基于Web的计算机取证案例库的设计与实现.pdfVIP

学术.技术 基于Web的计算机取证案例库的设计与实现 周 敏,龚 箭,付国瑜 (重庆工学院 计算机科学与工程学院,重庆 400050) 摘 要：通过收集大量取证案例，采用数据库技术(SQL Sever2000)存储各种取证案例数据,实现一个基于Web的取证案例数据 库管理系统，可以进行案例的添加、修改和查询,为进一步开发高效率的计算机取证专家系统奠定了基础。 关键词：计算机取证；案例库；案例查询 Design and Implementation of Web Database for Computer Forensics Cases ZHOU Min, GONG Jian, FU Guo-yu (Department of Computer Science and Engineering,Chongqing Institute of Technology,Chongqing 400050,China) Abstract: The computer forensics cases management system, which is based on Web, is implemented, storing a large number of forensics cases by SQL Server2000.The forensics cases can be added, modified and inquired through the system. This system is the base of the further development of high efficiency computer forensics expert system. Key words: Computer Forensics; Case_base; Case inquire 1 引言 块，主要实现案例的输入、修改、删除、查询及统计，在 随着计算机网络的迅速普及,企业和个人利用互联网 查询出结果后，可以单击修改图标，转到修改子模块，可 从事越来越多的商务活动,与此同时,各种网络纠纷甚至 以按照不同的条件和类别对案例进行统计并将统计结果导 网络犯罪不断涌现,计算机取证学也应运而生。为了有效 出到Excel表中。权限管理模块分为用户角色管理和角色 地惩治计算机犯罪,很有必要收集巳经发生的取证案例, 权限管理两个子模块，角色权限管理子模块将用户分为系 并对其进行分析、总结，借鉴以往的取证经验，提高取证 统管理员、取证专家、一般用户三类，并为不同类别的用 效率，达到有效打击计算机犯罪的目的。由于取证案例形 户分配不同的权限，实现对用户操作权限进行管理的功能。 形色色，种类繁多，如果用人工进行管理，对取证案例的 系统管理模块包括系统数据备份还原和系统日志管理两个 查找与统计将十分麻烦、低效。本文设计的案例库系统利 子模块，系统数据备份还原子模块对数据进行备份，在必 用关系数据库来存储与管理取证案例，这既可以重用数据 要的时候可以对系统数据进行还原操作，系统日志管理子 库的查询优化器和事务处理机制，又能够保证案例数据的 模块记录日常用户所做的操作信息。系统模块图如图 1 所 一致性和完整性。同时，根据案例的类别将整个案例库分 示。 为多个子案例库，对案例的管理分级进行。用户只需通过 流览器登录相应网页，就可以方便地添加、查询、统计案例。 2 取证案例管理系统 取证案例管理系统分为六大模块：登录验证模块、用 户信息管理模块、子案例库信息管理模块、案例管理模块、 权限管理模块、系统管理模块，各模块功能相对独立。登 录验证模块实现对用户合法性的检查，读取登录用户的权 限，并保存用户的基本信息。用户如果登录成功，根据用 图1取证案例管理系统模块图 户权限，在左边的导航栏中显示用户可执行的操作