磁盤(pán)復(fù)制審計(jì)系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)和互聯(lián)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，電子商務(wù)、網(wǎng)絡(luò)教育、各類網(wǎng)絡(luò)服務(wù)和電子政務(wù)在經(jīng)濟(jì)社會(huì)的人際交往、經(jīng)營(yíng)活動(dòng)中被大量應(yīng)用。隨之，各類經(jīng)濟(jì)糾紛、民事糾紛和刑事案件也會(huì)時(shí)有出現(xiàn)。電子數(shù)據(jù)鑒定的結(jié)論成為具有證據(jù)力的法定證據(jù)之一。電子取證的原則是只能先對(duì)介質(zhì)進(jìn)行完整的復(fù)制，然后對(duì)復(fù)制后的介質(zhì)進(jìn)行分析。電子數(shù)據(jù)本身是非常脆弱，很容易被損壞或者被修改，哪怕只有一個(gè)字節(jié)的改變，都失去證據(jù)的有效性。在取證系統(tǒng)中，所有的分析都是在復(fù)制硬盤(pán)上進(jìn)行的，因此復(fù)

2、制原硬盤(pán)數(shù)據(jù)到目標(biāo)硬盤(pán)或者制作磁盤(pán)鏡像文件前后，需保證數(shù)據(jù)的一致性，整個(gè)復(fù)制過(guò)程必須是可審計(jì)的。
　　 文中詳細(xì)描述了電子取證中基于SHA-256算法的磁盤(pán)復(fù)制審計(jì)系統(tǒng)的研究與實(shí)現(xiàn)。在分析SHA-256算法的基礎(chǔ)上，提出了基于FPGA芯片的計(jì)算SHA-256哈希值的電路設(shè)計(jì)方案。利用SHA-256算法對(duì)DMA傳輸方式中的CRC校驗(yàn)碼進(jìn)行計(jì)算得到磁盤(pán)數(shù)據(jù)摘要，使磁盤(pán)復(fù)制的過(guò)程及結(jié)果具有可重復(fù)驗(yàn)證的依據(jù)，從而保證了采集數(shù)據(jù)的一致性，

3、實(shí)現(xiàn)了數(shù)據(jù)復(fù)制過(guò)程的審計(jì)功能。
　　 文中講述了電子取證的程序與取證的關(guān)鍵技術(shù)，以及當(dāng)前國(guó)際上電子計(jì)算機(jī)取證的現(xiàn)狀及發(fā)展，提出了取證的一般性原則、數(shù)據(jù)采集方法、取證的設(shè)備和裝置要求。闡述了Hash算法為電子取證的審計(jì)的實(shí)現(xiàn)提供了條件。接著介紹了安全散列算法的發(fā)展和演變，詳細(xì)解釋了SHA-256算法的特點(diǎn)和流程，以硬盤(pán)復(fù)制過(guò)程簡(jiǎn)要說(shuō)明了基于SHA-256算法的審計(jì)的實(shí)現(xiàn)。隨后詳細(xì)講解了基于FPGA的SHA-256算法的電路結(jié)構(gòu)設(shè)計(jì)