論計算機取證及其規(guī)范.pdf

1、西南政法大學碩士學位論文論計算機取證及其規(guī)范導師:賈治輝副教授作者:王俊中國重慶二零零八年四月計算機信息系統(tǒng)、欺詐等計算機犯罪行為以及民、商事領域存在的利用計算機信息系統(tǒng)和互聯(lián)網所進行的各種違法活動，對存在于計算機系統(tǒng)和相關外設中的電子數據和信息，運用計算機軟硬件技術，按照符合法律規(guī)定的程序進行證據識別、收集、保全、分析、歸檔及出示，以獲取足夠可靠的、具有說服力的、能夠被法庭接受的電子證據的過程按照取證難易程度的不同可將計算機取證分為一

2、般取證和復雜取證從取證范圍角度出發(fā)可將計算機取證分為外圍取證和內部取證從取證時間角度出發(fā)可將計算機取證分為事后取證和事中取證根據取證狀態(tài)的不同可將計算機取證分為靜態(tài)取證和動態(tài)取證計算機取證的技術性要求包括:1、不直接對數據進行技術分析，保證數據的原始性2、在對電子證據進行分析時，要確保用以分析證據的信息網絡系統(tǒng)及其輔助設備的絕對安全、可靠3、分析前對數據進行數字簽名4、對數據獲取過程進行詳盡、具體的記錄并歸檔等計算機取證的法律性要求有:

3、取證主體要求、取證程序要求、取證工具要求、取證中相關權利沖突的協(xié)調等計算機取證研究的內容包括:計算機取證技術、取證程序、取證法律、取證工具和計算機取證的規(guī)范。本文第二部分詳細介紹了計算機取證技術。根據數字取證研究工作組(DFRWS)提出的框架，計算機取證技術的研究內容包括六個方面:證據識別技術、證據保全技術、證據收集技術、證據檢查技術、證據分析技術和證據呈堂技術。在計算機取證活動中常用的技術有:數據復制技術、數據恢(修)復技術、數據解密

4、技術、隱藏數據的顯現(xiàn)技術、日志分析技術、對比搜索技術、數據挖掘技術、數據呈堂技術、蜜罐蜜網技術、網絡數據包截獲技術、攻擊源追蹤技術、數字摘要技術以及數字簽名和數字時間戳技術等。文章第三部分著重分析了計算機反取證的技術和方法，并提出了若干取證對策常見的計算機反取證技術即可概括為三類:數據隱藏、數據刪除和數據加密。從微觀層面看，根據反取證方法的不同，在取證時可采取有針對性的取證策略從宏觀層面思考，反取證的取證對策應著眼以下三個方面:1、取證