协同电子取证模型研究与设计

摘要

电子取证旨在针对网络入侵行为,将诸如攻击时间、攻击内容、攻击来源等入侵信息进行记录,以保留入侵证据,使其具有不可否认性.针对目前网络电子取证存在的问题,提出了一种代理第三方签名的协同电子取证模型,将取证过程分为攻击预防、攻击过程取证、事后分析、结果提交四个阶段.该模型基于需求分析的思想,从问题出发,瞄准目前电子取证存在的突出问题,较好地解决了网络电子取证中存在的证据完整性、真实性、抗抵赖性等问题.