数字证据信息处理过程模型

摘要

在分析数字证据特点的基础上,提出并建立了网络取证中数字证据信息处理过程模型。针对其中的关键性问题,包括证据信息完整性问题、证据信息存贮问题和证据信息分析问题等提出新的相应的解决方案。证据信息从多数据源收集后,通过数据结构转换和完整性处理实现证据信息的标准结构存贮以及建立证据信息间的相关性,并存入数据仓库。采用正向推断和逆向推断相结合的方法对数据仓库内证据信息进行分析。