移動(dòng)存儲設(shè)備取證技術(shù)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展和手機(jī)平板電腦等智能終端設(shè)備的廣泛使用,相關(guān)的計(jì)算機(jī)犯罪和敏感信息泄密事件時(shí)常發(fā)生,并成愈演愈烈之勢。作為對抗計(jì)算機(jī)犯罪的關(guān)鍵技術(shù),計(jì)算機(jī)取證學(xué)應(yīng)運(yùn)而生,它是一門涉及計(jì)算機(jī)科學(xué)、通信工程、法學(xué)、刑事偵查學(xué)等多個(gè)領(lǐng)域交叉的新興學(xué)科,在我國目前雖還處于起步階段,但由于打擊計(jì)算機(jī)犯罪案件,保護(hù)公民及企業(yè)信息安全的迫切需要,使得越來越多的專家和學(xué)者加入到這一領(lǐng)域。
　　本文針對當(dāng)前的計(jì)算機(jī)取證領(lǐng)域中的熱點(diǎn)問題進(jìn)行了

2、分析和研究,主要工作如下:
　　1.總結(jié)了當(dāng)前計(jì)算機(jī)取證及反取證領(lǐng)域的研究成果。首先介紹了計(jì)算機(jī)取證技術(shù)的當(dāng)前研究現(xiàn)狀和技術(shù)領(lǐng)域的研究進(jìn)展,其次對取證領(lǐng)域中最基礎(chǔ)的數(shù)據(jù)恢復(fù)技術(shù)知識做了詳細(xì)介紹,分析了最常見的三種操作平臺——Windows, Linux, MacOS下文件系統(tǒng)的組成和結(jié)構(gòu),最后歸納了FAT,NTFS,ExtX,HFS+四種文件系統(tǒng)下的數(shù)據(jù)恢復(fù)和取證分析策略。
　　2.設(shè)計(jì)了一種基于日志的移動(dòng)存儲設(shè)備取證模型。

3、首先以U盤為例概括了移動(dòng)存儲設(shè)備的工作原理及相關(guān)數(shù)據(jù)恢復(fù)問題,深入分析了常見的日志文件類型的內(nèi)部結(jié)構(gòu)和內(nèi)容特征,然后針對當(dāng)前計(jì)算機(jī)系統(tǒng)日志存在的問題,提出了一種專門針對移動(dòng)存儲設(shè)備的取證模型,最后引入 U盤日志的全新概念,并給出了相關(guān)的數(shù)據(jù)結(jié)構(gòu)定義。
　　3.設(shè)計(jì)了一種基于STD算法的日志完整性檢測方案法。首先介紹了數(shù)據(jù)完整性的概念及國內(nèi)外研究現(xiàn)狀,接著就日志的數(shù)據(jù)完整性保護(hù)方面做了詳細(xì)的介紹。引入了一種新的算法——STD算法,并