数字取证课程中虚拟仿真技术的应用研究

实战化是公安类课程教学的基本要求,实验教学中融入虚拟仿真技术是提高实战化的重要手段。本文以数字取证课程为例,研究从数据收集、制作场景到搭建虚拟仿真实验训练系统的过程,提出数字取证仿真训练系统的基本架构和交互式引导实现技术,并给出具体应用中的实际训练效果,为相关课程中引入虚拟仿真技术提供借鉴。

数字取证——发展历程、存在问题和未来方向

经过多年建设,数字取证的研究和应用已经取得了长足进展。作为传统取证的必要补充,数字取证既要遵循严谨规范的科学实践,又要及时研发新技术应对新时代网络犯罪快速增长的挑战。首先,本文介绍了数字取证的基本概念和典型特点,回顾了数字取证不平凡的发展历程,并指出了困扰当前数字取证可持续发展的诸多问题;然后,针对本领域面临的各种挑战,从政策、管理、技术和风险等多个角度出发,论述了数字取证今后的发展方向和可针对采取的对策。

可信计算环境中的数字取证

为了进行可信计算环境中的数字取证调查,提出了一个可信计算取证模型.该模型对传统数字取证模型中的分析流程进行了扩展,增加了意识、授权和计划分析过程;在模型的收集和分析任务过程中引进了扩展的可信计算取证服务,包括:取证密封服务、取证密封数据、取证认证、密钥恢复以及分布式取证服务.利用可信计算取证服务和改进的分析流程能够有效解决可信计算环境中的数字取证调查问题.从可信计算和数字取证技术角度,分析了该模型的取证能力指标.通过比较和评价可知该模型具有较强的取证能力并能够进行分布式取证分析.

手机及小型手持数字设备数字取证研究综述

现代社会以手机和个人数字助理为代表的小型手持电子设备已经成为人们不可或缺的日常工具。随着信息和通信技术的发展,这些手持设备功能越来越增强,普及度越来越高,在各类案件中都可以见到这类数字手持设备的身影。因而对于这一类小型数字电子设备取证成为紧迫性的新研究领域。对这一类数字取证现状和相应工具作一综述。

基于双向认证的RFB远程安全数字取证方案

针对远程数字取证过程中存在的易受攻击、被窃听等安全问题,采用双向身份认证、访问控制、传输加密、完整性校验和代理审计等技术设计了一种基于双向认证的RFB远程安全数字取证方案,提高了远程数字取证过程中的安全性与可审计性。该方案在代理审计服务模式下,通过建立基于双向认证协议的RFB远程安全数字取证通道实现远程安全取证。最后,文中基于Open SSL开源算法库实现了远程数字取证安全方案原型系统并对各个模块进行了安全功能和性能测试,测试的结果验证了设计方案的安全性和可靠性。

数字取证技术及其发展趋势

数字取证技术已经成为信息安全领域研究热点之一。本文首先分析了数字取证的定义以及数字证据的特性。然后从取证过程模型、取证分析技术以及取证产品、标准和法规方面重点阐述了数字取证技术的研究现状,讨论了数字取证分析技术的分类方法以及文件雕刻取证分析技术。分析了数字取证领域中存在的难点问题,探讨了数字取证技术研究的发展趋势。

一种抽象的数字取证模型

介绍了数字取证和数字取证模型的概念,然后通过对基于刑事侦查和基于企业内部网的数字取证异同点的比较,结合数字取证在非数字化犯罪领域应用中的特点,在前人工作的基础上,提出了一种不局限于特定数字取证类型、以取证实施者为中心、使用状态转换图描述的抽象数字取证模型,采用取证循环的形式描述了数字取证的过程和特征。

电子商务中的数字取证技术研究

针对电子商务交易流程,分析了C2C模式下电子商务"三流"中的安全需求和安全威胁,给出电子商务的数字取证框架,从数字证据的发现、固定、提取、分析、表达等方面对电子商务中的数字取证技术进行了分析,介绍了数字取证过程中所采用的各项关键技术。

一种数字取证完整性方案

设计了一种数字取证的完整性方案,该方案使用SHA算法生成取证信息的摘要值,将摘要值和本地系统时间作为取证信息的验证数据,采用秘密共享机制将验证数据进行秘密分割,从而使方案除了可以完成完整性验证,也具有容错性。

云计算支持下的协作式数字取证技术

为解决网络环境下电子证据分散、取证分析效率低、协作难度大等问题,在分析计算机犯罪特点以及当前数字取证所面临的相关问题基础上,针对数字取证与分析的协同需求,设计了一种具有正循环反馈机制的云计算支持下的协作式数字取证模型,并详细论述了其设计思想和体系架构.最后,研究了模型的系统实现方法、电子证据云存储调度策略、基于封锁机制的并发分析任务调度.实验表明,协作式数字取证技术可有效提高数字取证工作效率和分析结果的准确性.

