计算机取证磁盘镜像研究,存储介质的计算机取证技术研究
摘要：
本文针对日益严重的计算机犯罪,对基于存储介质的计算机取证技术的若干问题进行了研究,取得了以下几个方面的主要成果: (1)收集计算机取证研究领域各种资料,包括计算机取证在国外的发展,国内外计算机取证的发展现状,今后的发展趋势,现有取证工具的情况,并做出了总结分析,确定了计算机取证技术的体系结构,研究内容,研究方法和试验方案等; (2)依据以上研究成果,本文建立了一个基于存储介质的计算机取证系统,包括物理证据获取,数据恢复和信息发现三个主要部分,磁盘镜像,虚拟磁盘,磁盘数据恢复,光盘隐藏文件恢复,加密文件扫描和关键字搜索六大组成工具; (3)磁盘镜像工具实现了利用多线程技术对U盘,软盘,光盘及硬盘进行磁盘镜像,生成镜像文件,并可利用磁盘的MD5验证算法进行验证; (4)虚拟磁盘工具实现了对磁盘镜像文件进行虚拟挂载形成系统磁盘,并可设置虚拟磁盘的只读属性,避免取证过程中对磁盘误操作而造成的数据破坏; (5)数据恢复工具实现了对硬盘,软盘,U盘及其他常见存储设备的己删除文件恢复,并可以对NTFS文件格式进行分析和恢复,具有较高的恢复成功率; (6)加密文件扫描工具的关键技术实现了对计算机存储介质中保存的加密文件进行方便,快捷地探测,加密文件识别引擎的关键技术具有可扩展性,通过研究新加密文件类型的格式分析,可以不断扩展该引擎识别的文件类型; (7)关键字搜索工具的关键技术实现了对微软的office系列文件,金山WPS系列文件,pdf文件,txt文件,html文件,outlook的eml文件进行全文搜索,关键字搜索工具可以输出搜索结果为html或txt文件格式. 总之,本文的研究成果为进一步构建基于存储介质的计算机取证系统,完善计算机取证的工具体系具有一定的指导意义.
展开
计算机取证磁盘镜像研究,存储介质的计算机取证技术研究相关推荐
- 计算机图形学研究背景及意义,虚拟现实技术研究背景目的意义与国内外现状.doc...
虚拟现实技术研究背景目的意义与国内外现状 TOC \o "1-3" \n \h \z \u HYPERLINK \l "_Toc293405261" 1 研究背 ...
- 计算机颅面研究,计算机辅助颅面复原技术研究
计算机辅助颅面复原技术研究 颅面复原技术以头骨与面貌相互关系规律为科学依据,广泛应用于刑侦.考古等领域.本文综述了计算机辅助3D颅面复原技术中 (本文共11页) 阅读全文>> 本文主要论述 ...
- 计算机病毒攻防技术研究,计算机网络病毒辐射攻防技术研究.pdf
会议论文,完美pfd格式 全国抗恶劣环境计算机第十七届学术年会论文集 ·防信息泄一技术· 计算机网络病毒辐射攻防技术研究 田■.王力,邱扬 (西安电子科技大学机电工程学院,西安710071) ■蔓:本 ...
- 祝贺淘系技术研究合作者北大谢涛教授获2021年度ACM SIGSOFT杰出服务奖
近期,北京大学计算机科学技术系讲席教授.淘系技术研究合作者谢涛获得了SIGSOFT 2021年度的杰出服务奖,成为此奖项的首位华人获奖者. 该奖项表彰了谢涛教授"为软件工程界做出的杰出服务贡 ...
- 机器人的视听觉交叉感知技术研究
机器人的视觉和听觉是环境感知的主要信息来源,视听觉交叉感知技术的研究涉及了生物医学.脑神经科学.机器人智能技术.信息科学等多个研究领域.本文在对人的视听觉交叉感知机制的研究基础上,通过对机器人声源定位 ...
- 计算机取证磁盘镜像研究,计算机取证磁盘镜像研究与虚拟仿真实现
摘要: 随着计算机技术以及网络技术的发展和广泛应用,人们对计算机的依赖程度越来越大,相应的利用计算机实施网络犯罪的案件也越来越多.而计算机取证作为计算机领域.刑事侦查领域和法学领域的一门交叉学科,在协 ...
- 中国人民大学计算机取证,重邮举办全国计算机取证技术研讨会暨全国电子数据取证与司法鉴定挑战赛...
10月27日.28日,重庆邮电大学举行了第八届全国计算机取证技术研讨会暨全国电子数据取证与司法鉴定挑战赛.全国计算机取证相关专家云集. 中国科学院软件研究所研究员卿斯汉作了<从数据安全到健壮物联 ...
- 计算机的发展与电子物证,针对计算机信息来源的电子物证技术研究
摘要: 电子物证技术是随着计算机技术发展而产生起来的一门新兴科学技术,已经渗透到刑事侦查和刑事技术工作的各个领域,是对传统物证技术的一种补充和延伸.在计算机技术不断发展和计算机知识迅速普及的今天,电子 ...
- 果蝇大脑研究能够改进计算机相似性搜索算法
来源:cnBeta.COM 概要:一项新的研究表明对果蝇大脑的研究可能作为计算机科学算法改进的关键基础,增强搜索引擎/人工智能在"相似性搜索"算法方面的准确性. 一项新的研究表明对 ...
最新文章
- 360全景html插件,jquery实现360度全景展示特效插件
- 熊猫直播宣布停服：主站流浪计划第一阶段开启
- MySQL5.7 常用系统表大全
- 网站开发综合技术 HTML
- 12c weblogic需要输入用户名密码
- Xcode7 无账号真机测试！！
- 标记三维点_SSW系统在地下大型停车场三维建模中的应用研究
- LC415字符串相加
- 73.fseek与宽字符读取文件
- QQ免费企业邮箱申请配置
- thinkpad e470外接显示器后无声音
- 【翻译】Flux安全审计已经结束
- 电脑计算机显示向程序发送命令时出现问题,word提示向程序发送命令时出现问题怎么解决 wo...
- android电视+dlna,如何开启电视dlna功能（最简单最实用的多屏互动）
- spin_lock_bh想到的一些事
- android 电池续航时间,高端Android手机电池续航排行榜Droid居榜首
- Ubuntu16.04黑屏问题·搜狗拼音输入法无法显示·重装失败·修改密码失败·caffe安装错误
- Pikka 2.1.0 macOS菜单栏屏幕取色器
- fluent转载内容
- 物理化学笔记（1） 量子化学基础