计算机取证技术及其研究论文

《计算机取证技术及其研究论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机取证技术研究摘要随着信息技术的不断发展，计算机越来越多地参与到人们的工作与生活中。与计算机相关的法庭案例，如电子商务纠纷、计算机犯罪等也不断出现。判定或处置各类纠纷和刑事案件过程中，一种新的证据形式，即存在于计算机及相关外围设备包括网络介质中的电子证据逐渐成为新的诉讼证据之一。计算机取证学属于计算机科学、刑事侦查学和法学的交叉学科，正日益受到各国和科研机构的重视和研究，随着计算机犯罪不断网络化和职能化，计算机取证方式由以前的静态取证逐渐发展为动态取证，这两种取证方式相互依存，各有侧重。关键词计算机取证电子证据静态取证动态取证第

2、17页共17页目录1引言42计算机取证技术52.1计算机取证的概述52.2静态取证技术62.3动态取证技术72.3.1数据恢复技术72.3.2IP地址获取技术102.4取证技术的局限性133反取证技术134计算机取证技术的发展145结束语15参考文献17致谢18第17页共17页1引言一般犯罪证据的提取目前己经有很多较为成熟的技术,例如,指纹提取和识别、法医鉴定、DNA鉴定等等。这些技术的特点是针对性强,获取的证据符合证据的采用标准,而且取证工作有明确的法律依据。随着计算机应用的普及,计算机犯罪和其他犯罪的很多证据都以数字形式通过计算

3、机或网络进行存储和传输,从而出现了计算机证据。由于计算机证据具有与一般犯罪证据不同的特点,例如计算机证据的脆弱性、不可靠性、表现形式的多样性等，导致了其获取和对其可靠性的保证一直是计算机犯罪案件和其它与计算机有关的犯罪案件侦破工作的难点。因此,计算机取证技术的研究变得越来越迫切。取证专家ReithClintMark认为:计算机取证可以认为是“从计算机中收集和发现证据的技术和工具”。以计算机证据的来源为划分准,计算机取证技术可分为:单机取证技术、网络取证技术和相关设备取证技术。而应用于计算机取证的工具可以分为软件工具和硬件工具两大类，

4、即基于单机和设备的计算机取证技术，单机取证技术是针对一台可能含有证据的非在线计算机进行证据获取的技术。随着信息技术的不断发展，计算机越来越多地参与到人们的工作与生活中。与计算机相关的法庭案例，如电子商务纠纷、计算机犯罪等也不断出现。判定或处置各类纠纷和刑事案件过程中，一种新的证据形式——电子证据逐渐成为新的诉讼证据之一。电子证据本身和取证过程的许多有别于传统物证和取证方法的特点，对司法和计算机科学领域都提出了新的研究课题。作为计算机领域和法学领域的一门交叉科学，计算机取证正逐渐称为人们研究与关注的焦点。计算机取证亦被称为数字取证或电

5、子取证。随着计算机犯罪断网络化和职能化，计算机取证方式由以前的静态取证逐渐发展为动态取证，这两种取证方式相互依存，各有侧重。计算机技术的迅速发展和广泛普及改变了人们传统的生产、生活和管理方式，同时也为违法犯罪分子提供了新的犯罪手段和空间。以计算机信息系统为犯罪对象和工具的新型犯罪活动越来越多，造成的危害也越来越大。大量的计算机犯罪——第17页共17页如商业机密信息的窃取和破坏，计算机诈骗，攻击政府、军事部门网站，色情信息、网站的泛滥等等。侦破这些案件必须要用到计算机取证技术，搜寻确认罪犯及其犯罪证据，并据此提起诉讼。案件的取证工作需

6、要提取存在于计算机系统中的数据，甚至需要从已被删除、加密或破坏的文件中重获信息。电子证据本身和取证过程有许多不同于传统物证和取证的特点，给司法工作和计算机科学领域都提出了新的挑战。2计算机取证技术计算机取证（ComputerForensics）是指运用计算机辨析技术，对计算机犯罪行为进行分析以确认罪犯及计算机证据，并据此提起诉讼。也就是针对计算机入侵与犯罪，进行证据获取、保存、分析和出示。计算机证据指在计算机系统运行过程中产生的以其记录的内容来证明案件事实的电磁记录物。从技术上而言，计算机取证是一个对受侵计算机系统进行扫描和破解，以

7、对入侵事件进行重建的过程。可理解为“从计算机上提取证据”即：获取、保存、分析、出示、提供的证据必须可信。计算机取证在打击计算机和网络犯罪中作用十分关键，它的目的是要将犯罪者留在计算机中的“痕迹”作为有效的诉讼证据提供给法庭，以便将犯罪嫌疑人绳之以法。因此，计算机取证是计算机领域和法学领域的一门交叉科学，被用来解决大量的计算机犯罪和事故，包括网络入侵、盗用知识产权和网络欺骗等。2.1计算机取证的概述计算机取证又称为数字取证或电子取证，从技术角度看，计算机取证是分析硬盘、光盘、软盘、Zip磁盘、U盘、内存缓冲和其他形式的储存介质以发现犯

8、罪证据的过程，即计算机取证包括了对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档。它的目的是要将犯罪者留在计算机中的“痕迹”第17页共17页作为有效的诉讼证据提供给法庭，以便将犯罪嫌疑人绳之以法。计算机取证基本围绕电子证