面向Windows的計(jì)算機(jī)取證系統(tǒng)關(guān)鍵技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，個(gè)人電腦和信息化辦公越來越普及。但是與此同時(shí)，涉及到計(jì)算機(jī)的違法犯罪行為越來越多。在這種背景下，近年來計(jì)算機(jī)取證技術(shù)作為一種新型取證技術(shù)取得了巨大的發(fā)展。它是一門融合了計(jì)算機(jī)技術(shù)和法學(xué)的數(shù)字取證學(xué)科，它主要研究如何科學(xué)合法的從計(jì)算機(jī)及其外設(shè)中獲取到有效的、可被法院采納的計(jì)算機(jī)證據(jù)。
　　本文依據(jù)實(shí)際項(xiàng)目需求，在前人研究的基礎(chǔ)上，研究并設(shè)計(jì)了一種面向Windows的計(jì)算機(jī)取證系統(tǒng)，并實(shí)現(xiàn)了數(shù)據(jù)分

2、析取證子系統(tǒng)，重點(diǎn)闡述了子系統(tǒng)中的三個(gè)關(guān)鍵技術(shù)。論文主要內(nèi)容包括：
　　首先，從計(jì)算機(jī)取證的研究現(xiàn)狀和發(fā)展趨勢角度出發(fā)，分析了國內(nèi)外計(jì)算機(jī)取證研究的成果和差異。其次介紹了計(jì)算機(jī)取證的定義，總結(jié)了計(jì)算機(jī)取證的原則、基本步驟以及基本框架。然后依據(jù)實(shí)際需要，參照已有的研究現(xiàn)狀，提出一種面向 Windows的計(jì)算機(jī)取證系統(tǒng)總體框架，設(shè)計(jì)了數(shù)據(jù)分析取證子系統(tǒng),并對相關(guān)功能模塊進(jìn)行概要說明。接著對本系統(tǒng)中的三個(gè)關(guān)鍵技術(shù)：快速文件內(nèi)容搜索技術(shù)、

3、系統(tǒng)多維度痕跡提取技術(shù)、基于文件存儲(chǔ)格式特征匹配的深度痕跡提取技術(shù)進(jìn)行了詳細(xì)闡述。最后，對原型系統(tǒng)中的三個(gè)關(guān)鍵技術(shù)模塊進(jìn)行了詳細(xì)的測試與分析。
　　本文的主要貢獻(xiàn)在于：
　　1.設(shè)計(jì)并實(shí)現(xiàn)了一種高效的文件內(nèi)容快速搜索方法，支持 TXT、PDF、Office03系列、Office07系列等文件類型以及常見圖片文件。
　　2.針對操作系統(tǒng)、瀏覽器的不斷發(fā)展，完成注冊表痕跡提取技術(shù)對 Windows64位系統(tǒng)的兼容；設(shè)計(jì)并實(shí)

4、現(xiàn)了常見瀏覽器（Chrome、Firefox）的上網(wǎng)痕跡提取方法；針對Windows7出現(xiàn)的新的系統(tǒng)痕跡—跳轉(zhuǎn)列表文件記錄提出新的提取方法。
　　3.通過對 Hive文件、Index.dat文件存儲(chǔ)格式的逆向與研究，提出 Index.dat上網(wǎng)痕跡和USB設(shè)備使用痕跡的特征匹配方式，實(shí)現(xiàn)了一種快速的基于特征匹配的痕跡深度提取方法，提高了系統(tǒng)痕跡深度提取的速度。
　　本文研究并實(shí)現(xiàn)的計(jì)算機(jī)取證的三個(gè)關(guān)鍵技術(shù)性能良好，對已有的取