檢察機關電子取證系統(tǒng)的設計與實現(xiàn).pdf

1、隨著電子存儲技術的快速發(fā)展，磁盤成為了主要的信息存儲介質。而在我國司法實踐中，涉及知識產權、電子合同糾紛、網(wǎng)絡侵犯隱私權和貪污受賄等案件中，檢察機關的取證工作尤為困難，如何最大限度地獲取計算機犯罪相關的電子證據(jù)，恢復遭到破壞的關鍵證據(jù)，將犯罪分子繩之以法，已成為司法和計算機科學領域中亟待解決的新課題。計算機取證是打擊犯罪的有力工具及手段，為了提高打擊犯罪的能力，需要對計算機取證領域進行深入的研究，不但需要開發(fā)切實有效的取證工具，也需要對

2、計算機取證領域的取證定義、取證標準、取證程序等進行研究。
　　 在研讀了大量文獻和經過系統(tǒng)設計開發(fā)后，本文主要做了以下工作：
　　 本文介紹了系統(tǒng)的總體目標、運行環(huán)境、功能需求，首先重點研究了用戶痕跡各種相關技術。注冊表包含著最為重要和豐富的用戶信息，是研究的重點，本文對注冊表文件的二進制結構進行了深入的研究，解析出了注冊表鍵、鍵值、數(shù)據(jù)等結構信息，進而為與注冊表相關的功能的研究奠定了基礎；本文研究了windows事件日

3、志文件、上網(wǎng)記錄的文件格式，解析出了相關記錄信息，實現(xiàn)了用戶痕跡信息的挖掘。
　　 接下去，本文深入研究了即時通訊工具QQ、MSN等聊天記錄文件格式，為獲取聊天記錄提供了理論基礎，在得到通訊數(shù)據(jù)的情況下，對通訊對象關系進行了深入的研究，擴展了各種往來關系。
　　 本文接著闡述了磁盤刪除數(shù)據(jù)恢復的研究與實現(xiàn)。通過研究和分析windows下的FAT和NTFS文件系統(tǒng)原理，設計和實現(xiàn)了對硬盤中的數(shù)據(jù)進行快速與深度掃描，最大限度