論計(jì)算機(jī)取證及其規(guī)范.pdf

1、西南政法大學(xué)碩士學(xué)位論文論計(jì)算機(jī)取證及其規(guī)范導(dǎo)師:賈治輝副教授作者:王俊中國(guó)重慶二零零八年四月計(jì)算機(jī)信息系統(tǒng)、欺詐等計(jì)算機(jī)犯罪行為以及民、商事領(lǐng)域存在的利用計(jì)算機(jī)信息系統(tǒng)和互聯(lián)網(wǎng)所進(jìn)行的各種違法活動(dòng)，對(duì)存在于計(jì)算機(jī)系統(tǒng)和相關(guān)外設(shè)中的電子數(shù)據(jù)和信息，運(yùn)用計(jì)算機(jī)軟硬件技術(shù)，按照符合法律規(guī)定的程序進(jìn)行證據(jù)識(shí)別、收集、保全、分析、歸檔及出示，以獲取足夠可靠的、具有說(shuō)服力的、能夠被法庭接受的電子證據(jù)的過(guò)程按照取證難易程度的不同可將計(jì)算機(jī)取證分為一

2、般取證和復(fù)雜取證從取證范圍角度出發(fā)可將計(jì)算機(jī)取證分為外圍取證和內(nèi)部取證從取證時(shí)間角度出發(fā)可將計(jì)算機(jī)取證分為事后取證和事中取證根據(jù)取證狀態(tài)的不同可將計(jì)算機(jī)取證分為靜態(tài)取證和動(dòng)態(tài)取證計(jì)算機(jī)取證的技術(shù)性要求包括:1、不直接對(duì)數(shù)據(jù)進(jìn)行技術(shù)分析，保證數(shù)據(jù)的原始性2、在對(duì)電子證據(jù)進(jìn)行分析時(shí)，要確保用以分析證據(jù)的信息網(wǎng)絡(luò)系統(tǒng)及其輔助設(shè)備的絕對(duì)安全、可靠3、分析前對(duì)數(shù)據(jù)進(jìn)行數(shù)字簽名4、對(duì)數(shù)據(jù)獲取過(guò)程進(jìn)行詳盡、具體的記錄并歸檔等計(jì)算機(jī)取證的法律性要求有:

3、取證主體要求、取證程序要求、取證工具要求、取證中相關(guān)權(quán)利沖突的協(xié)調(diào)等計(jì)算機(jī)取證研究的內(nèi)容包括:計(jì)算機(jī)取證技術(shù)、取證程序、取證法律、取證工具和計(jì)算機(jī)取證的規(guī)范。本文第二部分詳細(xì)介紹了計(jì)算機(jī)取證技術(shù)。根據(jù)數(shù)字取證研究工作組(DFRWS)提出的框架，計(jì)算機(jī)取證技術(shù)的研究?jī)?nèi)容包括六個(gè)方面:證據(jù)識(shí)別技術(shù)、證據(jù)保全技術(shù)、證據(jù)收集技術(shù)、證據(jù)檢查技術(shù)、證據(jù)分析技術(shù)和證據(jù)呈堂技術(shù)。在計(jì)算機(jī)取證活動(dòng)中常用的技術(shù)有:數(shù)據(jù)復(fù)制技術(shù)、數(shù)據(jù)恢(修)復(fù)技術(shù)、數(shù)據(jù)解密

4、技術(shù)、隱藏?cái)?shù)據(jù)的顯現(xiàn)技術(shù)、日志分析技術(shù)、對(duì)比搜索技術(shù)、數(shù)據(jù)挖掘技術(shù)、數(shù)據(jù)呈堂技術(shù)、蜜罐蜜網(wǎng)技術(shù)、網(wǎng)絡(luò)數(shù)據(jù)包截獲技術(shù)、攻擊源追蹤技術(shù)、數(shù)字摘要技術(shù)以及數(shù)字簽名和數(shù)字時(shí)間戳技術(shù)等。文章第三部分著重分析了計(jì)算機(jī)反取證的技術(shù)和方法，并提出了若干取證對(duì)策常見(jiàn)的計(jì)算機(jī)反取證技術(shù)即可概括為三類:數(shù)據(jù)隱藏、數(shù)據(jù)刪除和數(shù)據(jù)加密。從微觀層面看，根據(jù)反取證方法的不同，在取證時(shí)可采取有針對(duì)性的取證策略從宏觀層面思考，反取證的取證對(duì)策應(yīng)著眼以下三個(gè)方面:1、取證