計(jì)算機(jī)取證系統(tǒng)中的電子證據(jù)防篡改研究.pdf

1、隨著信息技術(shù)的快速發(fā)展和廣泛應(yīng)用，與計(jì)算機(jī)相關(guān)的犯罪案件頻頻出現(xiàn)。如何最大限度的獲取計(jì)算機(jī)中的電子證據(jù)，以及如何對計(jì)算機(jī)電子證據(jù)進(jìn)行有效的保全、鑒定，越來越受到人們的關(guān)注和重視。研究電子證據(jù)的定義、特性、證明力，制定電子證據(jù)相關(guān)的法律規(guī)范和流程標(biāo)準(zhǔn)，有效打擊計(jì)算機(jī)犯罪，不僅需要法學(xué)界人士的努力，還需要計(jì)算機(jī)領(lǐng)域相關(guān)人員的實(shí)踐和探索。 本論文重點(diǎn)就計(jì)算機(jī)取證實(shí)施后，如何進(jìn)行電子證據(jù)的保全進(jìn)行討論，以期為司法實(shí)踐提供有關(guān)的證據(jù)支持，

2、同時(shí)為相關(guān)部門制訂電子證據(jù)標(biāo)準(zhǔn)提供參考。 在研讀了計(jì)算機(jī)學(xué)科、法學(xué)、偵查學(xué)大量文獻(xiàn)的基礎(chǔ)上，本文首先對計(jì)算機(jī)取證技術(shù)和電子證據(jù)的產(chǎn)生、發(fā)展、現(xiàn)狀和未來研究的趨勢做出了總結(jié)性描述；對計(jì)算機(jī)取證的定義、原則、技術(shù)以及電子證據(jù)的定義、特性、審查標(biāo)準(zhǔn)做了綜述性闡述；對已實(shí)現(xiàn)的計(jì)算機(jī)取證系統(tǒng)進(jìn)行了簡單介紹。在理論上，本文研究了可用于電子證據(jù)防篡改系統(tǒng)實(shí)現(xiàn)的相關(guān)密碼算法以及身份認(rèn)證和訪問控制理論?？紤]到電子證據(jù)的最終用途是呈交法庭以幫助定案

3、，其證據(jù)的采集、審查、認(rèn)定具有特殊的要求，為此結(jié)合實(shí)踐工作中的情況，制定了電子證據(jù)的管理策略，并給出了管理策略在技術(shù)層面上實(shí)現(xiàn)的具體方法。 在研究了這些理論和技術(shù)的基礎(chǔ)上，本文對電子證據(jù)防篡改系統(tǒng)進(jìn)行了總體設(shè)計(jì)：使用門限身份認(rèn)證方法確保電子證據(jù)的提交、查閱、刪除等過程有多人參于和監(jiān)督；使用多重簽名技術(shù)保證電子證據(jù)的完整性、真實(shí)性和不可抵賴性；使用基于角色的訪問控制限制用戶權(quán)限；使用審計(jì)方法對電子證據(jù)防篡改系統(tǒng)的日志進(jìn)行記錄，對非