基于本體的計(jì)算機(jī)取證的研究.pdf

1、目前，在計(jì)算機(jī)犯罪手段不斷升級(jí)的形勢(shì)下，單靠網(wǎng)絡(luò)安全技術(shù)打擊計(jì)算機(jī)犯罪不可能從根本上解決問(wèn)題，需要發(fā)揮社會(huì)和法律的強(qiáng)大威力來(lái)對(duì)付計(jì)算機(jī)及網(wǎng)絡(luò)犯罪，這就離不開(kāi)計(jì)算機(jī)取證。計(jì)算機(jī)取證包括對(duì)計(jì)算機(jī)犯罪現(xiàn)場(chǎng)數(shù)據(jù)的收集、保護(hù)、提取、分析和法庭上的出示，其中對(duì)數(shù)據(jù)的分析是還原和重建計(jì)算機(jī)犯罪過(guò)程，獲得犯罪事實(shí)根據(jù)的重要步驟。計(jì)算機(jī)取證收集的電子證據(jù)往往是海量的，而且來(lái)源復(fù)雜，格式不一,因此如何對(duì)大量繁雜的數(shù)據(jù)進(jìn)行有效的分析，提取有助于案件偵破工作的

2、證據(jù)，是計(jì)算機(jī)取證領(lǐng)域面臨的關(guān)鍵問(wèn)題之一。 近年來(lái)，本體論在語(yǔ)義Web應(yīng)用方面得到了發(fā)展，它對(duì)于實(shí)現(xiàn)資源共享和智能檢索起到了很大的作用。由于本體模型的通用性、可擴(kuò)展性和智能性，本文嘗試將其引入計(jì)算機(jī)犯罪證據(jù)分析領(lǐng)域，以解決目前證據(jù)分析的困難，對(duì)此作一個(gè)初步的探索。 論文的工作主要有以下幾個(gè)方面： 1、利用本體論的方法，根據(jù)取證數(shù)據(jù)的特點(diǎn)，結(jié)合模糊理論和傳統(tǒng)的取證方法——犯罪輪廓分析方法，提出了一個(gè)犯罪輪廓模糊本體

3、模型。該模型通過(guò)概念和屬性的更新完成本體進(jìn)化，并支持模糊推理和查詢。 2、詳細(xì)描述了利用模糊形式背景產(chǎn)生模糊概念格到形成概念層次的過(guò)程。引入隸屬度區(qū)間值，提出了一種基于X-Fuzzy FCA的本體動(dòng)態(tài)構(gòu)建方法。對(duì)概念格生成算法和聚類算法進(jìn)行了模糊擴(kuò)展，通過(guò)算法證明和實(shí)驗(yàn)分析，證明了算法的正確性和有效性。對(duì)構(gòu)建的本體進(jìn)行評(píng)價(jià)，以保證證據(jù)分析的正確性。 3、在計(jì)算機(jī)取證中應(yīng)用本體進(jìn)行模糊推理和查詢，提出一個(gè)基于隸屬度區(qū)間的模