数字时间取证技术原理与应用.pdfVIP

doi：10．3969U．issn．1671—1122．2010．03．018 在计算机犯罪侦查过 摘 要 在计算机犯罪侦查过 P，鬟时间是最基本也是最重要的教导；证据a通过时间 可蜞叠 程 中，时间是首要考虑的 确定文件何时祓建立、修教乖访 问。计算机犯罪案件中，一i时间收集方法是否正确和结果是否精确警警 环境因素，它是连接现实 对÷于侦查过程和案件定性是至关重要的。。本-立 数字时间的定义、结构开始’详细阐芝了数字时 世界和难 以理解的数字证 膨彩 帝傅钧 方 绺参菇殇 以荭 囊鬈|囊l |一| 一 | _ 。 据世界的实质。如同现实 谤 数笋 甸 刀獭 i取蘧嚣。誊。曩ll -- ll | t| 世界中，时间在虚拟世界 凳号 ，凳 盘留嚣 j垂f劳 承 磐 0 |。 |l |量誊 中无处不在，它可能标示 文件的属性，也有可能嵌入文件之中。 2)UTC是协调世界 时fUniversal 定以英国伦敦格林威治这个地方为零度 通过时问，可以确定文件何时被建立、 TimeCoordinated)英文缩写，由于地球 经线的起点 (亦称为本初子午线)订定 修改和访问。时间收集方法是否正确和 每天的自转是有些不规则的，而且正在 每隔经度 15~，时差 1小时。将全球划 结果是否精确，对于侦查过程和案件定 缓慢减速。所以，格林威治时间(GMT) 分为24个时区。中国的时区为GMT+8 性是至关重要的。然而，数字取证中关 已经不再被作为标准时间使用。UTC是 时区。北京时间比GMT／UTC时间晚8 于时问的证据是一直复杂而晦涩难懂 由国际无线电咨询委员会规定和推荐 ， 小时，以2008年 1月 13101：00为例， 的，举一个例子，当地时间和UTC时 并由国际时间局 (BIH)负责保持的，由 GMT时间是 1点整，北京时间为 2008 间转换时，如果采用的时间标准不当， 原子钟提供计时，以秒为基础 的时间 年 1月 1日9点整。 最后得出的时间就会出现误差，那么结 标度。UTC相 当于本初子午线 (即经 5)当地时间(Localtime)。当地时 论就会出现偏差乃至错误。因此，时间 度 0度 1上的平均太阳时，UTC的本质 间就是基于GTM／UTC，计算了当地所在 作为数字取证的基本要素之一，是值得 强调的是比GMT更为精确的世界时间 时区偏差所得出的时间。参见时区举例。 深入研究的。 标准，不过对于大部分应用来说，GMT 6)夏时制 (DaylightSavingTime)。 与UTC的功能与精确度是没有差别的。 夏 时制 DaylightSavingTime(简 称 1时间的基本知识 在本文中，GMT时间等于UTC时间。 D．S．T．)，是指在夏天太阳升起的比较早 数字空间的时间，通常包含两部分： 3)国际原子 时 (TAI)： 1967年， 时，将时钟拨快一小时，以提早日光的 日期 (date)和时间(time)，这二者一般 人们利用铯原子振荡周期极为规律的特 使用，在英国则称为夏令时间 (Summer 是保存在一起的。出于利于理解的考虑， 性，研制出了高精度的原子时钟。国际 Time)。在我国的某些地区，会使用夏 本文中所称的时间都是包括 日期和时间。 计量局 (BIPM)根据世界20多个国家 时制。 1．1时间概念 的实验室的 100多台原子钟提供的数据 2数字时间定义 讨论数字空间中的时间，首先要提 进行处理，得出 “国际时间标准”称为 及天文学和物理学中的时间概念。 国际原子时 (TAI)。但是在计算机世界