基于代理方签名电子取证模型的技术及应用研究

论文摘要

近年来,计算机网络犯罪案件急剧上升,计算机网络犯罪已经成为普遍的国际性问题。而打击计算机网络犯罪的关键是找到充分、可靠、具有法律效力的电子证据。因此,电子取证受到了越来越多的关注,并成为计算机网络安全领域的研究热点。本文对网络电子取证技术进行了深入的研究和探讨,试图从技术的角度解决网络电子取证中存在的问题,从而为为网络法律的执行提供有力的技术支持与帮助。本文主要完成了以下工作:本文对电子取证技术的研究作了回顾,介绍了电子取证发展的历程以及国内外的研究现状,并从取证模型和取证技术两个方面分析了当前一些电子取证技术的不足。从这两个问题出发,本文提出了代理方签名的网络电子取证过程模型,该模型提供了一个较为清晰的网络电子取证过程框架,给出网络电子取证过程中应遵循的基本原则和基本步骤,有效的保证所取得电子证据真实性、完整性、可靠性以及抗抵赖性。在取证过程模型的指导下,设计实现了代理方签名的网络电子取证系统,本文详细的叙述了该取证系统的四个组成部分,分别介绍取证服务器,取证代理系统,证据分析和回放系统的设计思路,工作原理和重要模块的设计与实现。在实现过程中应用了基于零拷贝技术的网络数据获取,通过软件实现的真随机数发生器,网络数据包的协议解析技术。同时,本文还举例说明了该取证系统的部署和应用。最后,本文对网络电子取证技术作了总结和展望。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 本文研究背景及意义
• 1.2 国内外的研究现状
• 1.2.1 国外研究现状
• 1.2.2 国内研究现状
• 1.3 本文的研究内容
• 1.4 本文的组织方式
• 2 电子取证概述
• 2.1 电子取证的定义
• 2.2 电子证据的特点
• 2.2.1 物理特性
• 2.2.2 技术特征
• 2.3 电子取证的发展历程
• 2.4 电子证据相关的法律问题
• 3 当前电子取证的存在问题
• 3.1 电子取证对象难
• 3.2 电子取证技术难
• 3.3 电子取证程序难
• 3.3.1 对电子证据真实性的认定比较难
• 3.3.2 对电子证据关联性的认定比较难
• 3.3.3 对电子证据合法性的认定比较难
• 4 电子取证过程模型
• 4.1 传统电子取证模型
• 4.1.1 基本过程模型（Basic Process Model）
• 4.1.2 事件响应过程模型（Incident Response Process Model）
• 4.1.3 法律执行过程模型（Law Enforcement Process Model）
• 4.1.4 过程抽象模型（An Abstract Process Model）
• 4.2 目前电子取证过程模型存在的问题
• 4.3 基于代理方签名电子取证模型的提出
• 4.4 代理方签名电子取证过程模型
• 4.4.1 攻击预防阶段
• 4.4.2 攻击过程取证阶段
• 4.4.3 事后分析阶段
• 4.4.4 结果提交阶段
• 4.5 总结
• 5 取证工具软件设计和应用
• 5.1 代理方签名的网络电子取证系统体系结构
• 5.1.1 取证服务器
• 5.1.2 取证代理系统
• 5.1.3 证据分析系统
• 5.1.4 攻击行为重放回放系统
• 5.2 取证服务器的设计和实现
• 5.2.1 界面设计
• 5.2.2 密钥发布模块设计
• 5.2.3 检查标准时间源和随机密钥发布时间是否一致
• 5.2.4 安全通信模块
• 5.2.5 随机数发生器
• 5.3 取证代理的设计和实现
• 5.3.1 数据获取模块
• 5.3.2 缓存区管理模块
• 5.3.3 与用户安全系统联机分析处理
• 5.3.4 证据签名模块
• 5.3.5 各模块之间数据共享问题
• 5.4 事后分析系统
• 5.4.1 网络电子证据验证
• 5.4.2 网络数据分析
• 5.4.3 入侵回放
• 5.5 代理方签名网络电子取证系统的应用
• 5.5.1 情况简介
• 5.5.2 攻击预防阶段的工作
• 5.5.3 攻击过程中取证
• 5.5.4 事后分析
• 6 总结和展望
• 致谢
• 参考文献
• 附录
• A. 作者在攻读学位期间发表的论文目录
• B. 作者在攻读硕士学位期间参加的科研项目