协同电子取证模型研究与设计-西北工业大学学报导航页.pdfVIP

2013 10 Oct． 2013 年 月 西北工业大学学报 31 5 Journal of Northwestern Polytechnical University Vol． 31 No． 5 第 卷第 期 协同电子取证模型研究与设计 夏 杰 ( ， 7 10072) 西北工业大学计算机学院 陕西西安 : ， 、 、 摘 要 电子取证 旨在针对 网络入侵行 为 将诸如攻击 时间 攻击 内容 攻击来源等入侵信息进行记 ， ， 。 ， 录 以保 留入侵证据 使其具有不可否认性 针对目前 网络电子取证存在的问题 提出了一种代理第 ， 、 、 、 三方签名的协 同电子取证模型 将取证过程分为攻击预防 攻击过程取证 事后分析 结果提交四个阶 。 ， ， ， 段 该模型基于需求分析的思想 从 问题出发 瞄准 目前电子取证存在的突出问题 较好地解决 了网 、 、 。 络 电子取证 中存在的证据完整性 真实性 抗抵赖性等 问题 : ， ， ， ， 关 键 词 电子取证 网络入侵 第三方签名 取证模型 抗抵赖性 中图分类号:TP309. 2 文献标识码:A 文章编号:1000-2758 (20 13)05-0742-04 传统的电子取证系统在可靠性和抗抵赖性等方 ， PKI ， 面存在一些不足 本文借鉴了 中数字签名技术 设计了代理第三方签名的协同网络电子取证模型。 ， 该模型的目标是针对网络入侵行为 制定一个严格 。 ， 的取证过程模型 该模型根据需求分析的思想 从 1 图 取证服务结构图 ， 问题出发 瞄准网络电子取证中突出存在的两个问 ， 题 较好地解决了网络电子取证中存在的证据完整 时间的可靠性。 性、 、 。 真实性 不可抵赖性等问题 2) : 取证代理 取证代理可以视为一个双端口透 明网桥， 。 在数据链路层提供数据转发的功能 取证 1 ， 代理第三方签名的网络电子取证 代理部署在受保护网络的网关处 任何与受保护网