学位论文 > 优秀研究生学位论文题录展示
数字取证中时间证据校正方法的研究
作 者: 杨延军
导 师: 方勇
学 校: 西安电子科技大学
专 业: 密码学
关键词: 数字取证 时间证据 网络时间协议 因果关联关系
分类号: TP393.08
类 型: 硕士论文
年 份: 2008年
下 载: 134次
引 用: 1次
阅 读: 论文下载
内容摘要
随着数字犯罪的频繁发生,数字证据成为将罪犯绳之以法的关键因素,数字取证技术也成为信息安全与法律领域的研究热点。其中时间证据因可以确定数字证据间的因果关系而尤为重要。但由于计算机系统时间的不可信,时间证据的校正研究成为必要。论文首先研究分析了数字取证的原理与方法,在此基础上,针对数字取证中时间证据的重要性和目前数字取证方法中时间证据提取的局限性和不可靠性,对国外时间证据校正方法---以网络时间协议为基础对时间证据分析与校正的方法和以事件间因果关联关系为基础确定未知时间事件的时间范围的方法进行了深入的研究,同时分析了两种方法的不足与局限性,并提出改进方案。最后,以上述理论研究为基础,设计并实现了基于网络时间协议的时间证据校正系统,该系统有效提高了时间证据分析的精确性,保证了时间证据的可靠性。由于国内目前对时间证据校正方面的研究较少,本文所做的研究与实践具有一定的创新性,在数字取证研究领域进行了有益的探索。
|
全文目录
摘要 3-4 Abstract 4-7 第一章 绪论 7-10 1.1 研究背景 7-8 1.1.1 数字犯罪现状 7 1.1.2 国内外对数字取证的需求 7-8 1.1.3 数字取证中时间证据的重要性 8 1.2 本文所要研究的工作 8-9 1.3 论文的组织结构 9-10 第二章 数字取证原理与方法研究 10-20 2.1 数字证据 10-11 2.1.1 数字证据的特点 10-11 2.1.2 数字证据来源 11 2.2 数字取证的定义和特点 11-12 2.2.1 数字取证的定义 11-12 2.2.2 数字取证的特点 12 2.3 数字取证的过程模型 12-14 2.4 数字取证关键技术及适用范围 14-16 2.4.1 数字取证关键技术 14-15 2.4.2 数字取证适用范围 15-16 2.5 数字取证工具简述 16-18 2.5.1 数字取证硬件工具 16-17 2.5.2 数字取证软件工具 17 2.5.3 数字取证工作平台 17-18 2.6 数字取证案例 18-19 2.6.1 打击黄色网站 18 2.6.2 熊猫烧香案 18-19 2.6.3 数字取证协助破案 19 2.7 本章小结 19-20 第三章 数字取证中时间证据的校正方法与改进方案 20-34 3.1 时间证据不可信性分析 20-22 3.2 基于NTP的时间证据校正研究 22-26 3.2.1 NTP协议简述 22-23 3.2.2 基于NTP的动态时间戳分析方法研究 23-24 3.2.3 异常检测算法对动态时间戳分析方法的改进 24-26 3.3 基于事件因果关联关系的时间证据校正方法的研究 26-33 3.3.1 因果关联关系概述 26-27 3.3.2 基于事件因果关联关系的时间校正方法的分析 27-31 3.3.3 基于事件因果关联关系的时间校正方法的改进 31-33 3.4 本章小结 33-34 第四章 时间证据校正系统的设计与实现 34-49 4.1 单机模式下对时间证据的校正 34-35 4.2 网络模式下的时间证据校正系统的设计与实现 35-48 4.2.1 index.dat文件简述 36-41 4.2.2 Squid代理简述 41-44 4.2.3 网络时间证据校正系统的具体关联方法与结果 44-48 4.3 本章小结 48-49 第五章 结束语 49-51 致谢 51-52 参考文献 52-55 个人研究成果 55-56
|
相似论文
- 嵌入式高精度NTP网络时间服务器研究与实现,TP393.05
- 分布式航天测控网内时间同步技术研究,TP29-AD
- 数字篡改图像的盲检测研究,TP391.41
- 行车电脑取证研究,U491.31
- 航天测控网络时间同步技术研究,V443
- 基于IEC 61850变电站自动化系统的时间同步设计与研究,TM76
- 基于色像差的数字图像盲取证系统设计,TP391.41
- NTP网络授时系统设计与实现,TP311.52
- 嵌入式NTP网络时钟源的研究与开发,TM76
- 激光接收机小型化技术研究,TN249
- 分布式系统时钟同步技术的研究与应用,TP393.03
- 基于NTP协议的网络授时研究,TP393.04
- 基于Web Services的NTP实现及精度测量,TP393.06
- 多Agent协同异构数字取证,TP393.08
- 基于数据挖掘的数字取证模型设计,TP311.13
- 网络游戏同步机制的研究,TP311.11
- 基于NTP的ORBUS时间同步系统,TP393.02
- 网络时间协议的研究与实现,P19
- 基于Internet的时间证据的应用研究,P19
- 基于NTP的地铁综合监控系统时钟同步技术的研究,TP277
中图分类: > 工业技术 > 自动化技术、计算机技术 > 计算技术、计算机技术 > 计算机的应用 > 计算机网络 > 一般性问题 > 计算机网络安全
© 2012 www.xueweilunwen.com
|