数字取证中的个人隐私保护

《数字取证中的个人隐私保护》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、InstituteofSoftware,ChineseAcademyofSciences数字取证中的个人隐私保护丁丽萍中国科学院软件研究所InstituteofSoftware,ChineseAcademyofSciences提纲数字取证发展概况个人隐私信息概述数字取证中的个人隐私问题解决方案2计算机取证OR电子取证OR数据取证InstituteofSoftware,ChineseAcademyofSciences科学地运用提取和证明方法，对于从电子数据源提取的电子证据进行保护（preservation）、收集(co

2、llection)、验证（validation）、鉴定（identification）、分析（analysis）、解释（interpetation）、存档（documentation）和出示（presentation），以有助于进一步的犯罪事件重构或者帮助识别某些与计划操作无关的非授权性活动。信息安全解决事前的防护问题，取证解决事后究责问题新诉讼法的提法是“电子数据”（刑诉法P37民诉法P22）我们是否统一把“计算机取证”改叫“电子数据取证”？3InstituteofSoftware,ChineseAcademyofScie

3、nces计算机取证的产生和发展1991年，在美国召开的国际计算机专家会议上首次提出了计算机取证（ComputerForensics）这一术语1993年、1995年、1996年和1997年分别在美国和澳大利亚、新西兰召开了以计算机取证为主题的国际会议这些都标志着计算机取证作为一个研究领域的诞生.InstituteofSoftware,ChineseAcademyofSciences发展奠基时期初步发展时期理论完善时期从总体上看，2000年之前的计算机取证研究主要侧重于取证工具的研究，2000年以后，开始了对计算机取证

4、基础理论的研究。InstituteofSoftware,ChineseAcademyofSciences奠基时期时间：1984年至九十年代中期。事件：FBI成立了计算机分析响应组（CART）。数字取证科学工作组(SWGDE)，这个小组首先提出了计算机潜在证据（latentevidenceonacomputer）的概念,形成了计算机取证概念的雏形。计算机取证技术工作组（TWGDE）：更多地在技术层面上对“数据取证”技术进行研究。科学工作组（SWGs）的发展。特点：公布了有关数字证据的概念、标准和实验室建设的原则等

5、。截至1995年，美国48%的司法机关建立起了自己的计算机取证实验室。InstituteofSoftware,ChineseAcademyofSciences初步发展时期时间：九十年代中期至九十年代末期。典型的计算机取证产品：Encase：美国Guidance软件公司开发，用于证据数据的收集和分析。DIBS：由美国计算机取证公司开发，对数据进行镜像的备份系统。FlightServer：由英国Vogon公司开发。用于证据数据的收集和分析。其他工具：密码破解工具、列出磁盘上所有分区的LISTDRV、软盘镜像工具DIS

6、KIMAG、在特定的逻辑分区上搜索未分配的或者空闲的空间的工具FREESECS等等。InstituteofSoftware,ChineseAcademyofSciences理论完善时期时间：九十年代末期至现在计算机取证的概念及过程模型被充分研讨较为典型的五类模型：基本过程模型事件响应过程模型法律执行过程模型过程抽象模型其他模型学科体系建设InstituteofSoftware,ChineseAcademyofSciences数字取证国际会议动态2001年至2003年召开的国际第13、14、15三届FIRS

7、T（ForumofIncidentResponseandSecurityTeams）网络安全年会，连续以计算机网络取证，也即数字取证为主题，研讨了网络安全应急响应策略中的证据获取与事件重建技术。它涵盖了数字取证的定义、工具及方法介绍，其中，数字证据的发现、文件系统的内部结构、Windows系统的取证分析以及取证协议与步骤的标准化等问题讨论得十分热烈。DFRWS（DigitalForensicsResearchWorkshop）每年一次，专门针对计算机取证和电子证据的相关技术问题进行研讨。E-forensic是2008开始

8、举办的电子辨析技术研讨会年会。InstituteofSoftware,ChineseAcademyofSciences研究数字取证的强国美国：最早开展研究，有很多科研机构、大学和司法部门在积极从事这方面的研究英国：比较早开展取证研究，特别是在和恐怖分子的斗争中很有经验澳大利亚：近年来