計(jì)算機(jī)取證系統(tǒng)中的數(shù)據(jù)加密和數(shù)據(jù)分析的研究和實(shí)現(xiàn).pdf

1、計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)的快速發(fā)展和推廣，就像一把雙刃劍，它一方面給人們的生活帶來(lái)了極大的便利，另一方面，也給一些不法分子提供了犯罪的溫床。人們?cè)谠絹?lái)越多地用計(jì)算機(jī)來(lái)進(jìn)行日常生活和工作的同時(shí)，也越來(lái)越多地給利用計(jì)算機(jī)犯罪的犯罪分子提供了更多的可乘之機(jī)。因此，如何在計(jì)算機(jī)使用越來(lái)越普遍的背景下，最大限度地獲取計(jì)算機(jī)犯罪相關(guān)的電子證據(jù)，將犯罪分子繩之以法，才是當(dāng)務(wù)之急。政法機(jī)關(guān)在利用高技術(shù)手段對(duì)付這種高技術(shù)犯罪方面缺乏必要的技術(shù)保障和支持，為了提

2、高打擊計(jì)算機(jī)犯罪的能力，需要對(duì)計(jì)算機(jī)取證領(lǐng)域進(jìn)行深入的研究，這不但需要開(kāi)發(fā)切實(shí)有效地取證工具，更需要對(duì)計(jì)算機(jī)取證領(lǐng)域的取證定義、取證標(biāo)準(zhǔn)、取證程序等理論基礎(chǔ)進(jìn)行研究，其中涉及的技術(shù)就是目前人們研究和關(guān)注的計(jì)算機(jī)取證技術(shù)。而在這一系列的關(guān)于計(jì)算機(jī)取證的技術(shù)中，數(shù)據(jù)分析和數(shù)據(jù)加密又是其中最關(guān)鍵的核心內(nèi)容。 本文在全面概括地介紹計(jì)算機(jī)取證系統(tǒng)的基礎(chǔ)上，重點(diǎn)地完成了數(shù)據(jù)分析和數(shù)據(jù)加密在整個(gè)取證過(guò)程中的設(shè)計(jì)和實(shí)現(xiàn)。為了更有效的，更周全的進(jìn)

3、行數(shù)據(jù)分析，在系統(tǒng)設(shè)計(jì)上，本文采用了基于日志的計(jì)算機(jī)取證系統(tǒng)。在挖掘算法選擇上，本文采用了改進(jìn)的chameleon算法。在系統(tǒng)的具體實(shí)現(xiàn)上，本文具體設(shè)計(jì)了日志收集模塊，日志分析模塊和用戶交互模塊。而后又用系統(tǒng)實(shí)例來(lái)驗(yàn)證了整個(gè)系統(tǒng)的有效性。在數(shù)據(jù)加密方面，由于作為原始分析材料和計(jì)算機(jī)證據(jù)的系統(tǒng)日志被日志分析系統(tǒng)存儲(chǔ)到日志數(shù)據(jù)庫(kù)中，所以本文設(shè)計(jì)了對(duì)日志數(shù)據(jù)庫(kù)的加密系統(tǒng)，包括該系統(tǒng)的具體設(shè)計(jì)模塊、每個(gè)模塊的詳細(xì)設(shè)計(jì)及數(shù)據(jù)流程，對(duì)加解密引擎、密