文件名称：证据篡改识别技术-learun 力软7.0 安装教程手册 内部版.
文件大小：12.95MB
文件格式：PDF
更新时间：2024-07-29 18:28:41
信息安全大赛 获奖作品
(5)证据篡改识别技术 取证结束后，系统会根据需求生成证据文档，并在生成文档的同时使用 DES 加密算法对文档内容进行加密、 使用 MD5 对加密后的内容作摘要。这样就可以识别对于证据的非法篡改。 5.未来工作 增加对Windows Vista, Windows 7的支持，推出取证模式的网络共享支持，给用户提供软件错误报告支持。 继续完善已有功能，使其更加高效，全面，准确。增加自动取证种类，并提供犯罪模式数据库的网络更新功能。 加强对特殊数据格式的支持，如针对压缩格式，加密格式的基于内容取证功能。 参考文献 [1] C.斯蒂尔. 《windows 取证 ——企业计算机调查指南》. 科学出版社 2007.6. [2] 周宏伟，韦大伟，郭渊博. 《一种数字取证完整性方案》. 计算机应用研究 2007.12. [3] 赵双峰，费金龙，刘楠，武东英.《Windows NTFS 下数据恢复的研究与实现》.计算机工程与设计 2008.1. [4] 王彩玲. 《日志分析在计算机取证中的应用》. 福建电脑 2006 年第 7 期.