計(jì)算機(jī)主機(jī)隱秘信息取證技術(shù)的研究.pdf

1、計(jì)算機(jī)取證科學(xué)是一門(mén)涉及計(jì)算機(jī)科學(xué)、法學(xué)以及刑事偵查學(xué)等多學(xué)科的新興科學(xué)。隨著計(jì)算機(jī)技術(shù)的成熟與廣泛應(yīng)用，以計(jì)算機(jī)信息系統(tǒng)為犯罪對(duì)象和以計(jì)算機(jī)為犯罪工具的各類(lèi)新型犯罪活動(dòng)越來(lái)越猖獗。計(jì)算機(jī)取證是將計(jì)算機(jī)調(diào)查和分析技術(shù)應(yīng)用于對(duì)存在于計(jì)算機(jī)和相關(guān)外圍設(shè)備中(包括網(wǎng)絡(luò)介質(zhì))的潛在的、有法律效力的電子證據(jù)的確定與獲取。目前計(jì)算機(jī)取證技術(shù)已成為世界各先進(jìn)國(guó)家的研究熱點(diǎn)。我們深入研究了計(jì)算機(jī)取證科學(xué)，并在此基礎(chǔ)上開(kāi)發(fā)了計(jì)算機(jī)主機(jī)隱秘信息取證系統(tǒng)。它

2、正是計(jì)算機(jī)取證科學(xué)的具體實(shí)踐。 我們研發(fā)的計(jì)算機(jī)主機(jī)隱秘信息取證系統(tǒng)是一個(gè)集數(shù)據(jù)收集、數(shù)據(jù)分析、數(shù)據(jù)傳送和遠(yuǎn)程控制為一體的完整系統(tǒng)。計(jì)算機(jī)主機(jī)隱秘信息取證系統(tǒng)由主機(jī)取證平臺(tái)和取證管理平臺(tái)兩部分組成。計(jì)算機(jī)主機(jī)隱秘取證平臺(tái)用接觸方式或網(wǎng)絡(luò)方式植入目標(biāo)主機(jī)，在目標(biāo)主機(jī)上隱蔽的工作。計(jì)算機(jī)主機(jī)取證隱秘平臺(tái)取證時(shí)成功地運(yùn)用了密碼獲取、信息隱藏和秘密通道通信等技術(shù)，使計(jì)算機(jī)主機(jī)隱秘信息取證系統(tǒng)完成了在目標(biāo)主機(jī)上安全地隱蔽運(yùn)行、獲取計(jì)算機(jī)主

3、機(jī)上包括重要文檔和各種密碼在內(nèi)的證據(jù)、本地安全存儲(chǔ)數(shù)據(jù)并且隱秘回傳數(shù)據(jù)的強(qiáng)大功能。 同時(shí)，計(jì)算機(jī)主機(jī)隱蔽信息取證系統(tǒng)在遠(yuǎn)端安全環(huán)境中運(yùn)行取證管理平臺(tái)，對(duì)整個(gè)取證過(guò)程和后期處理主動(dòng)發(fā)出指令。取證管理平臺(tái)有圖形化控制界面供操作人員使用。取證管理平臺(tái)對(duì)主機(jī)取證平臺(tái)取得的數(shù)據(jù)進(jìn)行分析、分類(lèi)和加工并對(duì)主機(jī)取證平臺(tái)發(fā)出指令從而進(jìn)行管理方所需要的操作。取證管理平臺(tái)完成了用戶(hù)身份認(rèn)證、用戶(hù)管理、數(shù)據(jù)處理、用戶(hù)操作審計(jì)和數(shù)據(jù)交互。對(duì)證據(jù)進(jìn)行分析和