云存储服务数字取证调查

越来越多的用户使用云存储服务来存储数据,但利用云存储服务存储违法信息、盗取公司机密信息等违法案例也逐渐增多。如何提取完整、可靠的证据信息以证明云存储服务访问行为成为一个迫切需要解决的问题。以360云存储服务为例,分析使用浏览器、客户端软件访问云存储后残留痕迹的存储规律性,提出了一种用户行为取证分析方法。该方法通过把日志、历史痕迹等相互关联来重构用户行为时间线,进而分析用户的数据操作行为规律。该方法的取证调查思路、方法也适用于当前广泛使用的其他云存储服务。

移动数字取证技术

对应移动数字取证技术的4个方面:移动设备取证、移动系统取证、移动网络取证和移动应用取证,给出了移动设备取证的步骤和手段,基于i OS和Android系统的数字取证技术及其特点,移动网络下数字取证的基本手段和技术,移动应用取证的基本特征;认为随着越来越多的新概念和新技术的发展,未来智能移动终端数字取证技术将成为数字取证的主流之一。

加强计算机数字取证研究 提高数字化犯罪侦查能力

信息技术的突飞猛进,将人类社会带进了数字时代,伴随着网络技术的高速发展和日益普及,计算机犯罪出现增长蔓延之势,其危害越来越大,并在犯罪主体、犯罪形式、犯罪方法、犯罪空间和犯罪代价方面表现出不同于传统犯罪的特点。当前,计算机犯罪数字化侦查在发现、取证、鉴定、保全、执法方面存在五个难题,只有进一步加大数字化犯罪发现、取证、鉴定分析、证据保全等技术研发力度和完善相关法律法规制度,才能有效提高数字化侦查取证能力。

数字取证工具及应用

先进的取证技术与高效率的取证工具为涉及计算机的违法犯罪调查工作顺利进行提供了有力保障。本文在概述国内外取证技术与工具的发展历史及现状的基础上,分类介绍主流的数字取证硬件和软件,并探讨在证据收集、固定、证据检验和分析、证据出示环节中取证工具的综合应用。

数字取证趋向及特点研究

将从数字取证的定义、发展趋向、本质特点等方面对已有的研究成果进行总结归纳,以使读者对于数字取证的研究方法、研究特点和发展方向等能有一个比较全面的了解,为开展相关研究提供参考。

数字取证的三维过程模型

在强调取证人员重要性的基础上,根据电子证据来源的不同,提出了一个三维过程模型,针对不同的案件中涉及的不同证据来源,可以采用不同的证据收集方案,扩大了数字取证模型的使用范围,同时实现了证据的自动收集和分析功能,及知识的重复使用功能,并在调查分析阶段对证据可靠性放大算法进行了改进,提高了证据的可靠性和工作效率。

面向数字取证的异常隐写检测分析方法及系统研究

电子数字取证,是迅速发展的研究领域,它在国家信息安全保护、网络入侵、犯罪调查及国家司法鉴定等方面,有着重要的应用前景。隐写及隐写分析,是数字取证技术中重要的研究内容。通过联合运用特征分析法与统计分析法,对取证数据进行异常隐写检测分析,提出面向数字取证的异常隐写检测分析方案,能有效提高数字取证过程中隐写检测分析的性能,提升数字取证中检测分析结果的有效性和精准度。

数字取证及相关法律问题研究

主要从数字取证及其所形成的电子证据的角度，对电子证据的取证技术、取证标准及取证程序等进行了阐述，并对我国数字取证及电子证据所存在的相关及司法问题即数字取证工具、取证人员、取证流程及取证相关立法进行了分析并给出了相关司法解决的建议。

国内外数字取证服务体系现状及发展趋势

数字取证涉及计算机科学、法学及侦查学三大学科知识,目前数字证据的有效性、合法性、科学性以及取证过程的合理与否受到很多质疑,加之数字证据的法律地位何去何从问题,数字取证工作往往面临中止的威胁。为此,对当前国内外数字取证服务体系研究现状进行分析,深入了解当前数字取证服务体系存在的问题,促进数字取证服务人才培养和机构建设,促进数字取证程序的规范化发展,将是今后数字权证服务体系之发展趋势。

数字取证研究的现状和发展方向

阶段性地回顾和总结学科的现状,对于学科的进步和沿着正确的轨迹发展是必要的。论文首先介绍了数字取证的现状,包括取证的进展和遇到的困难,并认为它是一门逐渐为主流学术界所接受的研究领域,然后重点分析了数字取证研究的4个主要课题:如何应对规模越来越大的海量数据;如何应用智能分析方法;如何面对日新月异的新技术环境的挑战;证据管理、关联和假设推导等问题为何非常紧迫等。论文还抛砖引玉地提出了一些正在萌发、值得思考的研究方向。