基于docker的paas云取证技术研究与应用

《基于docker的paas云取证技术研究与应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号TP399密级公开UDC004学位论文编号D-10617-308-(2016)-02071重庆邮电大学硕士学位论文中文题目基于Docker的PaaS云取证技术研究与应用英文题目ResearchandApplicationofPaaSCloudForensicsTechnologybasedonDocker学号S130201074姓名吴晟学位类别工学硕士学科专业计算机科学与技术指导教师杜江完成日期2016年4月13日独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中持别加Ｗ标注和致谢的地方外，论文中不包含他人已经发表或撰写

2、过的研究成果，也不包含为获得重庆邮电乂学或其佈，单仿的学位或证书而使用过的材料一。与我同工作的人员对本文研究做出的贡献均己在论文中作了明确的说明并致ｔｉＵ渐意。＇作者签名：日期挺（：女占年个月少日＾学位论文版权使用授权书本人完全了解重庆邮电大学有权保留、使用学位论文纸质版和电子版的规定，即学校有权向国家有关部口或机构送交论文，允许论文被查阅和借闽等。＾本人授权重庆邮电大学可１义公布本学化论义的令部或部Ａ内恣．可编入有关数据库或信息系统进行检索、分析或评价，可Ｗ采巧影印、缩印、扫描或拷贝等复制手段保存、汇编本学位论文。（注：保密的学位论文在解密后适用

3、本授权书。）作者签名；Ｉｋ导师签名：曰孤年＾月＇曰曰期；年心月，曰＾於，占＾重庆邮电大学硕士学位论文摘要摘要云取证技术是对云计算环境进行电子证据提取和分析的一种电子取证技术，通过对传统电子取证技术和云计算技术进行整合及发展，它能够从动态变化的虚拟实体，如虚拟机和容器，中提取有效的电子证据并对之分析。然而，由于容器虚拟化技术曾因不够成熟而未能大面积应用，目前几乎所有的云取证研究人员都把目光集中在如何对虚拟机进行证据提取和分析上，而对容器取证技术却鲜有研究。如今，容器虚拟化技术已经度过了它的黑暗时期，其轻量化、快置备、低性能损耗的先天优势更使其成为PaaS技术集团的中流砥柱。

4、因此，在容器虚拟化技术应用不断普及的今天，我们应该把更多的精力放在容器取证技术研究，尤其是PaaS环境中的容器取证技术研究上。本文以Docker容器技术为切入点，深入研究了以容器虚拟化技术为基础的PaaS云取证技术，提出了PaaS云取证理论模型PDFF，设计和实现了PDFF原型系统。PDFF模型中，取证控制中心能够提供集中式取证管理服务及证据数据的兼容格式转换、加密存储和完整性验证；取证代理能够实现对容器数据的快速提取和签名；LocalDockerRegistry能够通过中转容器镜像，提高取证代理和取证控制中心之间的数据传输效率。本文还通过对Shipyard平台进行取证的方式，验证和分析了

5、PDFF的各项功能和取证效率。实验结果表明，PDFF能够有效排除无关容器对证据数据造成的干扰，大幅减少取证过程中容器的运行中断时间，显著改善容器镜像在取证代理和取证控制中心之间的传输效率，有效保障证据数据的安全存储。关键词：云计算，容器虚拟化技术，云取证技术，PaaS取证技术，容器取证技术I重庆邮电大学硕士学位论文AbstractAbstractCloudforensicstechnologyisbuiltonforensicstechnologyandcloudcomputingtechnology.Itcanextractandanalyzethedigitalevidenceliei

6、ndynamicvirtualentitysuchasvirtualmachineorcontainer.However,sincecontainervirtualizationwasnotmatureandwidelyusedonce,almostalltheresearchofcloudforensicsisfocusonextractionandanalysisofthedigitalevidenceinvirtualmachinesinsteadofcontainers.But,containervirtualizationtechnologyoftodayhasspentitsd

7、arkperiod.Andfeaturesoflightweight,fastprovisioningandlowperformancelosshavemadeitamainstayofPaaStechnologygroup.Therefore,weshouldputmoreenergyintothestudyofthecontainerforensics,especiallycontainerforensicsinth