計算機(jī)取證系統(tǒng)中的數(shù)據(jù)加密和數(shù)據(jù)分析的研究和實現(xiàn).pdf

1、計算機(jī)和互聯(lián)網(wǎng)技術(shù)的快速發(fā)展和推廣，就像一把雙刃劍，它一方面給人們的生活帶來了極大的便利，另一方面，也給一些不法分子提供了犯罪的溫床。人們在越來越多地用計算機(jī)來進(jìn)行日常生活和工作的同時，也越來越多地給利用計算機(jī)犯罪的犯罪分子提供了更多的可乘之機(jī)。因此，如何在計算機(jī)使用越來越普遍的背景下，最大限度地獲取計算機(jī)犯罪相關(guān)的電子證據(jù)，將犯罪分子繩之以法，才是當(dāng)務(wù)之急。政法機(jī)關(guān)在利用高技術(shù)手段對付這種高技術(shù)犯罪方面缺乏必要的技術(shù)保障和支持，為了提

2、高打擊計算機(jī)犯罪的能力，需要對計算機(jī)取證領(lǐng)域進(jìn)行深入的研究，這不但需要開發(fā)切實有效地取證工具，更需要對計算機(jī)取證領(lǐng)域的取證定義、取證標(biāo)準(zhǔn)、取證程序等理論基礎(chǔ)進(jìn)行研究，其中涉及的技術(shù)就是目前人們研究和關(guān)注的計算機(jī)取證技術(shù)。而在這一系列的關(guān)于計算機(jī)取證的技術(shù)中，數(shù)據(jù)分析和數(shù)據(jù)加密又是其中最關(guān)鍵的核心內(nèi)容。 本文在全面概括地介紹計算機(jī)取證系統(tǒng)的基礎(chǔ)上，重點地完成了數(shù)據(jù)分析和數(shù)據(jù)加密在整個取證過程中的設(shè)計和實現(xiàn)。為了更有效的，更周全的進(jìn)

3、行數(shù)據(jù)分析，在系統(tǒng)設(shè)計上，本文采用了基于日志的計算機(jī)取證系統(tǒng)。在挖掘算法選擇上，本文采用了改進(jìn)的chameleon算法。在系統(tǒng)的具體實現(xiàn)上，本文具體設(shè)計了日志收集模塊，日志分析模塊和用戶交互模塊。而后又用系統(tǒng)實例來驗證了整個系統(tǒng)的有效性。在數(shù)據(jù)加密方面，由于作為原始分析材料和計算機(jī)證據(jù)的系統(tǒng)日志被日志分析系統(tǒng)存儲到日志數(shù)據(jù)庫中，所以本文設(shè)計了對日志數(shù)據(jù)庫的加密系統(tǒng)，包括該系統(tǒng)的具體設(shè)計模塊、每個模塊的詳細(xì)設(shè)計及數(shù)據(jù)流程，對加解密引擎、密