計算機信息獲取系統(tǒng)的研究與實現.pdf

1、隨著利用計算機犯罪的事件越來越多,計算機取證技術(Computer Forensics)逐漸成為人們研究與關注的焦點。作為計算機領域和法學領域的一門交叉科學,計算機取證常被用來解決大量的計算機犯罪案件和安全事故,包括網絡入侵、盜用知識產權和網絡詐騙等。
　　 本文開篇對計算機取證、移動存儲技術的研究現狀進行介紹,給出本課題的研究目的和意義。認真學習計算機取證技術,包括計算機取證的定義、計算機取證的原則、計算機取證的流程及計算機取

2、證常用的工具。在現有的計算機取證技術基礎上,分析出現有工具的不足之處。接著介紹了移動存儲設備的相關技術,包括U3技術,Windows如何管理USB設備,移動設備的安全問題等技術知識。
　　 在前面的理論基礎上,提出一種新的計算機取證方法。該方法以移動存儲設備作為硬件載體,結合開發(fā)的計算機取證軟件,形成一種新的計算機取證工具。硬件載體以U3為原型,該工具可以對Windows系統(tǒng)中常用的文檔進行搜索,如PDF文檔,Word文檔,Ex

3、cel文檔。本文采用Lucene搜索工具,給出搜索文檔的關鍵技術?？梢詫崿F對國內常用的軟件的使用痕跡進行獲取,如Foxmail郵箱、QQ的聊天記錄等。
　　 由于現階段的計算機取證,大部分是將嫌疑硬盤取下帶回實驗室,由法政人員進行全盤拷貝。罪犯的電腦天機將會失去不少珍貴的臨時數據,例如聯(lián)網情況、儲存在記憶體里的數據等,電腦關機也可能導致硬盛被加密,增加取證人員采集數據的難度。本課題就是在分析這種現狀的基礎上,提出一種新的基于移動