USB设备盗窃文件案的分析与鉴定

摘要

该文章针对一起利用USB设备(U盘)盗窃文件案的证据分析与鉴定工作,给出了分析鉴定过程和鉴定中应注意的问题,通过对该案件电子取证的鉴定思路、鉴定过程以及鉴定的启示等三个方面来进行探讨,并介绍了USB设备描述符的确定、USBStor注册表键的分析、USB设备接入系统时盘符的分析和USB设备接入操作系统最初时间的确定等研究方法.文章对于当前的USB设备的电子证据鉴定工作具有一定的指导意义.