基于Windows平臺的計算機(jī)隱秘取證系統(tǒng)的研究與實現(xiàn).pdf

1、隨著計算機(jī)科學(xué)和技術(shù)以及互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，二十一世紀(jì)已經(jīng)步入了信息時代。在信息技術(shù)帶給人類以前所未有的發(fā)展機(jī)遇和便利條件的同時，涉及計算機(jī)和網(wǎng)絡(luò)的犯罪活動也日益猖獗，其危害性日漸擴(kuò)大。計算機(jī)和網(wǎng)絡(luò)犯罪已經(jīng)成為二十一世紀(jì)破壞性最大的一類犯罪，其特點是高科技、高智能、高度復(fù)雜化。從法學(xué)角度來講，證據(jù)是犯罪案件偵破的核心和關(guān)鍵。發(fā)掘和收集計算機(jī)和網(wǎng)絡(luò)犯罪活動涉及的電子證據(jù)，是計算機(jī)取證的核心任務(wù)。所謂計算機(jī)取證就是研究如何對計算機(jī)和網(wǎng)絡(luò)犯

2、罪的證據(jù)進(jìn)行獲取、保存、分析和出示的法律規(guī)范和科學(xué)技術(shù)。計算機(jī)取證是一門計算機(jī)科學(xué)與法學(xué)緊密結(jié)合的交叉學(xué)科，是打擊和預(yù)防計算和網(wǎng)絡(luò)機(jī)犯罪活動的利器。本文從取證人員在實際取證業(yè)務(wù)中遇到的問題，通過查閱大量的資料以及技術(shù)調(diào)研，提出了一種基于Windows平臺的計算機(jī)隱秘取證系統(tǒng)的設(shè)計方案，并進(jìn)行了具體實現(xiàn)。下面簡要介紹本文的主要內(nèi)容和結(jié)構(gòu)。首先，從計算機(jī)取證的研究現(xiàn)狀和發(fā)展趨勢角度出發(fā)，分析了國內(nèi)外計算機(jī)取證的技術(shù)狀況和成果。接著，詳細(xì)介紹

3、了計算機(jī)取證的定義，以及電子證據(jù)的界定和特點，并且從法學(xué)角度論述了計算機(jī)取證的原則和步驟以及電子證據(jù)的法律地位和我國相關(guān)的法律法規(guī)。接下來，本文用大量篇幅討論了計算機(jī)動態(tài)隱秘取證系統(tǒng)的設(shè)計和實現(xiàn)。首先，從功能需求角度出發(fā)，提出了針對計算機(jī)外圍存儲設(shè)備中易流失、易破壞、易銷毀的電子證據(jù)進(jìn)行取證的重點需求，并且要求取證過程具有隱蔽性、可靠性、實時性和自動性等性能，并以自頂向下的方式對該系統(tǒng)進(jìn)行設(shè)計。隨后，根據(jù)設(shè)計中所遇到技術(shù)問題進(jìn)行深入研究