面向Windows的計算機取證系統(tǒng)關(guān)鍵技術(shù)研究與實現(xiàn).pdf_第1頁
已閱讀1頁,還剩89頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領

文檔簡介

1、隨著計算機技術(shù)和互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,個人電腦和信息化辦公越來越普及。但是與此同時,涉及到計算機的違法犯罪行為越來越多。在這種背景下,近年來計算機取證技術(shù)作為一種新型取證技術(shù)取得了巨大的發(fā)展。它是一門融合了計算機技術(shù)和法學的數(shù)字取證學科,它主要研究如何科學合法的從計算機及其外設中獲取到有效的、可被法院采納的計算機證據(jù)。
  本文依據(jù)實際項目需求,在前人研究的基礎上,研究并設計了一種面向Windows的計算機取證系統(tǒng),并實現(xiàn)了數(shù)據(jù)分

2、析取證子系統(tǒng),重點闡述了子系統(tǒng)中的三個關(guān)鍵技術(shù)。論文主要內(nèi)容包括:
  首先,從計算機取證的研究現(xiàn)狀和發(fā)展趨勢角度出發(fā),分析了國內(nèi)外計算機取證研究的成果和差異。其次介紹了計算機取證的定義,總結(jié)了計算機取證的原則、基本步驟以及基本框架。然后依據(jù)實際需要,參照已有的研究現(xiàn)狀,提出一種面向 Windows的計算機取證系統(tǒng)總體框架,設計了數(shù)據(jù)分析取證子系統(tǒng),并對相關(guān)功能模塊進行概要說明。接著對本系統(tǒng)中的三個關(guān)鍵技術(shù):快速文件內(nèi)容搜索技術(shù)、

3、系統(tǒng)多維度痕跡提取技術(shù)、基于文件存儲格式特征匹配的深度痕跡提取技術(shù)進行了詳細闡述。最后,對原型系統(tǒng)中的三個關(guān)鍵技術(shù)模塊進行了詳細的測試與分析。
  本文的主要貢獻在于:
  1.設計并實現(xiàn)了一種高效的文件內(nèi)容快速搜索方法,支持 TXT、PDF、Office03系列、Office07系列等文件類型以及常見圖片文件。
  2.針對操作系統(tǒng)、瀏覽器的不斷發(fā)展,完成注冊表痕跡提取技術(shù)對 Windows64位系統(tǒng)的兼容;設計并實

4、現(xiàn)了常見瀏覽器(Chrome、Firefox)的上網(wǎng)痕跡提取方法;針對Windows7出現(xiàn)的新的系統(tǒng)痕跡—跳轉(zhuǎn)列表文件記錄提出新的提取方法。
  3.通過對 Hive文件、Index.dat文件存儲格式的逆向與研究,提出 Index.dat上網(wǎng)痕跡和USB設備使用痕跡的特征匹配方式,實現(xiàn)了一種快速的基于特征匹配的痕跡深度提取方法,提高了系統(tǒng)痕跡深度提取的速度。
  本文研究并實現(xiàn)的計算機取證的三個關(guān)鍵技術(shù)性能良好,對已有的取

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論