计算机取证类论文范文,与WINDOWS易失性内存取证关键技术相关论文参考文献格式

本论文是一篇计算机取证类论文参考文献格式,关于WINDOWS易失性内存取证关键技术相关本科毕业论文范文。免费优秀的关于计算机取证及计算机及操作系统方面论文范文资料,适合计算机取证论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。

【摘 要】易失性内存取证是计算机取证研究的热点,现有的Windows易失性内存取证方法和技术只能分析单个内存镜像文件,不具备分析的智能性,难以形成推理关系的证据链,因此本文针对内存数据的特点,设计了实用的取证模型,充分发挥了Windows易失性内存电子证据的法律效力,严厉打击计算机犯罪.

【关 键 词】计算机取证：易失性：内存取证；关联性分析：

【中图分类号】TP333【文献标识码】A【文章编号】1672-5158（2013）04-0026-01

1.引言

打击犯罪的关键在于获得充分、可靠和强有力的证据,取证涉及到法律和技术两个方面.一般犯罪证据的提取目前已经有很多较为成熟的技术,例如,指纹提取和识别、法医鉴定、DNA鉴定等等.随着计算机技术的发展和网络的普及,利用或以计算机为目标的犯罪事件频繁发生.由于计算机证据具有与一般犯罪证据不同的特点,所以对其获取和可靠性的保证一直是计算机犯罪案件和其他与计算机有关的犯罪案件侦破工作的难点.因此,计算机取证（puterforensics）技术的研究变得越来越迫切.计算机取证作为计算机科学和法学的交叉学科应运而生.

2.计算机取证综述

计算机取证,可以定义为对依靠计算机实施的犯罪行为利用计算机软硬件技术,按照符合法律规范的方式进行证据获取、保存、分析和出示的过程.亦即是将存于计算机及相关外围设备中的电子数据转化固定为实质的证据,以及鉴定这些电子证据属性的过程.从计算机取证的概念可以看出,电子证据是计算机取证的核心.电子证据,是指以数字形式保存于计算机主存储器或外部存储介质中,能够证明案件真实情况