电子商务中的数字取证技术研究 e-commerce in the digital forensic technology.pdfVIP

，硷11．04 ■doi：10．3969日．18sn．1671—1122．2011．04．005 电子商务中的 孙国梓，徐雯丽，朱小龙 (南京邮电大学计算机学院，江苏南京210003) 摘要：针对电子商务交易流程。分析了C2C模式下电子商务“三流”中的安全需求和安全威胁，给出 电子商务的数字取证框架，从教字证据的发现、固定、提取、分析、表达等方面对电子商务中的数字取证技 术进行了分析。介绍了数字取证过程中所采用的各项关键技术。 关键词：电子商务；C2C；数字取证 中图分类号：嗍．08文献标识码：A 文章编号：1671—1122(2011)04—0009—08 E-commerceinthe Forensic Digital Technology SUNGuo．zi．XUWen—li。ZHU Xiao．10ng (CollegeofComputer,Nanjing Abstract：ForE—commerce the and threats transaction，theanalyzedsecurityrequirementssecurity paper ofthe“threeflows”basedontheC2CE．commercemodel．AftertheframeworkofE-commerce’s given digital researchedthe evidencewiththe suchas forensics，thepaper digital investigationtechnologiesdiscovery,fixing， SO inE—commclCe’sforensicswere collection，analysis，expression,andon．Lastly,thekeytechnologies digital introduced．． forensics Keywords：E-commerce；C2C；digital 1电子商务面临的安全威胁 1．1与消费者相关的主流电子商务模式 遇到各类问题时，能够相对容易地找到解决方法。同时，在这种电子商务的模式中，商家为了提高自身的信誉度和影响力，也会 尽可能保证交易的安全性。从某种意义上来说，此类模式中消费者所承担的风险要小。与此相对应，由于商家要面对若干不同的、 未知的个体，他们要承担较大的风险。 是不同的、未知的个体。本身存在着很大的不确定性，因此互相之间的交易也就存在着较大的安全风险，这就需要采取一定的 措施来保证其交易的安全性。本文重点分析C2C模式下的安全需求和数字取证技术。 1．2电子商务“三流”中的安全需求 分析c2c的交易过程·基本包括商隋沟通、资金支付、商品配送三个环节，这也是电 r．皇i宽-(磊嘉丽一挈垡．· 子商务所重点关注的“三流”(信息流、资金流、物流)。商品在电子商务中处于中心部位， ；——广 l 是大家关注的焦点，电子商务的交易过程中，通常以信息流为核心。并通过信息流来带动卜高1童曼§(一1赢—≯墼竖斟；蒗可 资金流和物流的完成。假定电子商务交易过程在由第三方所提供的交易平台上(如淘宝网 1资金流厂i毒并-一资金流I 站