磁盤復(fù)制審計系統(tǒng)研究與實現(xiàn).pdf

1、隨著計算機和互聯(lián)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，電子商務(wù)、網(wǎng)絡(luò)教育、各類網(wǎng)絡(luò)服務(wù)和電子政務(wù)在經(jīng)濟社會的人際交往、經(jīng)營活動中被大量應(yīng)用。隨之，各類經(jīng)濟糾紛、民事糾紛和刑事案件也會時有出現(xiàn)。電子數(shù)據(jù)鑒定的結(jié)論成為具有證據(jù)力的法定證據(jù)之一。電子取證的原則是只能先對介質(zhì)進行完整的復(fù)制，然后對復(fù)制后的介質(zhì)進行分析。電子數(shù)據(jù)本身是非常脆弱，很容易被損壞或者被修改，哪怕只有一個字節(jié)的改變，都失去證據(jù)的有效性。在取證系統(tǒng)中，所有的分析都是在復(fù)制硬盤上進行的，因此復(fù)

2、制原硬盤數(shù)據(jù)到目標硬盤或者制作磁盤鏡像文件前后，需保證數(shù)據(jù)的一致性，整個復(fù)制過程必須是可審計的。
　　 文中詳細描述了電子取證中基于SHA-256算法的磁盤復(fù)制審計系統(tǒng)的研究與實現(xiàn)。在分析SHA-256算法的基礎(chǔ)上，提出了基于FPGA芯片的計算SHA-256哈希值的電路設(shè)計方案。利用SHA-256算法對DMA傳輸方式中的CRC校驗碼進行計算得到磁盤數(shù)據(jù)摘要，使磁盤復(fù)制的過程及結(jié)果具有可重復(fù)驗證的依據(jù)，從而保證了采集數(shù)據(jù)的一致性，

3、實現(xiàn)了數(shù)據(jù)復(fù)制過程的審計功能。
　　 文中講述了電子取證的程序與取證的關(guān)鍵技術(shù)，以及當前國際上電子計算機取證的現(xiàn)狀及發(fā)展，提出了取證的一般性原則、數(shù)據(jù)采集方法、取證的設(shè)備和裝置要求。闡述了Hash算法為電子取證的審計的實現(xiàn)提供了條件。接著介紹了安全散列算法的發(fā)展和演變，詳細解釋了SHA-256算法的特點和流程，以硬盤復(fù)制過程簡要說明了基于SHA-256算法的審計的實現(xiàn)。隨后詳細講解了基于FPGA的SHA-256算法的電路結(jié)構(gòu)設(shè)計