计算机取证

摘要： 网络大数据是我国科学技术、信息化发展与普及延伸出的重要内容,大数据的应用水平关乎国计民生、国家地位。大数据技术的出现让个人信息、隐私、企业信息及国家信息呈现高度暴露及交融状态,计算机信息安全尤为重要。《网络攻防技术与实战——深入理解信息安全防护体系》(简称《网络技术》)一书对网络攻击各个阶段的理论与实践技术进行概述,详细介绍多种网络防御技术的基本原理,从防火墙、入侵防御系统、恶意代码防范、系统安全与计算机取证等视角分析网络攻击模式,对网络信息安全防范大有裨益。

摘要： 首届执法办案电子数据取证大比武命题本着“面向实战、服务实战、融入实战”原则,集中考核市场监管执法现场检查流程及规范操作、文书制作,市场监管领域计算机取证、手机取证、数据恢复技术、数据关联分析技术应用等内容。比武突出知识产权保护领域案件的现场执法和证据分析,设置了现场勘察取证、市场监管和电子数据取证法律法规理论考核、个人分析赛、团体分析赛等四个比武环节。

摘要： 随着计算机网络的发展,信息安全问题日益突出,信息犯罪及非法活动呈上升态势,本文主要介绍了个人信息的收集与保护,信息犯罪的特点,阐述了计算机取证的重要性及现状,从证据的获取、呈现、分析、以及云数据和云计算的应用等方面阐述了计算机取证技术,并针对信息犯罪的防控与治理提出了参考性建议.

摘要： 计算机取证技术属于计算机安全技术的一部分,能够利用计算机针对信息进行识别,实现对数据获取、保存、传输、分析、认证以及提交,保证最终呈现出的数据文件被法庭认可.在此过程中需详细对计算机当中的数据进行剖析,进而通过计算机取证的实现推动各项工作的顺利开展.

摘要： 网络诈骗犯罪的主要行为、环节发生在互联网上,充斥着各种电子证据,电子证据是网络诈骗案件证据体系的重要组成部分.以网络诈骗案件的电子证据技术分析依据为基础,提炼出该类案件电子证据分析的技术特征,并以此架构该类案件的电子证据分析框架和分析方法,以期为该类案件的电子证据侦查取证和司法鉴定提供参考借鉴.

摘要： 中文输入法自学习所产生的用户词库可作为一种计算机用户行为痕迹信息,对计算机取证工作有重要的现实意义,其存有的用户常用或者符合用户用语习惯的字词句有助于案件侦查线索的拓展,但是该类输入信息的存储形式依赖于不同的中文输入法应用程序,均以特定数据格式存储在计算机中,其内容不易直接获得.因此,以Windows操作系统最新版本Win 10中自带的中文输入法作为研究对象,采用数据流逆向分析方法对用户词库文件的存储协议格式进行分析,明确了输入词条信息在其内部的存储数据结构,提取出留存其中的大量用户自输入信息,并利用词云图的方式对所获得的信息进行整理并呈现,有利于发现用户的输入行为特征,为公安后期刑侦决策提供有价值的案件线索.

摘要： 近年来非法网络支付在我国愈演愈烈,成为助推非法期货平台、网络赌博、网络诈骗等犯罪蔓延发展的重要载体工具,但目前如何有效开展侦查和打击非法网络支付平台缺乏可借鉴的案件指导.在构建非法网络支付平台的框架结构图后,分析归纳该类案件的电子证据源,以某非法网络支付案为基础探讨了电子证据侦查思路,架构该类案件的电子证据分析方法,以期为该类案件的电子证据侦查取证和司法鉴定提供一定的参考借鉴.

摘要： 近年来,在互联网不断发展的同时,网络安全问题也层出不穷,而在对抗网络安全威胁时,取证问题一直是个难题.尤其是针对Linux平台,目前主流的Linux开源取证工具多数存在滞后、效率低、无法对隐蔽性强的木马进行取证等问题.在Linux取证研究中,Rootkit木马具有隐蔽性强、危害性大的特点,传统检测方法难以进行有效检测.为解决上述问题,文章从Rootkit的行为和实现技术出发,对其启动机制和内存驻留机制进行研究分析,提炼恶意代码行为作为检测特征,提出一种基于Rootkit隐藏行为特征的Linux恶意代码取证方法.实验表明,文章提出的取证方法对各类Linux恶意代码具有很好的检出效果和取证效果,相较传统取证方法在检测效果上具有明显优势.

