同时对计算机取证的准备工作、计算机证据的取证以及计算机证据的分析都分别进行了详细的研究。最后在对计算机取证模型以及计算机取证流程进行分析的基础上,完成了计算机取证平台的设计与实现。以期为计算机取证技术的研究提供一点帮助。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景
• 1.2 计算机取证技术研究现状
• 1.3 本文主要研究内容
• 1.4 本文的组织结构
• 第二章 计算机证据概述
• 2.1 计算机证据的定义与特征
• 2.2 计算机证据的法定形式
• 2.3 本章小结
• 第三章 计算机取证模型分析与设计
• 3.1 计算机取证模型分析
• 3.1.1 基于过程的计算机取证模型
• 3.1.2 基于层次的计算机取证模型
• 3.1.3 多维计算机取证模型
• 3.2 计算机取证模型的设计
• 3.2.1 计算机取证工作模型
• 3.2.2 证据的形式化描述
• 3.3 本章小结
• 第四章 计算机取证流程设计
• 4.1 准备阶段
• 4.1.1 调查工具准备
• 4.1.2 现场保护与现场访问
• 4.2 信息获取阶段
• 4.2.1 硬盘格式化数据恢复
• 4.2.2 日志文件审查
• 4.2.3 网络地址追踪
• 4.3 信息分析阶段
• 4.3.1 时间关联性分析
• 4.3.2 电子邮件的来源分析
• 4.4 证据形成阶段
• 4.5 本章小结
• 第五章 计算机取证平台的设计与实现
• 5.1 计算机取证平台功能分析
• 5.2 计算机取证平台功能设计
• 5.2.1 证据收集模块
• 5.2.2 证据分析模块
• 5.2.3 证据显示模块
• 5.2.4 数据库处理模块
• 5.3 计算机取证平台数据库设计
• 5.4 具体功能实现
• 5.4.1 网络数据采集
• 5.4.2 硬盘格式化数据恢复
• 5.4.3 电子邮件追踪
• 5.5 计算机取证平台具体应用
• 5.5.1 具体案例分析
• 5.5.2 计算机取证平台分析
• 5.6 本章小结
• 第六章 总结与展望
• 6.1 本文主要研究内容
• 6.2 下一步工作展望
• 致谢
• 参考文献