1-电子取证中的热点难点问题-丁丽萍.pdfVIP

Institute of Software,Chinese Academy of Sciences 电子取证中的热点难点问题 丁丽萍 中国科学院软件研究所 Institute of Software,Chinese Academy of Sciences 提纲  概况  研究领域  热点难点问题 2 计算机取证OR电子取证OR数据取证 Institute of Software,Chinese Academy of Sciences 科学地运用提取和证明方法，对于从电子数据源提取的电子证 据进行保护（preservation ）、收集(collection)、验证 （validation ）、鉴定（identification ）、分析（analysis ）、解释 （interpetation ）、存档（documentation ）和出示 （presentation ），以有助于进一步的犯罪事件重构或者帮助识别某 些与计划操作无关的非授权性活动。 信息安全解决事前的防护问题，取证解决事后究责问题 新诉讼法的提法是“电子数据”（刑诉法P37 民诉法P22 ） 3 Institute of Software,Chinese Academy of Sciences 计算机取证的产生和发展  1991年，在美国召开的国际计算机专家会议上首次提出了计算 机取证（Computer Forensics ）这一术语  1993年、1995年、1996年和1997年分别在美国和澳大利亚、 新西兰召开了以计算机取证为主题的国际会议 这些都标志着计算机取证作为一个研究领域的诞生. Institute of Software,Chinese Academy of Sciences 发 展  奠基时期  初步发展时期  理论完善时期 从总体上看，2000 年之前的计算机取证研究主要 侧重于取证工具的研究，2000 年以后，开始了对计算 机取证基础理论的研究。 Institute of Software,Chinese Academy of Sciences 奠基时期  时间：1984年至九十年代中期。  事件：  FBI成立了计算机分析响应组（CART ）。  数字取证科学工作组(SWGDE) ，这个小组首先提出了计算机潜在证据 （latent evidence on a computer）的概念,形成了计算机取证概念的雏形。  计算机取证技术工作组（TWGDE ）：更多地在技术层面上对 “数据取证”技 术进行研究。  科学工作组（SWGs ）的发展。  特点：公布了有关数字证据的概念、标准和实验室建设的原则 等。截至1995年，美国48%的司法机关建立起了自己的计算机取 证实验室。 Institute of Software,Chinese Academy of Sciences 初步发展时期  时间：九十年代中期至九十年代末期。  典型的计算机取证产品：  Encase ：美国Guidance软件公司开发，用于