计算机取证协同分析系统设计与实现-软件工程专业论文.docxVIP

计算机 计算机取证协同分析系统设计与实现 万方数据 万方数据 计算机取证协同分析系统设计与实现 摘 要 电子商务纠纷、计算机犯罪等涉及计算机调查的案件日益增多。日益增长的 计算机取证调查业务和当前计算机取证分析模式的效率之间的矛盾成为时下影 响计算机取证分析效率的主要矛盾。本文着重解决这一矛盾，完成了计算机取证 协同分析系统的模型建立、系统实现与验证。证明计算机取证协同分析能有效缩 减证据分析所消耗的时间，在快速完成证据分析的情况下提高证据分析的准确性。 本论文进行的研究工作如下： 1. 本论文分析了计算机取证的历史与现状，研究了当前市场常见计算机取 证分析工具的特点，发现现有主流取证产品存在处理速度不理想、I/O 吞吐率不 高、软件错误多、无过程审计等方面的缺陷或不足。提出了通过多用户跨地域、 跨时域的协同分析，提高计算机取证分析效率，缩减海量数据分析时间的新一代 取证分析产品解决方案。 2. 本论文研究文件系统特点和常用文件系统数据恢复算法，提出文件系统 数据的深度挖掘方法。论文整理了 FAT 文件系统和 NTFS 文件系统的数据恢复方 法，研究了深度数据恢复技术，综合整理反格式化数据恢复技术和文件挖掘技术， 通过整合两个新技术的应用，提出了文件深度挖掘方法。方法提高了计算机取证 分析工具的数据恢复能力。 3. 本论文对系统的需求进行分析，完成了系统总体架构设计。系统采用 C/S 多层结构设计，基于 C++技术实现。系统由身份认证、分析行为监管、关键字搜 索、证据管理、数据恢复、书签及报告生成等模块组成。系统还提供了和现有案 件管理系统的外部接口。 4. 本论文实现了计算机取证协同分析系统。完成了用户身份认证模块的设 计和实现，以及基于用户身份的分析行为监管模块、计算机取证协同分析业务模 块的设计与实现。在协同分析业务模块方面实现了虚拟文件系统支持的数据恢复、 关键字搜索等协同分析模块。论文还设计和实现了与案件管理系统的接口模块。 5. 最后本论文对系统的功能和性能验证进行验证。验证了协同分析系统在 计算机取证分析中的可用性。通过相同证据在不同系统进行证据分析所消耗的时 间对比，验证了计算机取证协同分析系统对于提高证据分析效率，缩短证据分析 1 时间的效果。 本论文通过对计算机取证协同分析系统的研究，验证了计算机协同取证分析 方案的可行性。系统的应用有效缩短了电子证据分析和鉴定的时间，提高了证据 分析的准确度。 关键词 计算机取证，数据恢复，文件挖掘，协同工作 ，文件系统 2 THE DESIGN AND IMPLEMENTATION THE COOPERATED ANALYSIS SYSTEM FOR COMPUTER FORENSIC ABSTRACT The amount of cases involved with investigations on computers such as the dissensions caused by electronic commerce and criminals with computers is increasing. The contradiction between the increasing investigation affairs for computer forensic and the poor efficiency of current analysis mode of computer forensic turns out to be the main contradiction. The paper aims at dealing with this contradiction and fulfills the set up, implement and validation of the model of cooperated analysis system for computer forensic. It confirms that using the cooperated analysis model for computer forensic can efficiently decreases the time cost on the evidence analysis and improve the accuracy of evidence analysis in condition of fast fulfillment of evidence analysis. The paper focuses on researches as below: Firstly, the paper discusses the history and