摘要 | 第4-5页 |
Abstract | 第5页 |
第一章 绪论 | 第8-12页 |
1.1 研究背景及意义 | 第8页 |
1.2 国内外研究现状 | 第8-10页 |
1.2.1 国外发展现状 | 第8-9页 |
1.2.2 国内发展现状 | 第9-10页 |
1.3 研究内容 | 第10页 |
1.4 论文组织 | 第10-12页 |
第二章 相关技术研究 | 第12-23页 |
2.1 数字取证 | 第12-16页 |
2.1.1 数字取证 | 第12-14页 |
2.1.2 不同类型的数字取证模型 | 第14-15页 |
2.1.3 可信数字取证流程 | 第15-16页 |
2.2 溯源 | 第16-19页 |
2.2.1 溯源的起源 | 第16-17页 |
2.2.2 网络溯源方法的一般步骤 | 第17页 |
2.2.3 电子数据的溯源 | 第17-19页 |
2.3 可信时间戳 | 第19-20页 |
2.3.1 影响数字取证的时间因素 | 第19-20页 |
2.3.2 时间参数对数字取证中数据溯源的意义 | 第20页 |
2.4 工作流 | 第20-22页 |
2.4.1 工作流的概念与应用 | 第20-21页 |
2.4.2 工作流应用于可信取证的意义 | 第21-22页 |
2.5 本章小结 | 第22-23页 |
第三章 带有可信时间戳的取证元数据标准 | 第23-38页 |
3.1 数字取证中元数据标准的制定 | 第23-29页 |
3.1.1 数字取证中元数据的标准体系(DFIMSS) | 第24-25页 |
3.1.2 数字取证元数据标准(DFIMS)的制定 | 第25-28页 |
3.1.3 DFIMS 的扩展原则的制定 | 第28-29页 |
3.2 元数据质量的评估方法 | 第29-30页 |
3.3 取证中的可信时间戳 | 第30-36页 |
3.3.1 操作系统中的时间与文件 MAC 时间 | 第30-34页 |
3.3.2 可信时间戳在取证中解决的问题 | 第34页 |
3.3.3 对元数据进行可信时间戳签名 | 第34-36页 |
3.4 带有可信时间戳的元数据与数据溯源 | 第36-37页 |
3.5 本章小结 | 第37-38页 |
第四章 基于可信工作流的数字取证模型 | 第38-52页 |
4.1 数字取证中的动态行为可信 | 第38-40页 |
4.1.1 数字取证动态行为的特征 | 第38-39页 |
4.1.2 动态行为中的数据溯源 | 第39-40页 |
4.2 基于可信工作流的数字取证 | 第40-45页 |
4.2.1 取证工作流实现模块 | 第41-42页 |
4.2.2 流程管理模块 | 第42-43页 |
4.2.3 数据流的输入与输出 | 第43页 |
4.2.4 工作流取证可信的理论约束 | 第43-45页 |
4.3 取证过程的可信度 | 第45-47页 |
4.3.1 公式及相关变量选择 | 第46页 |
4.3.2 公式的条件与限制 | 第46-47页 |
4.4 模型评价 | 第47-49页 |
4.4.1 基于瀑布的可信数字取证的方法与流程 | 第47-48页 |
4.4.2 基于工作流的可信数字取证流程 | 第48页 |
4.4.3 一般取证流程与改进后取证流程的比较 | 第48-49页 |
4.5 取证方法中电子数据可溯源的证明 | 第49-51页 |
4.6 本章小结 | 第51-52页 |
第五章 取证系统设计与案例研究 | 第52-64页 |
5.1 基于可信工作流的数字取证与数据溯源系统 | 第52-54页 |
5.1.1 用户交互模块 | 第52-53页 |
5.1.2 流程管理模块 | 第53-54页 |
5.1.3 功能实现模块 | 第54页 |
5.2 案例描述与分析 | 第54-55页 |
5.2.1 案件背景 | 第54页 |
5.2.2 取证过程描述 | 第54-55页 |
5.3 基于可信工作流的取证过程描述 | 第55-59页 |
5.4 取证过程溯源分析 | 第59-60页 |
5.5 取证过程与系统的交互 | 第60-63页 |
5.6 本章小结 | 第63-64页 |
第六章 总结与展望 | 第64-66页 |
6.1 总结 | 第64页 |
6.2 展望 | 第64-66页 |
参考文献 | 第66-68页 |
附录 1 攻读硕士学位期间撰写的论文 | 第68-69页 |
附录 2 攻读硕士学位期间申请的专利 | 第69-70页 |
附录 3 攻读硕士学位期间参加的科研项目 | 第70-71页 |
致谢 | 第71页 |