計算機單機取證系統(tǒng)中的安全性研究.pdf

1、計算機取證是一種如何為調(diào)查計算機犯罪提供徹底有效、安全的證據(jù)的技術。由于電子證據(jù)具有與一般犯罪證據(jù)不同的特點，如無形性、高科技性、復合性、外在表現(xiàn)形式的多樣性、易破壞性、便于海量存儲等特點，所以對其進行獲取，并保證這些電子證據(jù)的法律效力，就成為了計算機犯罪案件和其他與計算機犯罪有關的犯罪案件偵破的難點。由此衍生出的計算機取證學作為計算機科學和法學的一門交叉學科----計算機取證學正成為人們研究與關注的焦點。
　　在研讀大量文獻資料

2、的基礎上，本文先對國內(nèi)外的計算機單機取證技術進行了研究，介紹了計算機取證概述、電子證據(jù)的特點、計算機取證的原則和步驟，最后列舉了目前國內(nèi)外對于電子證據(jù)的安全性保護的研究以及存在的問題和未來的發(fā)展趨勢。在綜合以上研究結(jié)果的基礎上，本文提出了了計算機單機取證系統(tǒng)，并嚴格按照司法的要求，進行了功能設計。將計算機單機取證系統(tǒng)分成了五大模塊：數(shù)據(jù)保護模塊、數(shù)據(jù)分析模塊、證據(jù)提取模塊、證據(jù)的隱藏與傳輸、證據(jù)的安全存儲。從而規(guī)范了獲得電子證據(jù)的取證程

3、序，進一步完善了司法取證的過程，并在技術上，提供了完整且有效的取證步驟和工具。對于今后的計算機單機技術在未來的發(fā)展，提出了自己的看法和認識。
　　在總結(jié)了現(xiàn)有的計算機取證技術后，本文在第四章和第五章特別研究了在計算機取證過程中的電子證據(jù)安全傳輸和安全存儲問題，并設計了基于U盤的安全電子證據(jù)存儲設備，從硬件和軟件兩方面充分考慮了電子證據(jù)的安全存儲和傳輸。從而保證了電子證據(jù)符合了法律要求，也使得計算機單機取證的工具更加的標準化、專業(yè)化