基于細(xì)粒度完整性檢驗的電子證據(jù)保全研究.pdf

1、隨著計算機技術(shù)的發(fā)展和各種電子信息交互活動在現(xiàn)實生活中的不斷深入，計算機犯罪的類型和領(lǐng)域也在增加和擴大，電子證據(jù)正悄然走近司法領(lǐng)域。與傳統(tǒng)證據(jù)相比，由于電子證據(jù)極容易被篡改和偽造，傳統(tǒng)證據(jù)集中存儲保全的方法已經(jīng)不能滿足電子證據(jù)保全的需要。分布式編碼技術(shù)將電子證據(jù)分散為多個數(shù)據(jù)分塊，將證據(jù)集中存儲的安全風(fēng)險分散到每個數(shù)據(jù)分塊，能在部分?jǐn)?shù)據(jù)分塊錯誤的情況下及時有效恢復(fù)原始數(shù)據(jù)，提高了電子證據(jù)的容錯能力，成為電子證據(jù)保全的新需求。與此同時，隨

2、著海量取證信息的出現(xiàn)，完整性檢驗數(shù)據(jù)本身也存在大數(shù)據(jù)量的問題，如何在保證完整性數(shù)據(jù)量較少的前提下進一步提高電子證據(jù)的可靠性和容錯能力，成為了新的挑戰(zhàn)。
　　 本文首先介紹了計算機證據(jù)保全的研究現(xiàn)狀，分析了當(dāng)前所面臨的問題。然后，介紹了完整性指示碼的基礎(chǔ)理論和常用的基于冗余的分布式編碼存儲技術(shù)。提出了一種具有容錯能力的電子證據(jù)分散存儲方法，其思想是在保證電子證據(jù)完整性的前提下，提高其容錯能力。該方法通過分散算法將電子證據(jù)分散為多個

3、數(shù)據(jù)分塊，存儲到多個安全存儲節(jié)點。采用完整性指示碼，用少量Hash準(zhǔn)確指示錯誤數(shù)據(jù)的分布位置，有效避免了因為偶然錯誤或個別的篡改而導(dǎo)致整個分塊不能參加恢復(fù)運算的后果?；謴?fù)數(shù)據(jù)時，當(dāng)有足夠正確分塊時，能及時有效恢復(fù)原始數(shù)據(jù)。分析了該方法的基本性能，結(jié)論表明該方法增加少量的Hash數(shù)據(jù)，在錯誤分塊數(shù)超出CRS恢復(fù)算法容錯能力時，能根據(jù)錯誤分塊的數(shù)量和錯誤數(shù)據(jù)分布的位置，盡可能多的恢復(fù)原始數(shù)據(jù)，進一步提高了電子證據(jù)的容錯性和可靠性。