摘要： 传统的计算机取证技术仍然是规则检测,通过构造合理的规则库和关键词,提取出有效的数据证据.设计了一种新的智能神经网络计算机取证模型,结合成熟产品的成功检测结果对神经网络输入进行学习,以专家库预处理方式对规则库输入进行调整,以Snort开源入侵检测的软件输出进行改造以适应神经网络学习训练.用神经网络对可疑信息提前进行预警,再重点对相关信息进行检测.通过结合成熟产品的方式,为神经网络在其取证产品中的应用提供了可能的应用思路.

摘要： 随着云计算的广泛使用,使得利用传统的计算机取证方法获取计算机犯罪证据变得日益困难,数据处理效率低下.同时,云端数据的安全性、可靠性也难以得到充分保证,这一切导致了计算机数据取证分析工作难度加大.随着云技术的不断发展,云计算对处理网络海量数据有着自身的巨大优势,就给计算机取证工作提供了新的解决方案.根据设计思想，建立以下取证模型。物理资源层：主要把云计算物理资源的整体架构归为一层，并通过显示层以友好的方式展现用户所需的内容，支持用户通过B/S结构或C/S结构实现用户与服务端的交互。证据资源层：利用数据恢复技术、入侵检测技术等技术获取所需要的电子证据。证据分析层：利用日志分析、数据挖掘等技术对获取的电子证据进行分析。协同虚拟层：对收集分析的电子证据进行协同分析，实现数据之间的相互通信和同步交互。取证服务层：对最终分析处理的电子证据提供取证服务。

摘要： Office系列文件是计算机取证中遇到频率最多的文件之一,除了文件内容对调查取证有帮助之外,其中内嵌的丰富信息,由于其不可篡改,有着很高的证据效力.由于Office文件的封闭性,这些信息不容易被解析和分析.文章通过解析Office文件的组织结构,详细阐述这些对计算机取证有帮助的Office文件解析方法.

摘要： 云计算是目前最流行的互联网计算模式，它具有弹性计算、资源虚拟化、按需服务等特点。在云计算的环境中，云计算中心直接提供由基础设施、平台、应用等组成各种服务，用户不再拥有自己的基础设施、软件和数据，而是共享整个云基础架构。这种方式直接影响了云计算环境的安全性和可用性，给云计算带来了巨大的隐患。在分析和研究云计算环境下的安全缺陷和安全威胁的前提下，提出了一种基于云的计算机取证系统的设计方案——利用计算机取证技术解决云计算环境的安全问题，利用云计算技术和超算技术满足传统取证对高性能计算需求。

摘要： 垃圾邮件识别是计算机取证领域的重要研究内容.多数垃圾邮件识别方法未能有效地考虑用户兴趣邮件识别结果的影响.提出了一种基于增量学习和主动学习的垃圾邮件识别新方法.为获得最有效特征,在特征选择阶段综合考虑了单词信息和非单词信息;接着,为减少待标注样本选择时间,提出了一种基于投影的不确定样本选择方法;最后,在样本标注过程中,提出了自动推荐样本类别及用户兴趣度的样本标注新方法.多种对比实验表明,算法针对垃圾邮件识别精度高,待标注样本选择速度较快,用户标注负担较小,具有较高的应用价值.

摘要： 当前涉及电子数据证据的各类司法纠纷越来越多,虽然法律已经将电子数据纳入法定证据类型,但是当电子数据作为证据使用时仍然面临诸多问题.通过研究数字签名技术(一种可靠的电子签名实现方式)如何在技术层面和法律层面上保障电子数据作为证据时的有效性,详细阐述了如何运用数字签名技术保障电子数据的真实性和完整性,最后提出一种事件型签名创新方案,将相互关联但独立的电子数据,紧密绑定并可靠固化,从而实现电子数据取证的整体模型.

摘要： 当前涉及电子数据证据的各类司法纠纷越来越多,虽然法律已经将电子数据纳入法定证据类型,但是当电子数据作为证据使用时仍然面临诸多问题.通过研究数字签名技术(一种可靠的电子签名实现方式)如何在技术层面和法律层面上保障电子数据作为证据时的有效性,详细阐述了如何运用数字签名技术保障电子数据的真实性和完整性,最后提出一种事件型签名创新方案,将相互关联但独立的电子数据,紧密绑定并可靠固化,从而实现电子数据取证的整体模型.

