计算机取证概述

《计算机取证概述》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机取证概述许榕生吴海燕刘宝旭（中国科学院高能物理研究所，北京100039）E-mail：liubx@mail.ihep.ac.cn摘要：随着信息技术的发展，电子证据逐渐成为一种新的诉讼证据，作为计算机领域和法学领域的一门交叉科学：计算机取证（computerforensics）正逐渐称为人们研究与关注的焦点。本文简要介绍了计算机取证的定义、发展历史、主要原则、一般步骤和相关的技术工具，最后指出了计算机取证的发展方向。关键词：计算机取证，电子证据，计算机犯罪ComputerForensicsIntrodu

2、ctionXuRong-ShengWuHai-yanLiuBao-xu(ComputingCenter，InstituteofHighEnergyPhysics，CAS100039)Abstract：Withthedevelopmentofinformationtechnologies,electronicevidenceisbecominganewtypeoflegalevidence.Asafrontierscience,ComputerForensicsisnowthefocusofresearcha

3、ndattention.Thispaperbrieflydescribedthedefinition,history,mainprinciplesandcommonstepsofcomputerforensics,aswellastherelatedtechniquesandtools.Itconcludesbyshowingthefuturedirectionsofcomputerforensics.Keywords：ComputerForensics，electronicevidence，compute

4、rcrime附注：本文研究得到中国科学院知识创新工程重大项目基金（编号：KJCX1-09）资助。许榕生，1947年生，研究员，博士生导师，主要研究领域为计算机网络安全、黑客入侵防范；吴海燕，1974年生，博士生，主要研究领域为计算机网络安全、黑客入侵防范；刘宝旭，1972年生，博士生，主要研究领域为计算机网络安全、黑客入侵防范。本文通讯联系人：刘宝旭，北京918信箱7分箱100039，中国科学院高能物理研究所一．什么是计算机取证随着信息技术的不断发展，计算机越来越多地参与到人们的工作与生活中，与计算机相关的

5、法庭案例（如电子商务纠纷，计算机犯罪等）也不断出现。一种新的证据形式——存在于计算机及相关外围设备（包括网络介质）中的电子证据逐渐成为新的诉讼证据之一。大量的计算机犯罪——如商业机密信息的窃取和破坏，计算机欺诈，对政府、军事网站的破坏——案例的取证工作需要提取存在于计算机系统中的数据，甚至需要从已被删除、加密或破坏的文件中重获信息。电子证据本身和取证过程的许多有别于传统物证和取证方法的特点，对司法和计算机科学领域都提出了新的研究课题。作为计算机领域和法学领域的一门交叉科学：计算机取证（computerfor

6、ensics）正逐渐称为人们研究与关注的焦点。那么什么是计算机取证呢？作为计算机取证方面的一名专业及资深人士，JuddRobbins[1]给出了如下的定义：l计算机取证不过是简单地将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确定与获取上。附注：本文研究得到中国科学院知识创新工程重大项目基金（编号：KJCX1-09）资助。许榕生，1947年生，研究员，博士生导师，主要研究领域为计算机网络安全、黑客入侵防范；吴海燕，1974年生，博士生，主要研究领域为计算机网络安全、黑客入侵防范；刘宝旭，1972年

7、生，博士生，主要研究领域为计算机网络安全、黑客入侵防范。本文通讯联系人：刘宝旭，北京918信箱7分箱100039，中国科学院高能物理研究所NewTechnologies[6]是一家专业的计算机紧急事件响应和计算机取证咨询公司，扩展了Judd的定义：l计算机取证包括了对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档。SANS[2]的一篇综述文章[3]给出了如下的定义：l计算机取证是使用软件和工具，按照一些预先定义的程序全面地检查计算机系统，以提取和保护有关计算机犯罪的证据。我们认为计算机取证是指

8、对能够为法庭接受的、足够可靠和有说服性的，存在于计算机和相关外设中的电子证据的确认、保护、提取和归档的过程。二．计算机取证的发展历史2.1电子证据的特点证据在司法证明的中的作用是无庸质疑的，它是法官判定罪与非罪的标准。在人类的司法证明发展过程中，证明方法和手段经历了两次重大转变。第一次是从以“神证”为主的证明向以“人证”为主的证明的转变。第二次是从以“人证”为主的证明向以“物证”或“科学证据”为主的证明的转变[4