电子证据采集系统的设计与实现-软件工程专业论文.docxVIP

中文摘要 信息技术、互联网的飞速发展和普及，电子证据作为物证专业的一个新研究 方向，已成为人们研究与关注的焦点。 本文设计了数据获取区、数据恢复区、数据分析鉴定区、数据仿真区及电子 电 证据来集监管区等几个功能区，其中数据获取区主要负责基础数据的获取工作， 数据分析鉴定区的主要功能是对采集的数掘进行分析，找出其中的犯罪证据。数 ‘吨 据仿真区的主要功能是通过专业的仿真设备开启对方的计算机并提取更多的有 用有价值的数据的目的。数据恢复区主要功能是在存储介质出现数据或物理介质 有损坏的情况下，采用软件工具或开盘处理等方式来恢复有效的证据数据。电子 证据采集监管区的功能是对电子数据取证鉴定工作的全过程进行监视和记录。 本文在全面介绍了电子证据和司法鉴定概念的基础上，针对司法证据的服始 性、客观性的基本要求和电子证据的易修改破坏的特点，在深入研究了电子证据 取证与鉴定技术，并基于电子数据的证据监督链的保证原则，即电子证据在取证、 分析、鉴定全过程必须是受到监督，设计了基于 C/S 结构的电子数据取证监管区， 实现了计算机取证的…系列取证步骤和操作的全程记录。今后，随着计算机技术 . 的发展，电子证据取证研究将得到更快的发展。 关键词z 计算机犯罪，电子证据，计算机取证 ，‘ 电 ABSTRACT Information technology，rapid development and popularization of the Internet， electronic evidence，as evidence of a new study of professional direction，has become 1.a research and focus of attention. 1. ηlis area is designed for da阳 acquisition ，data recovery area，data analysis and identification of area， the data simulation area and electronic evidence gathering 吨 authority area.ηle da阳 acquisition 盯ea is mainly responsible for the work of the basic da阳 acquisition ，data analysis and identified 即ea is the main function of analysis of the data collected to identify one of the incriminating evidence.ηle main nction of tlie data simulation area opens each othersωmp川er and extracts valuable data more useful p叩poses the simulation by professional equipment . Data recove可町ea is the . primary function of district emergenωof data storage media， or physical media is damaged，the case，using software tools or openingωrestore an effective way of dealing with the evidentiary data. Electronic evidence acquisition au由ority area feature is the identification of the work of electronic data forensics to monitor and r cord the entire process. In this paper，a comprehensive introduction to the concept of electronic evidence and expe此 testimony，based on the original evidence against the administration of justice ，objectivity of the basic requirements and electronic evidence easy to modify the damage charact