一种基于操作复杂度模型的电子证据擦除行为度量方法

在计算机取证分析及证据呈示阶段，人们对电子证据的真实性、可信性难以进行准确判断和度量，导致取证所得电子证据常常受到质疑或者不予采信。提出电子证据擦除行为可能性的度量方法，用于对电子数据是否在被固定之前就有过数据擦除的行为进行判断、辩论。结合操作复杂度模型，基于行为复杂程度度量电子证据擦除行为发生的概率。以盗版文件共享为案例，计算与已找到的相关部分证据被擦除的可能性，以及该证据下该电脑被用于制作和上传种子文件到P2P网络的概率，帮助取证调查人员、律师、法官等确定证据推理的可信性。