电子证据的可信性和完整性保护技术.pdf

电子证据的可信性和完整性保护技术 孙国梓 博士／教授 2014年9月25 日 China Internet Security Conference 2014 2014中国互联网安全大会 感谢与倡议 China Internet Security Conference 2014 2014中国互联网安全大会 自我介绍 –研究方向 – 网络信息安全（智能终端安全、主机安全、网络安全等） – 电子数据取证（智能终端取证、主机取证、网络取证等） – 工作经历 – 2013-2014 ，香港大学计算机科学系，高级访问学者 – 2011-2012 ，扬州（江都）软件园管理委员会，副主任 – 2003-2005 ，清华大学制造工程研究所CIMS中心，博士后 – 2002-今，南京邮电大学计算机学院，讲师、副教授、教授 – 社会兼职 – 2011 －，南京东南司法鉴定中心，电子数据司法鉴定人 – 2010 －，江苏省科技工作者中心，电子数据司法鉴定专家 电子证据的可信性和完整性保护技术 主要内容 –电子数据 — 电子证据 –电子证据的可信性分析（可信取证） –电子证据的完整性保护 –一种电子证据可信及完整保护的方法 电子证据的可信性和完整性保护技术 几个名词 计算机取证 Computer Forensics 计算机作为取证工具、计算机作为取证目标 数字取证 Digital Forensics ？ 电子取证 Electronic Forensics ？ 数字证据 Digital Evidence ？ 电子证据 Electronic Evidence ？ 提到几个名词，但目的并不仅仅是为了定义它们的概念 电子证据的可信性和完整性保护技术 研究现状 – 静态数据分析 – 系统元数据分析 – 操作记录、日志等 – 计算机动态取证技术 – 将入侵检测、蜜罐等思想引入电子数据取证 – 基于主动防御的陷阱网络取证 – 形式化取证分析技术 – 以时间线性化和事件相关性方法建立攻击事件分析过程模 型 （大幅度增加语言的复杂性和不确定性） – 等专家系统决策树和基于语意完整性检测的方法 （离不开 取证人员的经验和知识） – 从法律层面的研究 电子证据的可信性和完整性保护技术 面临问题 – 对于数字取证的研究，一直以来的重点： – 电子数据的获取 – 对所取得数据的分析 – 对于电子数据取证的有效性或可信性还缺乏相 应的论证 – 这样取得的数据容易受到质疑，其采信度也会 大打折扣 – 在