計算機取證系統(tǒng)中的數(shù)據(jù)加密和數(shù)據(jù)分析的研究和實現(xiàn).pdf

1、計算機和互聯(lián)網(wǎng)技術的快速發(fā)展和推廣，就像一把雙刃劍，它一方面給人們的生活帶來了極大的便利，另一方面，也給一些不法分子提供了犯罪的溫床。人們在越來越多地用計算機來進行日常生活和工作的同時，也越來越多地給利用計算機犯罪的犯罪分子提供了更多的可乘之機。因此，如何在計算機使用越來越普遍的背景下，最大限度地獲取計算機犯罪相關的電子證據(jù)，將犯罪分子繩之以法，才是當務之急。政法機關在利用高技術手段對付這種高技術犯罪方面缺乏必要的技術保障和支持，為了提

2、高打擊計算機犯罪的能力，需要對計算機取證領域進行深入的研究，這不但需要開發(fā)切實有效地取證工具，更需要對計算機取證領域的取證定義、取證標準、取證程序等理論基礎進行研究，其中涉及的技術就是目前人們研究和關注的計算機取證技術。而在這一系列的關于計算機取證的技術中，數(shù)據(jù)分析和數(shù)據(jù)加密又是其中最關鍵的核心內容。 本文在全面概括地介紹計算機取證系統(tǒng)的基礎上，重點地完成了數(shù)據(jù)分析和數(shù)據(jù)加密在整個取證過程中的設計和實現(xiàn)。為了更有效的，更周全的進

3、行數(shù)據(jù)分析，在系統(tǒng)設計上，本文采用了基于日志的計算機取證系統(tǒng)。在挖掘算法選擇上，本文采用了改進的chameleon算法。在系統(tǒng)的具體實現(xiàn)上，本文具體設計了日志收集模塊，日志分析模塊和用戶交互模塊。而后又用系統(tǒng)實例來驗證了整個系統(tǒng)的有效性。在數(shù)據(jù)加密方面，由于作為原始分析材料和計算機證據(jù)的系統(tǒng)日志被日志分析系統(tǒng)存儲到日志數(shù)據(jù)庫中，所以本文設計了對日志數(shù)據(jù)庫的加密系統(tǒng)，包括該系統(tǒng)的具體設計模塊、每個模塊的詳細設計及數(shù)據(jù)流程，對加解密引擎、密