云计算支持下的协作式数字取证技术.pdfVIP

2015年 第 24卷 第 3期 http：／／www．c-S-a．org．cn 计 算 机 系 统 应 用 云计算支持下的协作式数字取证技7 路 红 ，廖龙龙 (南京理工大学 紫金学院，南京 210046) (南京体育学院 信息科学与技术教研室，南京 210014) 摘 要：为解决网络环境下电子证据分散、取证分析效率低、协作难度大等问题，在分析计算机犯罪特点以及当 前数字取证所面临的相关问题基础上，针对数字取证与分析的协同需求，设计了一种具有正循环反馈机制的云 计算支持下的协作式数字取证模型，并详细论述了其设计思想和体系架构．最后，研究了模型的系统实现方法、 电子证据云存储调度策略、基于封锁机制的并发分析任务调度．实验表明，协作式数字取证技术可有效提高数字 取证工作效率和分析结果的准确性． 关键词：数字取证；云计算；电子证据；计算机犯罪；协同取证 CollaborativeDigitalForensicsSystem BasedonCloudComputing LU Hong，LIAOLong-long · ：(ZijinCollege，NanjingUniversityofScienceandTechnology,Nnajing210046，China) (LaboratoryofInformationTechnology,NanjingSportInstitute，Nanjing210014，China) Abstract：Inordertosolvetheproblemsaboutdecentralizedelecrtonicevidence，low efficiencyofforensicanalysis， cooperativeforensicsdiffi cultly,etc．A collaborativedigitalforensicsmodelwithpositivefeedbackloopmechna ism basedoncloudcomputingaredesignedaccordingtotheneedsofdigitaldiscoveryandanalyzecooperatively,whichis basedonthechraacteristicsofhtecomputercrimeandrelatedproblemsofthecurrentdigitalforensics．Then，design ideana darchitectureofhtemodelarediscussedindetail．Finally,therealizationmethodandkeytechniquesofthe modelraeanalyzed，suchasschedulingpolicyforcloudstorageandtaskschedulingforelecrtonicevidencebasedon lockingmechanism．Experimentsshow thatcollaborativedigiatlforensicscouldeffectivelyimprovehteefficiencyof digitalforensicsnadhteaccuracyofna alysisresults． Keywords：computerforensics；cloudcomputing；electronicevidence；computercrime；collaborativeforensics l 引言 据图推理机$~(EvidenceGraphs)的研究。提出了一种 自1962年计算机犯罪(ComputerCrime)的概念被 利用证据图推理方法进行数字取证分析的技术．文献 提出之后，身份盗用、网络欺诈、E．Mail威胁、垃圾 [2】基于模糊决策树算法设计了一种数字取证分析系统， 信息骚扰、黑客攻击、网络跟踪等形式的计算机犯罪 以帮助数字取证人员在互联网环境下对计算机犯罪案 活动 日益频繁．网络通信技术以及数字化终端设备的 件进行取证分析．文献 3【】基于远程控制技术提供了三 普及和低成本化，尤其是云计算技术、智能感知技术、 种动态获取电子证据的方法，并设计了一种支持 电子 社会网络服务、反侦查技术的发展，使计算机犯罪呈