基于Windows平台主动取证系统的电子证据保全研究-信息与通信工程专业论文.docxVIP

万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研 究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他 人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构 的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均 已在论文中作了明确的说明并表示谢意。 签名： 日期： 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 摘 摘 要 万方数据 万方数据 摘 要 计算机犯罪是一种新型犯罪，具有犯罪主体的专业化、犯罪行为的智能化、 犯罪客体的复杂化、犯罪对象的多样化、危害后果隐蔽性等特点，单靠传统的网 络安全技术来防范计算机犯罪已经越来越困难。 计算机取证是对电子证据进行获取、保存、分析和出示的一个过程。其任务 就是挖掘和收集犯罪分子犯罪痕迹，有效地打击和预防计算机犯罪。传统的计算 机取证大多采用静态取证技术，通过事后分析的方法提取证据，证据的采集不够 及时、全面，恢复出的数据可能是已经被篡改过的数据，因而证据的法律效力低。 动态取证是计算机取证的发展趋势，但当前主要聚焦于理论的研究，涉及到的动 态取证方式也主要与防御思想的入侵检测技术和蜜罐技术相结合，而很少涉及到 与主动出击获取证据的技术相结合。 本文在研究现有计算机取证模型的基础上，针对现有计算机取证过程模型的 不足，将世界各国法律许可的、应用于传统刑事案件侦查的“秘密侦查措施”中 的“技术类侦查措施”思想引入到计算机取证领域，设计出一种主动取证模型。 该模型在现有计算机取证技术体系中增加“预置”、“监控”、“网络渗透”等 主动采集和检测技术，具体实施过程在主机中采取预先安装的方式或目标主机锁 定的情况下，借助网络渗透手段在被取证机种植入取证代理的方式，对被取证机 进行实时、可控的取证，使计算机取证过程更具有“主动采集数字证据”理念， 更有效的获取计算机犯罪活动的相关电子证据．而且通过在系统中增加了报警功 能，能及时的通知相关取证人员来到犯罪现场取证，充分兼顾静态取证的优势。 电子证据的证明力一直是取证科学的一个难题，牵涉到收集的数据是否可以 被法官采纳作为定案依据。电子证据的保全是针对证据有可能灭失或以后难以取 得的情况对电子证据进行固定、安全存储，主要是保证证据的完整性和操作人员 的不可抵赖性，是保障电子证据证明力的必不可少的手段。本文参照主动取证工 作的整个流程，研究为确保整个取证流程中电子证据的完整性、可靠性、充分性 所需用到的证据保全措施及其它安全措施，具体分为数据传输前证据的保全问题、 数据传输过程中证据的保全问题、防篡改方案的设计以及证据的存储、访问管理 问题，并针对这些问题给出了可行的解决方案。 关键词：计算机取证、电子证据、主动取证 、电子证据保全 I AB ABSTRACT AB ABSTRACT 万方数据 万方数据 万方数据 万方数据 ABSTRACT With the continuous development of IT，computer-related crime is increasingly becoming issues of concern to people. Computer crime is a new crime, which has the feature of intelligence and concealment . It becomes increasingly difficult to protect against computer-related crime solely on traditional network security technologies. Computer forensics is a process to acquire, preserve, analyze the electronic evidence. Its task is to tap and collect the criminals crime traces, effectively combating and prevention of computer crime. Most of traditional computer forensics is static comp