資源描述:
《基于encase的電子數(shù)據(jù)取證系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。
1、基DesigData獨(dú)創(chuàng)性聲明本人聲明所呈交的學(xué)位論文是本人在導(dǎo)師指導(dǎo)下進(jìn)行的研究工作和取得的研究成果,除了文中特別加以標(biāo)注和致謝之處外,論文中不包含其他人已經(jīng)發(fā)表或撰寫(xiě)過(guò)的研究成果,也不包含為獲得天津大學(xué)或其他教育機(jī)構(gòu)的學(xué)位或證書(shū)而使用過(guò)的材料。與我一同工作的同志對(duì)本研究所做的任何貢獻(xiàn)均己在論文中作了明確的說(shuō)明并表示了謝意。學(xué)位論文作者簽名:榮罩I簽字日期:刃I
2、
3、『年歹月2傘日學(xué)位論文版權(quán)使用授權(quán)書(shū)本學(xué)位論文作者完全了解夭津大學(xué)有關(guān)保留、使用學(xué)位論文的規(guī)定。特授權(quán)云湟太堂可以將學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫(kù)進(jìn)行檢索,并采用影印、縮印
4、或掃描等復(fù)制手段保存、匯編以供查閱和借閱。同意學(xué)校向國(guó)家有關(guān)部門(mén)或機(jī)構(gòu)送交論文的復(fù)印件和磁盤(pán)。(保密的學(xué)位論文在解密后適用本授權(quán)說(shuō)明)學(xué)位論文作者簽名:床孚簽字日期:加J
5、年歹月≯7日聊簽名:編竹芙簽字日期:函11年r月≯廠日▲l摘要隨著計(jì)算機(jī)的廣泛應(yīng)用和信息網(wǎng)絡(luò)的迅猛發(fā)展,電子數(shù)據(jù)越來(lái)越多地成為司法訴訟過(guò)程中的重要證據(jù),電子數(shù)據(jù)取證的研究已經(jīng)成為大家關(guān)注的焦點(diǎn)之一。如何將由“0、l”數(shù)字組成的電子數(shù)據(jù),轉(zhuǎn)化為法庭上各方都認(rèn)可的電子證據(jù),如何使用計(jì)算機(jī)理論和技術(shù)方法,對(duì)電子數(shù)據(jù)進(jìn)行固定,如何鑒別案件中電子數(shù)據(jù)的發(fā)生過(guò)程和處理方法,如何從電子設(shè)備
6、上存儲(chǔ)的浩如煙海的電子數(shù)據(jù)中獲取案件線索和證據(jù),等等一系列問(wèn)題成為電子數(shù)據(jù)取證研究的方向。同時(shí),如何認(rèn)定電子證據(jù),如何保障電子證據(jù)不被篡改,什么樣的電子證據(jù)才能在法庭上得到認(rèn)可,也成為所有人所關(guān)注的焦點(diǎn)??傊?,電子數(shù)據(jù)取證是一個(gè)新的研究領(lǐng)域,是計(jì)算機(jī)技術(shù)、法學(xué)和刑事偵查學(xué)的綜合應(yīng)用,在電子數(shù)據(jù)取證領(lǐng)域我國(guó)剛剛起步,尤其是對(duì)電子數(shù)據(jù)取證系統(tǒng)的研究。本文詳細(xì)介紹了電子數(shù)據(jù)取證應(yīng)用與研究的國(guó)內(nèi)外現(xiàn)狀,并結(jié)合我國(guó)目前對(duì)電子數(shù)據(jù)取證的要求,對(duì)訴訟證據(jù)、電子證據(jù)特點(diǎn)、電子數(shù)據(jù)取證理論和技術(shù)方法,以及電子數(shù)據(jù)取證工具和EnCase取證平臺(tái)進(jìn)行了詳細(xì)地論述,深
7、入研究了電子數(shù)據(jù)取證關(guān)鍵技術(shù)的應(yīng)用,最后結(jié)合我國(guó)法律對(duì)于電子數(shù)據(jù)取證的程序要求和電子數(shù)據(jù)取證工作經(jīng)驗(yàn),設(shè)計(jì)了電子數(shù)據(jù)取證系統(tǒng)標(biāo)準(zhǔn)處理流程,研究了電子數(shù)據(jù)取證標(biāo)準(zhǔn)化技術(shù)方法,給出了電子數(shù)據(jù)取證整體解決方案,并基于國(guó)際通用的EnCase電子數(shù)據(jù)取證平臺(tái),完成了一套電子數(shù)據(jù)取證系統(tǒng)應(yīng)用工具,實(shí)現(xiàn)了從電子證據(jù)固定、電子數(shù)據(jù)搜集、電子數(shù)據(jù)恢復(fù)、電子數(shù)據(jù)關(guān)聯(lián)分析和深度挖掘,以及電子數(shù)據(jù)取證工作報(bào)告撰寫(xiě)等一系列標(biāo)準(zhǔn)取證功能。關(guān)鍵詞:電子證據(jù),取證系統(tǒng),取證技術(shù),EnCaseABSTRACTWiththewidespreadusageofcomputersan
8、dtherapiddevelopmentofinformationnetwork,theelectronicdatahasincreasinglybecometheimportantevidenceofjudiciaiproceedings,electronicdataforensicsresearchhasbecometheonefocusofattention.Howtoconvertthe”0.1”ofdigitalelectronicdataintotheelectronicevidenceberecognizedbythecourt,
9、howtousecomputertheoryandthetechniqueofelectronicdatatofixevidences,howtoidentifytheoccurrenceandtheprocessingmethodoftheelectronicdatainthecase,andhowtoextracttheeasecluesandevidence仔omthevoluminouselectronicdataintheelectronicequipment,andaseriesofresearchcontent.Atthesame
10、time,howtodeterminetheelectronicevidenceandguaranteethatitcannotbealtered,whatkindoftheelectronicevidencecanberecognizedinthecourt,andbethefocus.Finally,theelectronicdataforensicsisanewresearchfield.Itisacomprehensiveapplicationofcomputertechnology,lawandcriminalinvestigatio
11、nscience.Inourcountrytheelectronicdataforensicshasjuststarted,especiallythe