计算机犯罪取证技术及其应用.pdf

兰州戈学硕士论文 计算机犯罪取证技术度其应用 摘要 计算机技术的迅速发展改变了人们的生活方式、生产方式与管理方式。同时， 也为违法犯罪分子提供了新的犯罪空间和手段。以计算机信息系统为犯罪对象和 工具的各类新型犯罪活动越来越多，造成的危害也越来越大。如何获取与计算机 犯罪相关的电子证据，将犯罪分子绳之以法，已成为司法和计算机科学领域中亟 待解决的新课题。作为计算机领域和法学领域的一门交叉科学——计算机取证正 成为人们研究与关注的焦点。 计算机取证研究的是一种如何为调查计算机犯罪提供彻底有效和安全的证 据的技术。其关键是确保证据的真实性、可靠性、完整性，并符合法律规定。本 文先对目前的静态取证技术进行研究，介绍了计算机取证的过程、所需的工具集， 对相关工具进行了比较，重点阐述了数据获取工具，以及取证软件的原理和实现， 并给出完整的取证实例。从理论和实现两个方面讨论了现有取证技术的局限性和 面临的挑战。然后针对该局限性，本文提出了一种分布式动态计算机取证模型， 在被保护系统中进行实时动态的证据采集，将证据及时、完整地存储到安全的证 据中心，为证据分析和提取工作提供可信的原始证据数据。从而快速找出入侵者， 解释入侵过程。 关键词：计算机犯罪计算机取证 电子证据动态取证证据完整性 兰州大学项士论文 计算机犯罪取证技术厦其应用 ABSTRACT of the of The computer has way rapiddevelopment technologychanged the and alSO new management．It guiItyways living，production presents forthecriminals．Thenew ofcrimes the types bytakingcomputer informationUSthe andtoolsare system object increasing．It’Sgetting moreharmful．Howtheevidenceof criminalSbecomeanew to computer get tuskofthelaw aarea and science computer area。Computerforensic，as of scienceand a focusofattention． computer law，becomes forensicsiSthe fieldthat to Computer technology attemptsprove securemeansto crime． investigatecomputer thorough，effi