檢察機(jī)關(guān)電子取證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著電子存儲(chǔ)技術(shù)的快速發(fā)展，磁盤成為了主要的信息存儲(chǔ)介質(zhì)。而在我國司法實(shí)踐中，涉及知識(shí)產(chǎn)權(quán)、電子合同糾紛、網(wǎng)絡(luò)侵犯隱私權(quán)和貪污受賄等案件中，檢察機(jī)關(guān)的取證工作尤為困難，如何最大限度地獲取計(jì)算機(jī)犯罪相關(guān)的電子證據(jù)，恢復(fù)遭到破壞的關(guān)鍵證據(jù)，將犯罪分子繩之以法，已成為司法和計(jì)算機(jī)科學(xué)領(lǐng)域中亟待解決的新課題。計(jì)算機(jī)取證是打擊犯罪的有力工具及手段，為了提高打擊犯罪的能力，需要對計(jì)算機(jī)取證領(lǐng)域進(jìn)行深入的研究，不但需要開發(fā)切實(shí)有效的取證工具，也需要對

2、計(jì)算機(jī)取證領(lǐng)域的取證定義、取證標(biāo)準(zhǔn)、取證程序等進(jìn)行研究。
　　 在研讀了大量文獻(xiàn)和經(jīng)過系統(tǒng)設(shè)計(jì)開發(fā)后，本文主要做了以下工作：
　　 本文介紹了系統(tǒng)的總體目標(biāo)、運(yùn)行環(huán)境、功能需求，首先重點(diǎn)研究了用戶痕跡各種相關(guān)技術(shù)。注冊表包含著最為重要和豐富的用戶信息，是研究的重點(diǎn)，本文對注冊表文件的二進(jìn)制結(jié)構(gòu)進(jìn)行了深入的研究，解析出了注冊表鍵、鍵值、數(shù)據(jù)等結(jié)構(gòu)信息，進(jìn)而為與注冊表相關(guān)的功能的研究奠定了基礎(chǔ)；本文研究了windows事件日

3、志文件、上網(wǎng)記錄的文件格式，解析出了相關(guān)記錄信息，實(shí)現(xiàn)了用戶痕跡信息的挖掘。
　　 接下去，本文深入研究了即時(shí)通訊工具QQ、MSN等聊天記錄文件格式，為獲取聊天記錄提供了理論基礎(chǔ)，在得到通訊數(shù)據(jù)的情況下，對通訊對象關(guān)系進(jìn)行了深入的研究，擴(kuò)展了各種往來關(guān)系。
　　 本文接著闡述了磁盤刪除數(shù)據(jù)恢復(fù)的研究與實(shí)現(xiàn)。通過研究和分析windows下的FAT和NTFS文件系統(tǒng)原理，設(shè)計(jì)和實(shí)現(xiàn)了對硬盤中的數(shù)據(jù)進(jìn)行快速與深度掃描，最大限度