计算机取证研究综述.pdfVIP

Aug. 2005, Volume 2, No.8 (Serial No.9) 通讯和计算机 Journal of Communication and Computer, ISSN1548-7709, USA 计算机取证研究综述* 1 2 丁丽萍 , 王永吉 (1,2 中国科学院软件研究所互联网软件技术实验室，北京 100080; 1 北京人民警察学院公安科技教研部，北京 100029; 1 中国科学院研究生院，北京 100039) 摘 要：计算机取证是法学、刑事侦查学和计算机科学的交叉学科，对于计算机取证和电子证据的研 究必须体现这一交叉学科的特点。本文总结了近年来国内外的研究情况，提出了今后的研究重点和方向。 关键词：计算机取证；研究；现状；挑战；方向 探讨了计算机取证技术的研究情况；第四部分列举 1. 引 言 了目前的取证工具；第五部分对计算机取证法律法 规进行了讨论；最后一部分提出了计算机取证面临 1991 年，在美国召开的国际计算机专家会议上 的挑战和今后的发展方向。 首次提出了计算机取证 （Computer Forensics ）这一 [1] 术语 。十几年来，随着计算机技术的发展，计算 2. 基础理论研究现状 机取证学的研究不断深入，几乎每年都召开以计算 机取证为主题的学术会议，例如，1993 年、1995 目前，国内外对计算机取证技术的理论研究集 年、1996 年和 1997 年分别在美国和澳大利亚、新 中在对计算机取证的产生、发展、现状和未来的发 西兰召开了以计算机取证为主题的国际会议。从总 展趋势预测等的研究，计算机取证的有关概念、特 体上看，2000 年之前的计算机取证研究主要侧重于 点、原则、标准、规范等的研究以及对各种现有技 取证工具的研究，2000 年以后，开始了对计算机取 术在计算机取证中的应用的研究。理论研究从总体 证基础理论的研究。毕业于中国科学院软件所的孙 上看还处于起步阶段。 波博士认为计算机取证的发展可以分为奠基时期、 有关理论研究的资料在 IOCE(International 初步发展时期和理论完善时期三个阶段。他对这三 Organization on Computer Evidence, 国际计算机证 个阶段的划分和分析也体现了前期的取证工具研 据组织) 的网站/上都可以查到。 究和近期的理论研究的特点。2001 年6 月在法国召 2.1 有关的概念和特点 开的第十三届全球 FIRST （Forum of Incident 对概念和特点的研究主要集中在电子证据的 Response and Security Teams ）年会的主题就是入侵 概念和特点、计算机取证的概念和特点上。 系统恢复和分析取证理论，2002 年的美国夏威夷 2.1.1 电子证据的概念和特点 FIRST 年会提出了计算机取证协议和程序的标准化 电子证据，即计算机证据。目前，对电子证据 问题。我国的计算机取证研究无论是取证工具还是 的定义很多，没有形成统一的定论。比较典型的有： 基础理论的研究都处于起步阶段。本文第二部分分 文献[2]认为计算机证据是存储有电子数据的电、 析了计算机取证的基础理论的研究现状；第三部分 磁、光记录物，这些电子数据是在计算机系统运行 *本文得到中国科学院百人计划资助项目，国家自然科学基金资助项目(No ，中国科学院与英国皇家学会联合资助 项目(No No和教育部留学回国人员科研启动基金资助项目(教外司留[2003]406号)资助。 1丁丽萍(1965- )