基于數(shù)據(jù)加密技術(shù)的計(jì)算機(jī)動(dòng)態(tài)取證原型系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、信息技術(shù)在快速發(fā)展與進(jìn)步的同時(shí)，計(jì)算機(jī)犯罪的趨勢(shì)日益嚴(yán)重，這對(duì)我國(guó)社會(huì)和經(jīng)濟(jì)的正常秩序產(chǎn)生了極其嚴(yán)重的影響，阻礙了社會(huì)的和諧發(fā)展。如何能夠快速準(zhǔn)確的捕獲計(jì)算機(jī)犯罪的相關(guān)信息或直接的電子數(shù)據(jù)證據(jù)，強(qiáng)有力地打擊計(jì)算機(jī)犯罪已經(jīng)成為了網(wǎng)絡(luò)信息安全領(lǐng)域里面新的研究熱點(diǎn)和焦點(diǎn)，而計(jì)算機(jī)取證技術(shù)正是解決上述問(wèn)題的有效途徑。時(shí)下，世界各國(guó)以及各大研究機(jī)構(gòu)都對(duì)計(jì)算機(jī)取證技術(shù)開(kāi)展了很多的研究和實(shí)踐，但計(jì)算機(jī)取證技術(shù)的傳統(tǒng)方式是基于主機(jī)的電子數(shù)據(jù)取證即計(jì)算機(jī)

2、靜態(tài)取證。隨著涉網(wǎng)和涉計(jì)算機(jī)犯罪手段的日益隱蔽，為確保證據(jù)的及時(shí)性、真實(shí)性和有效性，靜態(tài)取證的方式已經(jīng)難以滿足當(dāng)前需求。
　　 本文在深入研究大量計(jì)算機(jī)取證、反取證技術(shù)文獻(xiàn)基礎(chǔ)之上，結(jié)合工作實(shí)際中遇到的問(wèn)題，提出了動(dòng)態(tài)取證系統(tǒng)的設(shè)計(jì)思想，并實(shí)現(xiàn)了一個(gè)“基于數(shù)據(jù)加密的動(dòng)態(tài)計(jì)算機(jī)取證系統(tǒng)”。該系統(tǒng)在設(shè)計(jì)和實(shí)現(xiàn)上集中體現(xiàn)動(dòng)態(tài)取證，就是希望其能夠彌補(bǔ)靜態(tài)取證的不足，做到靜態(tài)和動(dòng)態(tài)取證相互補(bǔ)充，以滿足打擊網(wǎng)絡(luò)違法犯罪的需求。動(dòng)態(tài)取證和傳統(tǒng)

3、靜態(tài)取證工具的不同之處在于它將取證工作提前至犯罪行為發(fā)生之前和進(jìn)行過(guò)程之中，避免了由于取證不及時(shí)所造成的證據(jù)鏈缺失。
　　 本文計(jì)算機(jī)取證系統(tǒng)在具體實(shí)現(xiàn)上，設(shè)計(jì)了日志收集模塊、日志存儲(chǔ)模塊、日志分析模塊和用戶交互模塊。日志收集模塊采集來(lái)自網(wǎng)絡(luò)服務(wù)和系統(tǒng)的散亂日志，并將其導(dǎo)入到預(yù)先定義好的日志存儲(chǔ)模塊數(shù)據(jù)庫(kù)中。隨后，日志分析模塊分析庫(kù)中的日志記錄，日志分析對(duì)日志文件歸類，并將特殊的日志記錄或者有入侵嫌疑的日志記錄交由用戶交互模塊處

4、理。用戶交互模塊直接與取證系統(tǒng)用戶交流，本文在需求分析階段按照級(jí)別權(quán)限，將用戶分為安全管理員、系統(tǒng)維護(hù)員和證據(jù)提取員三個(gè)層級(jí)。同時(shí)，由于作為原始分析材料和計(jì)算機(jī)證據(jù)的系統(tǒng)日志被日志分析系統(tǒng)存儲(chǔ)到日志數(shù)據(jù)庫(kù)中，為確保數(shù)據(jù)的真實(shí)性和完整性，系統(tǒng)在設(shè)計(jì)和實(shí)現(xiàn)中強(qiáng)調(diào)了數(shù)據(jù)加密技術(shù)的應(yīng)用，設(shè)計(jì)了對(duì)日志數(shù)據(jù)庫(kù)的加密系統(tǒng)。文中詳細(xì)介紹了日志數(shù)據(jù)庫(kù)加密系統(tǒng)的具體設(shè)計(jì)模塊、每個(gè)模塊的詳細(xì)設(shè)計(jì)及數(shù)據(jù)流程，對(duì)加解密引擎、密鑰管理提出了具體的方法，并分析了其安