基于本體的計算機取證的研究.pdf

1、目前，在計算機犯罪手段不斷升級的形勢下，單靠網(wǎng)絡(luò)安全技術(shù)打擊計算機犯罪不可能從根本上解決問題，需要發(fā)揮社會和法律的強大威力來對付計算機及網(wǎng)絡(luò)犯罪，這就離不開計算機取證。計算機取證包括對計算機犯罪現(xiàn)場數(shù)據(jù)的收集、保護、提取、分析和法庭上的出示，其中對數(shù)據(jù)的分析是還原和重建計算機犯罪過程，獲得犯罪事實根據(jù)的重要步驟。計算機取證收集的電子證據(jù)往往是海量的，而且來源復(fù)雜，格式不一,因此如何對大量繁雜的數(shù)據(jù)進行有效的分析，提取有助于案件偵破工作的

2、證據(jù)，是計算機取證領(lǐng)域面臨的關(guān)鍵問題之一。 近年來，本體論在語義Web應(yīng)用方面得到了發(fā)展，它對于實現(xiàn)資源共享和智能檢索起到了很大的作用。由于本體模型的通用性、可擴展性和智能性，本文嘗試將其引入計算機犯罪證據(jù)分析領(lǐng)域，以解決目前證據(jù)分析的困難，對此作一個初步的探索。 論文的工作主要有以下幾個方面： 1、利用本體論的方法，根據(jù)取證數(shù)據(jù)的特點，結(jié)合模糊理論和傳統(tǒng)的取證方法——犯罪輪廓分析方法，提出了一個犯罪輪廓模糊本體

3、模型。該模型通過概念和屬性的更新完成本體進化，并支持模糊推理和查詢。 2、詳細(xì)描述了利用模糊形式背景產(chǎn)生模糊概念格到形成概念層次的過程。引入隸屬度區(qū)間值，提出了一種基于X-Fuzzy FCA的本體動態(tài)構(gòu)建方法。對概念格生成算法和聚類算法進行了模糊擴展，通過算法證明和實驗分析，證明了算法的正確性和有效性。對構(gòu)建的本體進行評價，以保證證據(jù)分析的正確性。 3、在計算機取證中應(yīng)用本體進行模糊推理和查詢，提出一個基于隸屬度區(qū)間的模