基于Windows日志安全保護的計算機取證技術研究.pdf

1、隨著計算機技術的飛速發(fā)展,計算機犯罪率也以驚人的速度增長,逐漸成為人們普遍關心的國際性問題. 從公安部獲悉,目前我國計算機犯罪大多是罪犯對涉案計算機的現(xiàn)場直接操作,而非遠程操作.犯罪現(xiàn)場安裝的閉路電視監(jiān)控系統(tǒng)只能證明罪犯在某一時段來過犯罪現(xiàn)場,并對計算機進行了某種操作,但無法證明罪犯對計算機具體進行了何種操作.如果能取得罪犯在此時間段內(nèi)對主機操作所產(chǎn)生的日志,并當作有效證據(jù)提交給法庭,便能將犯罪者繩之以法.傳統(tǒng)計算機取證技術所分

2、析的信息是案發(fā)后從涉案計算機中提取的,而這些信息,很有可能是已被作案者破壞過的. 本文提出了一種基于Windows日志安全保護的計算機取證模型,可以克服傳統(tǒng)計算機取證技術的滯后性.本模型采用分布式結構,駐留在被取證機上的進程將事件日志在產(chǎn)生的同時提取出來,并使用MD5和RSA算法生成日志信息的數(shù)字簽名和能證明日志相互關聯(lián)關系的消息摘要,通過SSL協(xié)議將日志信息安全傳輸?shù)搅硪慌_用于保存日志的取證機上,使用數(shù)據(jù)庫實現(xiàn)日志的保存,并能