基于數(shù)據(jù)加密技術(shù)的計算機(jī)動態(tài)取證原型系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、信息技術(shù)在快速發(fā)展與進(jìn)步的同時，計算機(jī)犯罪的趨勢日益嚴(yán)重，這對我國社會和經(jīng)濟(jì)的正常秩序產(chǎn)生了極其嚴(yán)重的影響，阻礙了社會的和諧發(fā)展。如何能夠快速準(zhǔn)確的捕獲計算機(jī)犯罪的相關(guān)信息或直接的電子數(shù)據(jù)證據(jù)，強(qiáng)有力地打擊計算機(jī)犯罪已經(jīng)成為了網(wǎng)絡(luò)信息安全領(lǐng)域里面新的研究熱點和焦點，而計算機(jī)取證技術(shù)正是解決上述問題的有效途徑。時下，世界各國以及各大研究機(jī)構(gòu)都對計算機(jī)取證技術(shù)開展了很多的研究和實踐，但計算機(jī)取證技術(shù)的傳統(tǒng)方式是基于主機(jī)的電子數(shù)據(jù)取證即計算機(jī)

2、靜態(tài)取證。隨著涉網(wǎng)和涉計算機(jī)犯罪手段的日益隱蔽，為確保證據(jù)的及時性、真實性和有效性，靜態(tài)取證的方式已經(jīng)難以滿足當(dāng)前需求。
　　 本文在深入研究大量計算機(jī)取證、反取證技術(shù)文獻(xiàn)基礎(chǔ)之上，結(jié)合工作實際中遇到的問題，提出了動態(tài)取證系統(tǒng)的設(shè)計思想，并實現(xiàn)了一個“基于數(shù)據(jù)加密的動態(tài)計算機(jī)取證系統(tǒng)”。該系統(tǒng)在設(shè)計和實現(xiàn)上集中體現(xiàn)動態(tài)取證，就是希望其能夠彌補(bǔ)靜態(tài)取證的不足，做到靜態(tài)和動態(tài)取證相互補(bǔ)充，以滿足打擊網(wǎng)絡(luò)違法犯罪的需求。動態(tài)取證和傳統(tǒng)

3、靜態(tài)取證工具的不同之處在于它將取證工作提前至犯罪行為發(fā)生之前和進(jìn)行過程之中，避免了由于取證不及時所造成的證據(jù)鏈缺失。
　　 本文計算機(jī)取證系統(tǒng)在具體實現(xiàn)上，設(shè)計了日志收集模塊、日志存儲模塊、日志分析模塊和用戶交互模塊。日志收集模塊采集來自網(wǎng)絡(luò)服務(wù)和系統(tǒng)的散亂日志，并將其導(dǎo)入到預(yù)先定義好的日志存儲模塊數(shù)據(jù)庫中。隨后，日志分析模塊分析庫中的日志記錄，日志分析對日志文件歸類，并將特殊的日志記錄或者有入侵嫌疑的日志記錄交由用戶交互模塊處

4、理。用戶交互模塊直接與取證系統(tǒng)用戶交流，本文在需求分析階段按照級別權(quán)限，將用戶分為安全管理員、系統(tǒng)維護(hù)員和證據(jù)提取員三個層級。同時，由于作為原始分析材料和計算機(jī)證據(jù)的系統(tǒng)日志被日志分析系統(tǒng)存儲到日志數(shù)據(jù)庫中，為確保數(shù)據(jù)的真實性和完整性，系統(tǒng)在設(shè)計和實現(xiàn)中強(qiáng)調(diào)了數(shù)據(jù)加密技術(shù)的應(yīng)用，設(shè)計了對日志數(shù)據(jù)庫的加密系統(tǒng)。文中詳細(xì)介紹了日志數(shù)據(jù)庫加密系統(tǒng)的具體設(shè)計模塊、每個模塊的詳細(xì)設(shè)計及數(shù)據(jù)流程，對加解密引擎、密鑰管理提出了具體的方法，并分析了其安