基于Windows平臺的計算機隱秘取證系統(tǒng)的研究與實現(xiàn).pdf

1、隨著計算機科學和技術以及互聯(lián)網(wǎng)技術的飛速發(fā)展，二十一世紀已經(jīng)步入了信息時代。在信息技術帶給人類以前所未有的發(fā)展機遇和便利條件的同時，涉及計算機和網(wǎng)絡的犯罪活動也日益猖獗，其危害性日漸擴大。計算機和網(wǎng)絡犯罪已經(jīng)成為二十一世紀破壞性最大的一類犯罪，其特點是高科技、高智能、高度復雜化。從法學角度來講，證據(jù)是犯罪案件偵破的核心和關鍵。發(fā)掘和收集計算機和網(wǎng)絡犯罪活動涉及的電子證據(jù)，是計算機取證的核心任務。所謂計算機取證就是研究如何對計算機和網(wǎng)絡犯

2、罪的證據(jù)進行獲取、保存、分析和出示的法律規(guī)范和科學技術。計算機取證是一門計算機科學與法學緊密結(jié)合的交叉學科，是打擊和預防計算和網(wǎng)絡機犯罪活動的利器。本文從取證人員在實際取證業(yè)務中遇到的問題，通過查閱大量的資料以及技術調(diào)研，提出了一種基于Windows平臺的計算機隱秘取證系統(tǒng)的設計方案，并進行了具體實現(xiàn)。下面簡要介紹本文的主要內(nèi)容和結(jié)構(gòu)。首先，從計算機取證的研究現(xiàn)狀和發(fā)展趨勢角度出發(fā)，分析了國內(nèi)外計算機取證的技術狀況和成果。接著，詳細介紹

3、了計算機取證的定義，以及電子證據(jù)的界定和特點，并且從法學角度論述了計算機取證的原則和步驟以及電子證據(jù)的法律地位和我國相關的法律法規(guī)。接下來，本文用大量篇幅討論了計算機動態(tài)隱秘取證系統(tǒng)的設計和實現(xiàn)。首先，從功能需求角度出發(fā)，提出了針對計算機外圍存儲設備中易流失、易破壞、易銷毀的電子證據(jù)進行取證的重點需求，并且要求取證過程具有隱蔽性、可靠性、實時性和自動性等性能，并以自頂向下的方式對該系統(tǒng)進行設計。隨后，根據(jù)設計中所遇到技術問題進行深入研究