基于TCT 的取证工具适应性问题及其解决方法研究.pdfVIP

第２９卷第１１期　　　 计算机应用与软件 Ｖｏｌ２９Ｎｏ．１１ ２０１２年１１月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｎｏｖ．２０１２ 基于ＴＣＴ的取证工具适应性问题及其解决方法研究 翟皓昊　石文昌　梁　彬　万　良 （中国人民大学信息学院　北京１００８７２） （数据工程与知识工程教育部重点实验室（中国人民大学）　北京 １００８７２） 摘　要　　软硬件技术的发展导致计算机取证工具在实际应用中不能正常发挥作用，影响取证工作的进行。以开源的ＴＣＴ取证工 具为代表，以实验为基础，考察取证工具在实际应用中遇到的问题，研究问题产生的根源，并提出解决问题的方法，目的是为解决取 证工具的适应性问题寻找有效的途径。 关键词　　计算机取证　取证工具　适应性　解决方法 中图分类号　ＴＰ３０９　　　　文献标识码　Ａ ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１２．１１．００３ ＲＥＳＥＡＲＣＨＯＮＴＣＴＢＡＳＥＤＡＤＡＰＴＡＢＩＬＩＴＹＯＦＦＯＲＥＮＳＩＣ ＴＯＯＬＳＡＮＤＩＴＳＳＯＬＵＴＩＯＮＳ ＺｈａｉＨａｏｈａｏ　ＳｈｉＷｅｎｃｈａｎｇ　ＬｉａｎｇＢｉｎ　ＷａｎＬｉａｎｇ （ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎ，ＲｅｎｍｉｎＵｎｉｖｅｒｓｉｔｙｏｆＣｈｉｎａ，Ｂｅｉｊｉｎｇ１００８７２，Ｃｈｉｎａ） （ＫｅｙＬａｂｏｆＤａｔａＥｎｇｉｎｅｅｒｉｎｇａｎｄＫｎｏｗｌｅｄｇｅＥｎｇｉｎｅｅｒｉｎｇｏｆＭｉｎｉｓｔｒｙｏｆＥｄｕｃａｔｉｏｎ（ＲｅｎｍｉｎＵｎｉｖｅｒｓｉｔｙｏｆＣｈｉｎａ），Ｂｅｉｊｉｎｇ１００８７２，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｓｏｆｔｗａｒｅａｎｄｈａｒｄｗａｒｅｔｅｃｈｎｏｌｏｇｉｅｓｌｅａｄｓｔｏｔｈｅｍａｌｆｕｎｃｔｉｏｎｏｆｃｏｍｐｕｔｅｒｆｏｒｅｎｓｉｃｔｏｏｌｓｉｎｒｅａｌｗｏｒｌｄａｐｐｌｉｃａ ｔｉｏｎ，ｗｈｉｃｈｈｉｎｄｅｒｓｔｈｅａｃｔｉｖｉｔｉｅｓｏｆｆｏｒｅｎｓｉｃｉｎｖｅｓｔｉｇａｔｉｏｎｓ．ＷｉｔｈｔｈｅｏｐｅｎｓｏｕｒｃｅＴＣＴｓｏｆｔｗａｒｅａｓａｔｙｐｉｃａｌｆｏｒｅｎｓｉｃｔｏｏｌｋｉｔ，ｉｎｔｈｅｐａｐｅｒ， ｔｈｒｏｕｇｈｅｘｐｅｒｉｍｅｎｔｓ，ｗｅｏｂｓｅｒｖｅｔｈｅｐｒｏｂｌｅｍｓｔｈａｔｆｏｒｅｎｓｉｃｔｏｏｌｓｍｅｅｔｉｎｐｒａｃｔｉｃａｌａｐｐｌｉｃａｔｉｏｎ．Ｗｅｄｉｇｔｈｅｒｅｓｏｕｒｃｅｓｏｆｔｈｅｐｒｏｂｌｅｍｓａｎｄｐｒｏ ｐｏｓｅｓｏｌｕｔｉｏｎｓｔｏｔｈｅｍ．Ｔｈｅｐｕｒｐｏｓｅｏｆｔｈｅｐａｐｅｒｉｓｔｏｆｉｎｄｅｆｆｅｃｔｉｖｅｗａｙｓｔｏｓｏｌｖｅｔｈｅａｄａｐｔａｂｉｌｉｔｙｐｒｏｂｌｅｍｓｆｏｒｆｏｒｅｎｓｉｃｔｏｏｌｓ． Ｋｅｙｗｏｒｄｓ　　Ｃｏｍｐｕｔｅｒｆｏｒｅｎｓｉｃｓ　Ｆｏｒｅｎｓｉｃｔｏｏｌｓ　Ａｄａｐｔａｂｉｌｉｔｙ　Ｓｏｌｕｔｉｏｎｓ ｎｅｒ’ｓＴｏｏｌｋｉｔ）工具［２］等。本文以开源的ＴＣＴ工具为代表，研究 ０　引　言 取证工具在实际应用中出现的适应性问题，并据此提出解决问 题的方法，以期为解决取证工具的适应性问题寻找有效的途径。 计算机软硬件的发展导致计算机取证工具在取证实践中不 ［１］ １　问题的提出 能正常发挥作用，使得取证技术的发展面临严峻的挑战 。计 算机取证工具用来处理计算机证据，因此在计算机取证的过程 ＴＣＴ工具是由 Ｄ．Ｆａｒｍｅｒ和Ｗ．Ｖｅｎｅｍａ开发的并于２０００ 中起着非常重要的作用。然