适用于云取证的证据数据完整性评估方法

发布时间：2018-06-21 06:16

本文选题：云取证 + 数据完整性　；参考：《华中科技大学学报(自然科学版)》2016年11期

【摘要】：针对证据数据完整性的问题,指出证据数据完整性评估的意义和重要性.通过考察信息系统在物理环境、网络传输、主机与系统、应用程序、管理和时间这六个方面对于证据数据完整性的影响和作用,提出了一种评估证据数据完整性的框架.运用数据融合方法对评价结果进行量化,通过分别对传统终端取证方法和面向云的取证方法的实例进行评估与量化,证实了该框架对证据数据完整性评估具有切实有效的指导作用及可操作性,结果表明使用传统终端取证工具所获取证据数据的不确定性在云环境下是传统终端取证的5倍.
[Abstract]:Aiming at the problem of evidence data integrity, this paper points out the significance and importance of evidence data integrity evaluation. A framework for evaluating the integrity of evidence data is proposed by examining the influence and function of information system on the integrity of evidence data in physical environment, network transmission, host and system, application program, management and time. The evaluation results are quantified by using data fusion method, and the examples of traditional terminal forensics method and cloud-oriented forensics method are evaluated and quantified, respectively. It is proved that the framework is effective and effective in evaluating the integrity of evidence data. The results show that the uncertainty of evidence data obtained by using traditional terminal forensics tools is 5 times that of traditional terminal evidences in the cloud environment.
【作者单位】：北京交通大学计算机与信息技术学院;中国科学院信息工程研究所;
【基金】：国家自然科学基金资助项目(61502486) 中国科学院信息工程研究所创新基金资助项目
【分类号】：TP309;TP202;D918.2

【相似文献】