計(jì)算機(jī)犯罪取證技術(shù)及其應(yīng)用.pdf

1、計(jì)算機(jī)技術(shù)的迅速發(fā)展改變了人們的生活方式、生產(chǎn)方式與管理方式。同時(shí)，也為違法犯罪分子提供了新的犯罪空間和手段。以計(jì)算機(jī)信息系統(tǒng)為犯罪對象和工具的各類新型犯罪活動(dòng)越來越多，造成的危害也越來越大。如何獲取與計(jì)算機(jī)犯罪相關(guān)的電子證據(jù)，將犯罪分子繩之以法，已成為司法和計(jì)算機(jī)科學(xué)領(lǐng)域中亟待解決的新課題。作為計(jì)算機(jī)領(lǐng)域和法學(xué)領(lǐng)域的一門交叉科學(xué)——計(jì)算機(jī)取證正成為人們研究與關(guān)注的焦點(diǎn)。 計(jì)算機(jī)取證研究的是一種如何為調(diào)查計(jì)算機(jī)犯罪提供徹底有效和

2、安全的證據(jù)的技術(shù)。其關(guān)鍵是確保證據(jù)的真實(shí)性、可靠性、完整性，并符合法律規(guī)定。本文先對目前的靜態(tài)取證技術(shù)進(jìn)行研究，介紹了計(jì)算機(jī)取證的過程、所需的工具集，對相關(guān)工具進(jìn)行了比較，重點(diǎn)闡述了數(shù)據(jù)獲取工具，以及取證軟件的原理和實(shí)現(xiàn)，并給出完整的取證實(shí)例。從理論和實(shí)現(xiàn)兩個(gè)方面討論了現(xiàn)有取證技術(shù)的局限性和面臨的挑戰(zhàn)。然后針對該局限性，本文提出了一種分布式動(dòng)態(tài)計(jì)算機(jī)取證模型，在被保護(hù)系統(tǒng)中進(jìn)行實(shí)時(shí)動(dòng)態(tài)的證據(jù)采集，將證據(jù)及時(shí)、完整地存儲(chǔ)到安全的證據(jù)中心，