計算機犯罪事件重建理論應(yīng)用研究.pdf

1、計算機犯罪的高技術(shù)特性使取證科學(xué)產(chǎn)生了一個新的分支即計算機取證。與傳統(tǒng)取證不同的是，計算機取證收集、分析的數(shù)據(jù)是計算機運行過程中所產(chǎn)生的數(shù)據(jù)。事件重建是計算機取證分析的一個重要部分，它是一項調(diào)查安全事件中所發(fā)生具體事件的重要任務(wù)。在入侵事件發(fā)生后，如何有效地進行計算機犯罪事件重建是計算機取證領(lǐng)域當(dāng)前急需解決的重要問題。一種使事件重建更加嚴(yán)謹(jǐn)?shù)耐緩绞遣捎脭?shù)學(xué)的方法，一旦事件重建被形式化，那么事件重建的自動分析就有可能實現(xiàn)。 為了達

2、到上述目標(biāo)，本文主要做了兩個方面的研究工作： (1)根據(jù)計算機證據(jù)的特征及相關(guān)性，引入了一個基于角色劃分的事件重建模型，把事件重建過程劃分為五個階段：證據(jù)鑒別、角色劃分、事件重建、事件排序、假設(shè)驗證，我們的目標(biāo)便是希望能夠根據(jù)這一模型來設(shè)計一個軟件工具以實現(xiàn)事件重建。 (2)為了通過已知的證據(jù)來解釋整個犯罪過程，又進而提出了一個基于有限狀態(tài)機的事件重建算法和系統(tǒng)，通過這個算法和系統(tǒng)可以進行事件重建。這個被形式化了的事件重