多维计算机取证模型研究论文.pdfVIP

·224· 第二十次全国计算机安全学术交流会论文 多维计算机取证模型研究 丁丽萍 王永吉 中国科学院软件研究所互联网软件技术实验室 中国科学院软件研究所互联网软件技术实验室 北京人民警察学院公安科技教研部 中国科学院研究生院 摘要：计算机取证的模型多种多样，但都没有从根本上解决计算机证据的可采用性问题。在 对现有模型的深入研究和分析的基础上提出了一个多维计算机取证模型(Multi- DimensionForensics Model，MDFM)，该模型既兼容了现有的模型，又增加了时间 约束和对取证过程的全程监督，使得取证策略可以随时间变化并可以把取证过程的 监督数据作为证据的一部分呈堂。 关键词：计算机取证 模型 多维模型 时间约束 全程监督 约束和对取证过程的全程监督，使得取证策略可以随 1、引言