网络传输计算机证据的有效保护.docVIP

网络传输计算机证据的有效保护 　　摘 要： 随着科学技术的快速发展，计算机使用人数、频率有所提高，计算机凭借其优势为人们的日常生活带来较多的乐趣和方便。与此同时，不同类型的计算机犯罪行为悄然兴起。在此围绕计算机证据脆弱性问题重点分析计算机证据安全保护措施，对原始记录实施安全转移并分散存储，确保数据真实性、完整性，详细论述绝密级证据的安全保护方法。通过分析总结计算机证据安全保护方案，上述措施可确保网络传输过程中计算机证据的真实性、完整性和双重机密性。 　　关键词： 网络传输； 计算机证据； 安全保护对策； 原始记录转移 　　中图分类号： TN911?34 文献标识码： A 文章编号： 1004?373X（2015）24?0053?03 　　Effective protection of computer evidence in network transmission 　　LI Ruijun1， GAO Xia2 　　（1. Department of computer science， Jining Teachers College， Wulanchabu 012000， China； 　　2. department of mathematics， Jining Teachers College， Wulanchabu 012000， China） 　　Abstract： With the rapid development of science and technology， the number of computer user is went up， operating frequency is increased， and the computer provides more pleasure and convenience for people with its advantages. Meanwhile， the different types of computer crime are rising quietly. Aiming at vulnerability of the computer evidence， the safety precautions of computer evidence are analyzed emphatically， the original records are transferred safely and stored separately to ensure the authenticity and security of data， and the safety precautions of top?secret evidences are discussed in detail. Through the analysis and summary of security protection schemes of computer evidence， the above measures can ensure the authenticity， integrity and double confidentiality of computer evidence in process of network transmission. 　　Keywords： network transmission； computer evidence； safety precaution； original record transfer 　　随着计算机技术的快速发展，计算机广泛应用于多个部门和行业。计算机的发展、应用提升了工作效率，在一定程度上方便了人们日常的学习和生活。同时，各种形式的计算机网络犯罪行为也悄然兴起，计算机犯罪证据以数字形式（如：源代码、文件、记录等）展开传输或存储，这些内容就是计算机证据[1]；但计算机证据具有不容易保存其完整性、不易保留原始状态、容易假冒、复制等特点，对于网络传输计算机证据实施有效的保护显得尤为重要[2]。 　　1 网络传输计算机证据的安全特性 　　因计算机证据在传输过程中有一定的特殊性，计算机证据必须满足特殊性要求。计算机证据在网络中容易被伪造、篡改或破坏传输至接收方，总结网络传输中计算机证据的安全特性如下： 　　1.1 双重机密性 　　计算机证据的双重机密性是通过AES算法进行加密、解密、图像隐藏技术进行保证。通过图像隐藏技术确保计算机证据双重机密性，借助隐藏算法把证据压缩包嵌入其中，促使隐藏起来的压缩包与原有的载体图像文件用肉眼看来无任何区别[3]。同时，计算机正确机密性也可借助AES算法实施加密、解密操作，设计