基于petri网的电子数据取证有效性模型

《基于petri网的电子数据取证有效性模型》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、}科n女：—兰——兰L*《日：—旦!!!一*＆Rm：—且堡塑女‰：——拇专挪噎尘建硕士学位论文论文题目：基于PeIn网的电子数据取证有效性模型学生姓名申涛学号硕051402指导教师壬型堡塑堡坠璺壁型塾堡学科专业研究方向论文提交日期信息安全计算机通信网与安全二00八年四月南京邮I乜人学硕fj研究生学位论文摘要当前，网络的发展在给企业及个人带来极大方便的同时，也带来了另外一个前所未有的问题——网络安全与计算机犯罪。人们关于计算机犯罪、计算机取证的研究已有几十年的历史，也取得了很多的研究成果，这些成果很大一部分已在实际中得到了应用。然而，近几年的研究逐步发现

2、了一些新问题，即以往过分注重于数掘的获取，而忽视了对数据分析，对取证理论的研究。本文由简入深，首先介绍了计算机取证的概念、定义、取证原则及取证过程等基本信息，并分析了当前国内外关于计算机取证的研究现状及面临的问题，为本文第二、三章的提出打下了基础。根据取证研究现状的不足，本文提出了基于瀑布模型的计算机取证过程模型。该模型的最大好处是考虑到耿证过程中可能需要对已经得出的结论进行修改或补充等实际情况而引入了反馈机制。针对当前证掘有效性不足的缺点，结合概率论，提出了基于Petri网的对数掘进行分析处理的取证过程，该推理以概率论和Petri网为基础，将取证后经

3、形式化处理的数据抽象为Petri网中的库所，操作行为和取证方法抽象为变迁，后一节点为运用该操作方法对前一节点进行某种变换所形成。利用“可信度+数据源+取证规则”作为对所得证据的有效性}兑明。经该过程得出的数据，其结果的可信度，处理过程所使用规则，数据源等信息一目了然，在进行证据整理，呈现法庭时可由相关机构根据情况对整个过程进行}兑明，解释。进而完成对证据的有效性的说明。最后，根据本文描述的分析过程，描述了有效性证明系统的架构，实现部分功能，并对具体实例进行分析研究。关键字：取证、瀑布模型、证据有效性、入侵检测、Petri网南京邮l乜人学硕}j研究生学位

4、论文AbstractAtpresent，thedevelopmentofnetworkshasbroughtgreatconveniencetothecompaniesandindividuals．Butitalsobringsinanotherunprecedentedproblem⋯NetworkSecurityandTheComputer-relatedCrime．Theresearchoncomputercrimeandcomputerforensicshasseveraldozensyearshistory，andtheseyears’res

5、earchresultshavebeenputinpracticeinlargepart．However,overthepastfewyears，peoplegraduallyfoundthattheresearchseveralyearsbeforehadpaidtoomuchattentionondataacquisition，butneglectedtothedataanalysisandtheforensicstheory．、Thisthesisfirstintroducestheconceptofcomputerforensics，defin

6、itionandprinciples，andthenanalyzescurrentdomesticandforeignresearchsituationandproblemsaboutthecomputerforensics，whichiSthefoundationofthisthesisasfollows．Accordingtotheinsufficiencyabove，thethesispresentsacomputerforensicsprocessmodelbasedonthewaterfallmodel．Thegreatestadvantag

7、eofthemodelisthatitintroducesthefeedbackmechanism，consideringthesituationthattheevidencesmaybeneededtomodifyoradd．Andaimsattheshortcomingwhichthecurrentevidencevalidityisinsufficient，thethesispresentsananalysisprocess。Thereliability,rule，informationandSOonofDatawhichobtainsafter

8、thisprocessarecleartothecourt．Theevidencecanbee