新型计算机取证技术的研究与实现

发布时间：2017-09-12 03:40

  本文关键词：新型计算机取证技术的研究与实现

  更多相关文章： 计算机取证 静态取证技术 动态取证技术 反取证反制技术 主动攻击

【摘要】：计算机取证是一门新兴的技术学科,主要研究如何为获取和捕捉计算机犯罪电子证据提供有效的、完整的和安全的技术手段。新型计算机取证技术是传统计算机取证技术在新的取证环境下的发展和创新,包括新型计算机静态取证技术、新型计算机动态取证技术和新型计算机反取证反制技术。新型计算机取证技术是基于主动攻击的计算机取证技术,其主要特点是将网络攻击技术引入到计算机取证工作中去,尽最大可能地完成取证任务。本文研究并实现了新型计算机取证技术及其应用实例研发。 首先,通过学习研究传统计算机取证技术的理论知识和发展现状,分析和总结其存在的问题,进而相应地对传统静态取证技术进行改造和升级,完成基于远程命令行的新型计算机静态取证工具的研发。 其次,通过学习研究原始动态取证技术的理论知识,并针对传统计算机取证技术存在的缺点和不足,设计和实现了基于主动攻击的新型计算机动态取证技术。根据取证条件的不同,分别采用键盘击键信息获取技术、移动介质数据信息获取技术、文件监控技术和远程控制技术等主动攻击技术完成新型计算机动态取证应用实例的研发。 最后,通过学习研究计算机反取证技术,提出与新型计算机动态取证工具研发密切相关的新型计算机反取证反制技术,并设计实现了新型可执行程序启动技术、数字签名伪造突防工具和杀毒软件云安全突破技术三个典型应用实例。 论文研究结果表明,新型计算机取证技术可以从被取证主机自身、周边设备和网际互联出发,全方位、多途径、多角度的实现电子证据信息的获取,能够有效的应对计算机取证工作的新需求,弥补传统计算机取证技术的缺陷,且效果良好。
【关键词】：计算机取证 静态取证技术 动态取证技术 反取证反制技术 主动攻击
【学位授予单位】：东北大学
【学位级别】：硕士
【学位授予年份】：2012
【分类号】：TP309;D918.2
【目录】：

• 摘要5-6
• Abstract6-8
• 目录8-11
• 第1章 绪论11-21
• 1.1 课题的研究背景11-12
• 1.2 研究现状及发展趋势12-15
• 1.2.1 计算机取证技术的研究现状12-13
• 1.2.2 计算机取证技术的发展趋势13-15
• 1.3 课题主要研究内容、意义及应用情况15-18
• 1.3.1 新型计算机取证技术的主要研究内容15-17
• 1.3.2 新型计算机取证研究的意义17
• 1.3.3 新型计算机取证技术的应用17-18
• 1.4 课题的难点和贡献18-19
• 1.5 论文的组织结构19-21
• 第2章 新型静态取证技术研究与实现21-33
• 2.1 计算机静态取证技术综述21-25
• 2.1.1 静态取证的概念21
• 2.1.2 静态取证的原则和工具研发准则21-22
• 2.1.3 静态取证的电子证据类型22-23
• 2.1.4 静态取证经典应用技术与工具23-24
• 2.1.5 静态取证技术面临的挑战24-25
• 2.2 新型静态取证工具的研究与实现25-29
• 2.2.1 最近打开文档信息获取工具25-27
• 2.2.2 操作系统自动保存信息获取工具27-29
• 2.2.3 系统其它静态存储信息的取证研究29
• 2.3 主要技术问题和解决方案29-30
• 2.3.1 实现过程中遇到的主要问题和问题分析29-30
• 2.3.2 解决方案设计与实现30
• 2.4 静态取证工具研发展望30-31
• 2.5 本章小结31-33
• 第3章 新型动态取证技术研究与实现33-61
• 3.1 计算机动态取证技术综述33-36
• 3.1.1 原始动态取证技术33-35
• 3.1.2 新型动态取证技术35-36
• 3.1.3 动态取证技术的应用情况36
• 3.2 动态取证应用技术研究36-42
• 3.2.1 原始动态取证应用技术37-39
• 3.2.2 新型动态取证应用技术39-42
• 3.2.3 两种动态取证技术的关系42
• 3.3 新型动态取证工具的实现42-58
• 3.3.1 键盘击键信息取证工具的实现43-46
• 3.3.2 移动介质取证工具的实现46-48
• 3.3.3 文件监控工具的实现48-50
• 3.3.4 远程控制取证工具的研究与实现50-58
• 3.4 主要问题和解决方案58-59
• 3.4.1 键盘记录突破主动防御和安全性问题58
• 3.4.2 光盘信息获取时的安全性问题58
• 3.4.3 移动介质证据转存的安全性问题58-59
• 3.5 动态取证技术展望59
• 3.6 本章小结59-61
• 第4章 计算机反取证反制技术研究与实现61-69
• 4.1 反取证技术综述61-62
• 4.1.1 计算机反取证技术61-62
• 4.1.2 反取证技术发展现状62
• 4.2 反取证反制技术研究62-63
• 4.2.1 传统反取证反制技术类型62
• 4.2.2 新型反取证反制技术研究62-63
• 4.3 新型反取证反制技术的实现63-66
• 4.3.1 新型可执行程序启动技术的实现63-64
• 4.3.2 数字签名伪造突防工具的实现64-65
• 4.3.3 杀毒软件云安全突破技术的实现65-66
• 4.4 反取证反制技术展望66-67
• 4.5 本章小结67-69
• 第5章 总结与展望69-71
• 5.1 论文工作总结69-70
• 5.2 未来工作展望70-71
• 参考文献71-73
• 致谢73-75
• 附录A：降低权限程序关键代码实现75-77
• 附录B：键盘击键信息取证工具关键代码实现77-78
• 附录C：移动介质取证工具关键代码实现78-79
• 附录D：替换系统服务关键代码实现79-80
• 附录E：新型可执行程序启动技术关键代码80-82
• 附录F：云安全突破技术关键代码实现82

【参考文献】

中国期刊全文数据库 前9条

1 陈龙;王国胤;;计算机取证技术综述[J];重庆邮电学院学报(自然科学版);2005年06期

2 张新刚;刘妍;;计算机取证技术研究[J];计算机安全;2007年01期

3 丁丽萍;论计算机取证的原则和步骤[J];中国人民公安大学学报(自然科学版);2005年01期

4 张有东;王建东;朱梧i，

本文编号：834899