摘要： 当前涉及电子数据证据的各类司法纠纷越来越多,虽然法律已经将电子数据纳入法定证据类型,但是当电子数据作为证据使用时仍然面临诸多问题.通过研究数字签名技术(一种可靠的电子签名实现方式)如何在技术层面和法律层面上保障电子数据作为证据时的有效性,详细阐述了如何运用数字签名技术保障电子数据的真实性和完整性,最后提出一种事件型签名创新方案,将相互关联但独立的电子数据,紧密绑定并可靠固化,从而实现电子数据取证的整体模型.

摘要： 当前涉及电子数据证据的各类司法纠纷越来越多,虽然法律已经将电子数据纳入法定证据类型,但是当电子数据作为证据使用时仍然面临诸多问题.通过研究数字签名技术(一种可靠的电子签名实现方式)如何在技术层面和法律层面上保障电子数据作为证据时的有效性,详细阐述了如何运用数字签名技术保障电子数据的真实性和完整性,最后提出一种事件型签名创新方案,将相互关联但独立的电子数据,紧密绑定并可靠固化,从而实现电子数据取证的整体模型.

摘要： 在目前存储设备日渐便捷化容量扩大化的基础上，针对于应用较为广泛的RAID5阵列进行恢复，对其分析过程以及应用进行介绍。

摘要： 本发明涉及一种用于动态代理的代理系统、一种计算机网络以及一种用于把代理系统从主计算机装载到计算机网络的客户计算机上的方法。本发明的特征在于，可装载到各网络计算机上的代理系统根据所述计算机的硬件和/或软件来进行匹配。由此实现了也可以在其各个计算机装有代理系统的网络中连入小的移动式计算机，尤其是简单的过程计算机，而不必在原则上明显地限制所述代理系统的功能，也不必因小计算机而取消代理系统的基本用途。

摘要： 本发明涉及一种电子取证管理方法、电子取证设备及计算机可读存储介质，该方法包括：根据预设摘要算法对保存的电子取证数据进行计算得到消息摘要；将可信时间戳、电子设备地址、车辆基本信息和消息摘要作为证据记录写入区块链的最新节点；区块链的最新节点用于将证据记录打包后，广播同步到区块链的其他电子取证设备节点；即计算电子取证数据的消息摘要，进而将可信时间戳、电子设备地址、车辆基本信息和消息摘要作为证据记录上传，只需要将特定的关键信息记录并上传，大量节省网络和存储资源；同时上传到区块链节点中，进而广播到区块链中其他电子设备中，由于区块链的不可篡改性，可以有效地防止人为篡改电子取证数据，且保证数据不易受损和不易丢失。

摘要： 本发明实施例公开了一种在线取证方法、取证维权方法、系统和计算机设备，该在线取证方法包括：接收来自取证人在取证申请界面中输入的相关取证信息，该相关取证信息包括目标网址和取证类型；根据目标网址在线抓取包含该取证类型的媒体数据在内的目标网页的相关数据，该目标网页的相关数据用于描述目标网页存在侵权的事件；将包含取证人的数字签名、创作物相关信息和该目标网页内的相关数据的内容打包为存证区块并存储于区块链中；基于该存证区块生成当前取证申请对应的数字取证证书。本发明的技术方案在进行侵权网页的取证时操作简单，不仅可以保证取证的时效性、有效性及真实性，还可实现存证的可查可验，从而全方位保护内容创作者权益等。

摘要： 本发明提供了一种计算机内存取证方法、设备及内存取证分析系统，其中，一种计算机内存取证方法，包括提供一个目标计算机，将内存取证设备插入目标计算机获取对目标计算机物理地址访问，提供一个取证计算机，该取证计算机通过设置在内存取证设备的外部接口与内存取证设备连接，在取证计算机上设置一个采集与控制模块，通过采集与控制模块向所述内存取证设备发送采集指令，内存取证设备接收采集指令以读取目标计算机的物理内存数据，将读取的物理内存数据经外部接口单元发送至所述采集与控制模块，所述采集与控制模块接收内存取证设备读取的物理内存数据，并保存为二进制文件，还提供了用于上述方法的设备以及用于读取的物理内存数据的分析系统。

