计算机取证的时间分析方法.pdfVIP

2009年 3月 湖北警官学院学报 Mar．2009 第2期 总第 107期 JournalofHubeiUniversityofPolice No．2 Ser．No．107 计算机取证的时间分析方法 张 俊，麦永浩，龚德忠 (湖北警官学院信息技术系，湖北 武汉 430034) 【摘 要 】从一个时间标签被取证人员错误修改的案例出发，介绍计算机的日期和时间结构、MAC时间标签的 含义，以及本地时间和UTC时间的转换问题 ，提 出一些帮助涉及时间问题调查的规则和建议。 【关键词】计算机取证；日期和时间结构；MAC时间 【中图分类号】D918．24 【文献标识码】A 【文章编号】1673—2391(2009)02一o036—04 TemporalAnalysisM ethodsinComputerForensics ZhangJun，MaiYong