| 摘要 | 第1-5页 |
| ABSTRACT | 第5-9页 |
| 1 绪论 | 第9-14页 |
| ·本文研究背景及意义 | 第9-10页 |
| ·国内外的研究现状 | 第10-12页 |
| ·国外研究现状 | 第10-11页 |
| ·国内研究现状 | 第11-12页 |
| ·本文的研究内容 | 第12-13页 |
| ·本文的组织方式 | 第13-14页 |
| 2 电子取证概述 | 第14-20页 |
| ·电子取证的定义 | 第14页 |
| ·电子证据的特点 | 第14-17页 |
| ·物理特性 | 第15-16页 |
| ·技术特征 | 第16-17页 |
| ·电子取证的发展历程 | 第17-19页 |
| ·电子证据相关的法律问题 | 第19-20页 |
| 3 当前电子取证的存在问题 | 第20-24页 |
| ·电子取证对象难 | 第20页 |
| ·电子取证技术难 | 第20-21页 |
| ·电子取证程序难 | 第21-24页 |
| ·对电子证据真实性的认定比较难 | 第21-22页 |
| ·对电子证据关联性的认定比较难 | 第22页 |
| ·对电子证据合法性的认定比较难 | 第22-24页 |
| 4 电子取证过程模型 | 第24-34页 |
| ·传统电子取证模型 | 第24-28页 |
| ·基本过程模型（Basic Process Model） | 第24-25页 |
| ·事件响应过程模型（Incident Response Process Model） | 第25-26页 |
| ·法律执行过程模型（Law Enforcement Process Model） | 第26-27页 |
| ·过程抽象模型（An Abstract Process Model） | 第27-28页 |
| ·目前电子取证过程模型存在的问题 | 第28-29页 |
| ·基于代理方签名电子取证模型的提出 | 第29-30页 |
| ·代理方签名电子取证过程模型 | 第30-33页 |
| ·攻击预防阶段 | 第30-32页 |
| ·攻击过程取证阶段 | 第32-33页 |
| ·事后分析阶段 | 第33页 |
| ·结果提交阶段 | 第33页 |
| ·总结 | 第33-34页 |
| 5 取证工具软件设计和应用 | 第34-55页 |
| ·代理方签名的网络电子取证系统体系结构 | 第34-39页 |
| ·取证服务器 | 第34-35页 |
| ·取证代理系统 | 第35-37页 |
| ·证据分析系统 | 第37-39页 |
| ·攻击行为重放回放系统 | 第39页 |
| ·取证服务器的设计和实现 | 第39-42页 |
| ·界面设计 | 第39页 |
| ·密钥发布模块设计 | 第39-40页 |
| ·检查标准时间源和随机密钥发布时间是否一致 | 第40页 |
| ·安全通信模块 | 第40-41页 |
| ·随机数发生器 | 第41-42页 |
| ·取证代理的设计和实现 | 第42-50页 |
| ·数据获取模块 | 第43-46页 |
| ·缓存区管理模块 | 第46-47页 |
| ·与用户安全系统联机分析处理 | 第47-48页 |
| ·证据签名模块 | 第48-49页 |
| ·各模块之间数据共享问题 | 第49-50页 |
| ·事后分析系统 | 第50-53页 |
| ·网络电子证据验证 | 第50-51页 |
| ·网络数据分析 | 第51-52页 |
| ·入侵回放 | 第52-53页 |
| ·代理方签名网络电子取证系统的应用 | 第53-55页 |
| ·情况简介 | 第53页 |
| ·攻击预防阶段的工作 | 第53页 |
| ·攻击过程中取证 | 第53-54页 |
| ·事后分析 | 第54-55页 |
| 6 总结和展望 | 第55-56页 |
| 致谢 | 第56-57页 |
| 参考文献 | 第57-60页 |
| 附录 | 第60-62页 |
| A. 作者在攻读学位期间发表的论文目录 | 第60页 |
| B. 作者在攻读硕士学位期间参加的科研项目 | 第60-62页 |
