基于細(xì)粒度完整性檢驗(yàn)的電子證據(jù)保全研究.pdf

1、隨著計(jì)算機(jī)技術(shù)的發(fā)展和各種電子信息交互活動(dòng)在現(xiàn)實(shí)生活中的不斷深入，計(jì)算機(jī)犯罪的類型和領(lǐng)域也在增加和擴(kuò)大，電子證據(jù)正悄然走近司法領(lǐng)域。與傳統(tǒng)證據(jù)相比，由于電子證據(jù)極容易被篡改和偽造，傳統(tǒng)證據(jù)集中存儲(chǔ)保全的方法已經(jīng)不能滿足電子證據(jù)保全的需要。分布式編碼技術(shù)將電子證據(jù)分散為多個(gè)數(shù)據(jù)分塊，將證據(jù)集中存儲(chǔ)的安全風(fēng)險(xiǎn)分散到每個(gè)數(shù)據(jù)分塊，能在部分?jǐn)?shù)據(jù)分塊錯(cuò)誤的情況下及時(shí)有效恢復(fù)原始數(shù)據(jù)，提高了電子證據(jù)的容錯(cuò)能力，成為電子證據(jù)保全的新需求。與此同時(shí)，隨

2、著海量取證信息的出現(xiàn)，完整性檢驗(yàn)數(shù)據(jù)本身也存在大數(shù)據(jù)量的問(wèn)題，如何在保證完整性數(shù)據(jù)量較少的前提下進(jìn)一步提高電子證據(jù)的可靠性和容錯(cuò)能力，成為了新的挑戰(zhàn)。
　　 本文首先介紹了計(jì)算機(jī)證據(jù)保全的研究現(xiàn)狀，分析了當(dāng)前所面臨的問(wèn)題。然后，介紹了完整性指示碼的基礎(chǔ)理論和常用的基于冗余的分布式編碼存儲(chǔ)技術(shù)。提出了一種具有容錯(cuò)能力的電子證據(jù)分散存儲(chǔ)方法，其思想是在保證電子證據(jù)完整性的前提下，提高其容錯(cuò)能力。該方法通過(guò)分散算法將電子證據(jù)分散為多個(gè)

3、數(shù)據(jù)分塊，存儲(chǔ)到多個(gè)安全存儲(chǔ)節(jié)點(diǎn)。采用完整性指示碼，用少量Hash準(zhǔn)確指示錯(cuò)誤數(shù)據(jù)的分布位置，有效避免了因?yàn)榕既诲e(cuò)誤或個(gè)別的篡改而導(dǎo)致整個(gè)分塊不能參加恢復(fù)運(yùn)算的后果?；謴?fù)數(shù)據(jù)時(shí)，當(dāng)有足夠正確分塊時(shí)，能及時(shí)有效恢復(fù)原始數(shù)據(jù)。分析了該方法的基本性能，結(jié)論表明該方法增加少量的Hash數(shù)據(jù)，在錯(cuò)誤分塊數(shù)超出CRS恢復(fù)算法容錯(cuò)能力時(shí)，能根據(jù)錯(cuò)誤分塊的數(shù)量和錯(cuò)誤數(shù)據(jù)分布的位置，盡可能多的恢復(fù)原始數(shù)據(jù)，進(jìn)一步提高了電子證據(jù)的容錯(cuò)性和可靠性。