計算機(jī)單機(jī)取證系統(tǒng)中的安全性研究.pdf

1、計算機(jī)取證是一種如何為調(diào)查計算機(jī)犯罪提供徹底有效、安全的證據(jù)的技術(shù)。由于電子證據(jù)具有與一般犯罪證據(jù)不同的特點(diǎn)，如無形性、高科技性、復(fù)合性、外在表現(xiàn)形式的多樣性、易破壞性、便于海量存儲等特點(diǎn)，所以對其進(jìn)行獲取，并保證這些電子證據(jù)的法律效力，就成為了計算機(jī)犯罪案件和其他與計算機(jī)犯罪有關(guān)的犯罪案件偵破的難點(diǎn)。由此衍生出的計算機(jī)取證學(xué)作為計算機(jī)科學(xué)和法學(xué)的一門交叉學(xué)科----計算機(jī)取證學(xué)正成為人們研究與關(guān)注的焦點(diǎn)。
　　在研讀大量文獻(xiàn)資料

2、的基礎(chǔ)上，本文先對國內(nèi)外的計算機(jī)單機(jī)取證技術(shù)進(jìn)行了研究，介紹了計算機(jī)取證概述、電子證據(jù)的特點(diǎn)、計算機(jī)取證的原則和步驟，最后列舉了目前國內(nèi)外對于電子證據(jù)的安全性保護(hù)的研究以及存在的問題和未來的發(fā)展趨勢。在綜合以上研究結(jié)果的基礎(chǔ)上，本文提出了了計算機(jī)單機(jī)取證系統(tǒng)，并嚴(yán)格按照司法的要求，進(jìn)行了功能設(shè)計。將計算機(jī)單機(jī)取證系統(tǒng)分成了五大模塊：數(shù)據(jù)保護(hù)模塊、數(shù)據(jù)分析模塊、證據(jù)提取模塊、證據(jù)的隱藏與傳輸、證據(jù)的安全存儲。從而規(guī)范了獲得電子證據(jù)的取證程

3、序，進(jìn)一步完善了司法取證的過程，并在技術(shù)上，提供了完整且有效的取證步驟和工具。對于今后的計算機(jī)單機(jī)技術(shù)在未來的發(fā)展，提出了自己的看法和認(rèn)識。
　　在總結(jié)了現(xiàn)有的計算機(jī)取證技術(shù)后，本文在第四章和第五章特別研究了在計算機(jī)取證過程中的電子證據(jù)安全傳輸和安全存儲問題，并設(shè)計了基于U盤的安全電子證據(jù)存儲設(shè)備，從硬件和軟件兩方面充分考慮了電子證據(jù)的安全存儲和傳輸。從而保證了電子證據(jù)符合了法律要求，也使得計算機(jī)單機(jī)取證的工具更加的標(biāo)準(zhǔn)化、專業(yè)化