面向Windows的計算機取證系統(tǒng)關(guān)鍵技術(shù)研究與實現(xiàn).pdf

1、隨著計算機技術(shù)和互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，個人電腦和信息化辦公越來越普及。但是與此同時，涉及到計算機的違法犯罪行為越來越多。在這種背景下，近年來計算機取證技術(shù)作為一種新型取證技術(shù)取得了巨大的發(fā)展。它是一門融合了計算機技術(shù)和法學的數(shù)字取證學科，它主要研究如何科學合法的從計算機及其外設中獲取到有效的、可被法院采納的計算機證據(jù)。
　　本文依據(jù)實際項目需求，在前人研究的基礎上，研究并設計了一種面向Windows的計算機取證系統(tǒng)，并實現(xiàn)了數(shù)據(jù)分

2、析取證子系統(tǒng)，重點闡述了子系統(tǒng)中的三個關(guān)鍵技術(shù)。論文主要內(nèi)容包括：
　　首先，從計算機取證的研究現(xiàn)狀和發(fā)展趨勢角度出發(fā)，分析了國內(nèi)外計算機取證研究的成果和差異。其次介紹了計算機取證的定義，總結(jié)了計算機取證的原則、基本步驟以及基本框架。然后依據(jù)實際需要，參照已有的研究現(xiàn)狀，提出一種面向 Windows的計算機取證系統(tǒng)總體框架，設計了數(shù)據(jù)分析取證子系統(tǒng),并對相關(guān)功能模塊進行概要說明。接著對本系統(tǒng)中的三個關(guān)鍵技術(shù)：快速文件內(nèi)容搜索技術(shù)、

3、系統(tǒng)多維度痕跡提取技術(shù)、基于文件存儲格式特征匹配的深度痕跡提取技術(shù)進行了詳細闡述。最后，對原型系統(tǒng)中的三個關(guān)鍵技術(shù)模塊進行了詳細的測試與分析。
　　本文的主要貢獻在于：
　　1.設計并實現(xiàn)了一種高效的文件內(nèi)容快速搜索方法，支持 TXT、PDF、Office03系列、Office07系列等文件類型以及常見圖片文件。
　　2.針對操作系統(tǒng)、瀏覽器的不斷發(fā)展，完成注冊表痕跡提取技術(shù)對 Windows64位系統(tǒng)的兼容；設計并實

4、現(xiàn)了常見瀏覽器（Chrome、Firefox）的上網(wǎng)痕跡提取方法；針對Windows7出現(xiàn)的新的系統(tǒng)痕跡—跳轉(zhuǎn)列表文件記錄提出新的提取方法。
　　3.通過對 Hive文件、Index.dat文件存儲格式的逆向與研究，提出 Index.dat上網(wǎng)痕跡和USB設備使用痕跡的特征匹配方式，實現(xiàn)了一種快速的基于特征匹配的痕跡深度提取方法，提高了系統(tǒng)痕跡深度提取的速度。
　　本文研究并實現(xiàn)的計算機取證的三個關(guān)鍵技術(shù)性能良好，對已有的取