計算機信息獲取系統(tǒng)的研究與實現(xiàn).pdf

1、隨著利用計算機犯罪的事件越來越多,計算機取證技術(shù)(Computer Forensics)逐漸成為人們研究與關(guān)注的焦點。作為計算機領(lǐng)域和法學(xué)領(lǐng)域的一門交叉科學(xué),計算機取證常被用來解決大量的計算機犯罪案件和安全事故,包括網(wǎng)絡(luò)入侵、盜用知識產(chǎn)權(quán)和網(wǎng)絡(luò)詐騙等。
　　 本文開篇對計算機取證、移動存儲技術(shù)的研究現(xiàn)狀進行介紹,給出本課題的研究目的和意義。認(rèn)真學(xué)習(xí)計算機取證技術(shù),包括計算機取證的定義、計算機取證的原則、計算機取證的流程及計算機取

2、證常用的工具。在現(xiàn)有的計算機取證技術(shù)基礎(chǔ)上,分析出現(xiàn)有工具的不足之處。接著介紹了移動存儲設(shè)備的相關(guān)技術(shù),包括U3技術(shù),Windows如何管理USB設(shè)備,移動設(shè)備的安全問題等技術(shù)知識。
　　 在前面的理論基礎(chǔ)上,提出一種新的計算機取證方法。該方法以移動存儲設(shè)備作為硬件載體,結(jié)合開發(fā)的計算機取證軟件,形成一種新的計算機取證工具。硬件載體以U3為原型,該工具可以對Windows系統(tǒng)中常用的文檔進行搜索,如PDF文檔,Word文檔,Ex

3、cel文檔。本文采用Lucene搜索工具,給出搜索文檔的關(guān)鍵技術(shù)?？梢詫崿F(xiàn)對國內(nèi)常用的軟件的使用痕跡進行獲取,如Foxmail郵箱、QQ的聊天記錄等。
　　 由于現(xiàn)階段的計算機取證,大部分是將嫌疑硬盤取下帶回實驗室,由法政人員進行全盤拷貝。罪犯的電腦天機將會失去不少珍貴的臨時數(shù)據(jù),例如聯(lián)網(wǎng)情況、儲存在記憶體里的數(shù)據(jù)等,電腦關(guān)機也可能導(dǎo)致硬盛被加密,增加取證人員采集數(shù)據(jù)的難度。本課題就是在分析這種現(xiàn)狀的基礎(chǔ)上,提出一種新的基于移動