信息犯罪与计算机取证第六章.ppt.pptVIP

（3）存储卡拷贝机 存储卡拷贝机专用于对可移动便携式存储介质进行复制，其复制过程可以独立作业，无须连接计算机。 当前国内外市面上出现了较多类型的存储卡拷贝设备。 图6-7 存储卡拷贝机示例 3．镜像注意要点 （1）应确保目标硬盘的容量大； （2）应确保支持常用接口类型，如IDE、SCSI、PCMCIA等； （3）应确保在取证之前完全擦除目标盘中的残余数据，避免该残余数据影响证据的分析和取信程度。 （4）由于事前无法预知涉案机器的具体外设情况等，故在实际的取证过程中，应尽量选取可支持多种存储类型的取证工具箱，即应考虑把支持软盘、ZIP软盘、CD-R等多种存储介质都整合进工具箱。 6.2.2 数字签名技术 数字签名（Digital Signature，DA）在ISO7498-2标准中定义为： 附加在数据单元上的一些数据，或是对数据单元所作的密码变换，这种数据和变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性，并保护数据，防止被人（例如接收者）进行伪造。 1．Hash签名 Hash签名是最主要的签名方法，也称为“哈希函数”，“数字摘要法（Digital Digest）”是一种证明数字数据是否经过未授权修改的方法，也称单向散列算法。 典型的哈希算法为MD5（ Message Digest），表示消息摘要。它对输入数据以512位分组，通过对输入的消息进行运算，最后产生1