摘要： 本发明的个人计算机用适配器装置具备：能够与个人计算机的音频信号的头戴耳机的端子连接的适配器侧信号输入端子，能够与个人计算机的麦克风端子连接的控制信号输出端子，能够与电力线的输出插孔连接的插头部，将由适配器侧信号输入端子输入的音频信号转换成数字信号的数字转换部，经由与插头部连接的电力线发送音频信号的适配器侧电力线发送部，经由与插头部连接的电力线接收由与电力线连接的输出装置发送的个人计算机的控制信号的适配器侧电力线接收部，和将控制信号转换成模拟信号、并由控制信号输出端子输出的模拟转换部。

摘要： 本发明提供一种将发送方计算机显示器上显示的图像基本实时地显示在多个接收方计算机显示器上的技术。发送方计算机(100)将显示在显示器(101)上的显示图像的数据、即模拟数据，通过模拟电缆(101A)，发送到通信装置(200)。通信装置(200)装有利用Wi-Fi进行无线LAN通信的功能。通信装置(200)对模拟数据进行降帧处理，将剩下的每一帧的数据(1个图像的数据)进行JPEG压缩，做成压缩数据，并将其分割为数据包，利用无线LAN通信功能向各接收方计算机(300)发送。各接收方计算机(300)将接收到的压缩数据拉长，在其显示器(301)上显示与显示器(101)同样的显示图像。

摘要： 本发明涉及一种用于发出摩托车(M)紧急呼叫的方法，其中，鉴于紧急情况发送紧急呼叫文本消息(NTN1)以及生成持续的声学信号(AR1)作为发送紧急呼叫文本消息(NTN1)的声学反馈。响应于借助摩托车(M)通信接口接收到紧急呼叫确认消息(NBN)而根据接收到的紧急呼叫确认消息(NBN)停止所述持续的声学信号(AR1)。本发明还涉及一种用于接收摩托车(M)紧急呼叫的方法，其中，响应于借助摩托车(M)外部的外部通信接口接收到鉴于紧急情况发送的紧急呼叫文本消息(NTN1)而根据紧急呼叫文本消息(NTN1)的预定确认向救援服务站发送救援服务消息(RN)。根据紧急呼叫文本消息(NTN1)的预定确认发出紧急呼叫确认消息(NBN)。

摘要： 一种用于将至少一个软件组件下载到诸如移动电话之类的计算机设备上的方法，该方法由包括具有存储器的信息处理单元在内的计算机设备来实现。下载方法包括将第一应用(L1)从第一分配装置(S1)下载(205)到存储器以及经由第一应用(L1)连接(220)到第二分配装置(S2)上。连接(220)到第二分配装置(S2)上以使用认证代码(D2)的安全方式执行，并且下载方法进一步包括：将第二应用(L2)从第二分配装置(S2)下载(235)到存储器上；经由第二应用(L2)安全连接(255、275)到第三分配装置(S3)上；以及将每个软件组件从第三分配装置(S3)下载(265、285)到存储器上。

摘要： 本实用新型涉及一种计算机机壳，特别是涉及一种计算机机壳的拆装结构以及具有该计算机机壳的计算机主机、计算机系统。该计算机机壳，包含一壳体、一面板单元与一操作机构。壳体形成有一开口，电子组件容纳于壳体内，且至少一电子组件外露于开口。面板单元设置于壳体并且能相对壳体位移而遮蔽及开放开口。操作机构包括一限位件与一活动件，限位件设置于面板单元，活动件设置于壳体，并且供致动位移于一干涉状态与一干涉解除状态之间，于干涉状态时，活动件与限位件干涉，限制面板单元于遮蔽壳体的开口，于干涉解除状态时，活动件与限位件分离，面板单元能相对壳体位移而开放开口。

摘要： 本发明公开了一种计算机取证装置及取证方法，包括读写模块：用于读写计算机的内存数据；处理模块：用于对读写到的数据进行相关处理；比对模块：用于对处理过的数据进行比对判断；修改模块：用于对经过判断的数据进行修改。本发明中的计算机取证过程不需要被取证对象的配合，能够自动取证。能够保存历史数据，防止被取证对象对证据的删除等处理。实时性高，能够在计算机运行的时候实时取证，而不是事后取证。