档案系统数位证据撷取技术之研究-中央警察大学-资讯管理学系.PDFVIP

檔案系統數位證據擷取技術之研究 李茂炎 中央警察大學研究生 im883069@.tw 王朝煌 中央警察大學教授 jwang@.tw 摘要 隨著電腦及網路的普遍應用，人類行為與電腦及網路間的關係日益加深，電腦及網 路中往往留下了人類行為的一些紀錄，而如果紀錄中留下了足以佐證犯罪之資料，這些 紀錄便成了可呈堂證供的數位證據。因此，隨著資訊化程度的提昇，電腦及網路中犯罪 的跡證蒐集將漸成為犯罪偵查的重點工作之一。有鑑於此，筆者以此為本論文的研究方 向，探討數位資料之蒐集技術，以提供執法人員在數位證據搜證上之參考，期能有效打 擊犯罪，並提昇破案率。 本研究的內容屬數位證據之蒐證技術層面，透過文獻探討與相關軟體工具分析，研 究電腦作業系統中有關檔案的存取與搜尋方法，針對磁碟配置空間內存資訊的擷取技術 做深入之研究，並選定檔案殘存空間為實證擷取的對象，實驗結果證明了殘存空間理論 與價值以及擷取方法之可行，且為數位證據鑑識與犯罪偵查工作重要之一環。 關鍵字：數位證據（Digital Evidence）、殘存空間（Slack Space）、檔案系統（File System） 壹、 緒論 觀念的認識不清而不願投入資金， 管理者的能力不足或管理上的疏 一、 研究背景 失，設計者的錯誤程式，以及使用 者的不當使用，都可能造成電腦系 統與網路安全上的漏洞。 資訊與通訊科技的快速發展， 電腦與網路逐漸地被應用在政府機 在政府機關與民間企業逐漸地 關與民營企業內部的資訊傳達與對 將其業務電子化、數位化的同時， 外的聯絡上，造就出「天涯若比鄰」 許多新的問題也衝擊著台灣的社 的情境，不但改變了原有的疆界與 會 、經濟、政治、法律等領域，其 藩籬，也對空間跟距離作了重新的 中最明顯且讓人省思者，莫過於近 定義，如此資訊化、網路化的環境， 年來越來越多之犯罪行為係以電腦 讓原本使用紙張的傳統的文件資料 為犯罪工具或利用電腦來儲存犯罪 也逐漸被數位文件 （或稱電子文件） 資料，包括有以電腦之操縱作為犯 所取代，並以其迅速、大量、便利 罪手段的傳統型態犯罪，例如網際 與無遠弗屆的優勢，逐漸取代紙張 網路中之恐嚇或誹謗文章、偽造數 的使用。在這個 e世紀裡，未來台 位資料形式之契約、非法重製具有 灣社會將成為以高速資訊網路連通 著作權保護之軟體等等；也有與電 家庭、學校、辦公室、工廠、商店 腦特性密切相關的新型態犯罪，例 等環境的數位化生活，而紙張的使 如製作並散播電腦病毒、駭客 用亦將大幅度的被電子數位化資料