数字取证

摘要： 即时通信等社交软件产生的聊天文本内容证据数据量大且聊天内容含有“黑话”等复杂语义,数字取证时无法快速识别和提取与犯罪事件有关的聊天文本证据。为此,基于DSR(dynamic semantic representation)模型和BGRU(bidirectional gated recurrent unit)模型提出一个聊天文本证据分类模型(DSR-BGRU)。通过预处理手段处理聊天文本数据,使其保存犯罪领域特征。设计并实现了基于DSR模型的聊天文本证据语义特征表示方法,从语义层面对聊天文本进行特征表示,通过聚类算法筛选出语义词,并通过单词属性与语义词的加权组合对非语义词词向量进行特征表示,且将语义词用于对新单词进行稀疏表示。利用Keras框架构建了包含DSR模型输入层、BGRU模型隐藏层和softmax分类层的多层聊天文本特征提取与分类模型,该模型使用DSR模型进行词的向量表示组成的文本矩阵作为输入向量,从语义层面对聊天文本进行特征表示,基于BGRU模型的多层隐藏层对使用这些词向量组成的文本提取上下文特征,从而能够更好地准确理解聊天文本的语义信息,并利用softmax分类层实现聊天文本证据识别与提取目标。实验结果表明,基于DSR-BGRU的聊天文本证据分类模型能够更加准确地完成聊天记录证据的识别和提取任务,该模型能够有效地提取出聊天信息中的犯罪文本信息,取得有效的证据,并取得了92.06%的准确率,F1值为91.00%。高于其他用于文本分类的模型与方法。

摘要： 文章从电子证据以及计算机取证的概念出发,介绍了数字取证工具的种类以及相应数字取证工具及其应用,并结合大数据、云计算等新型计算机技术,探究数字取证技术所面临的问题和挑战。

摘要： 为有效解决MSSQL(SQL Server)数据库文件损坏无法读取数据,以及数据误删无法恢复的问题,提出一种基于内容雕刻的MS SQL数字取证技术。通过对MS SQL内部储存结构进行解析,以页为单位进行细粒度数据恢复,根据内部系统表页面,对数据进行有效还原。实验结果表明,该技术相对已有数据库数字取证技术,对于损坏数据文件恢复效果可提升40%,且无需借助日志文件即可对已删除数据进行恢复。

摘要： 物联网时代的到来为人们带来极大的便利,但也使得网络攻击的范围更广,带来了新的网络空间安全威胁。海量的物联网设备保留了丰富的数字痕迹,可以洞悉人们在家中和其他场所的各种行为,这对于数字取证具有重要意义。针对物联网取证展开深入讨论,从物联网取证的兴起、发展和研究现状入手,进一步探讨数字取证模型、1-2-3区域方法模型、并行结构-物联网取证模型、隐私保护取证模型以及针对特殊应用的取证模型。探讨了物联网取证的机遇和挑战。力求为读者在系统学习物联网取证技术的基础上致力于更深入的研究提供帮助和借鉴。

摘要： 现有数字图像篡改被动检测技术相关综述对传统检测手段的描述详实细致,但缺乏对以深度学习为导向的利用卷积神经网络检测技术的系统介绍。针对数字图像篡改被动检测问题,就基于特征提取的传统篡改检测和基于卷积神经网络的篡改检测两个主要研究方向进行了阐述,分析和总结了其主要研究工作和相关算法,并在此基础上指出了数字图像篡改被动检测未来可能的发展趋势。

摘要： [目的/意义]研究北美iSchools信息管理与数字取证复合型人才的培养实践,为我国开展信息管理特色的数字取证教育提供参考。[研究设计/方法]调查北美iSchools数字取证教育现状,分析其特色与动因。[结论/发现]北美有15所iSchools开展了数字取证教育,在培养方式、课程设置、课程内容与教学方法方面特色显著,这源于信息管理与数字取证在业务流程与职能上的高度关联,亦受到实践需求与行业环境的强烈驱动。在此基础上,展望了我国信息管理与数字取证复合型人才培养的前景。[创新/价值]梳理北美iSchools数字取证教育的进展,为我国信息管理学科交叉融合发展、培养跨学科人才提供经验借鉴。

摘要： 数字取证的当前技术水平主要集中在从云存储中获取数据.从本地存储设备(如硬盘和内存)到基于云的存储服务,但一种基于区块链的新存储技术已经出现,STORJ就是一个实施示例.这里提出了数字取证中的一个新挑战:基于区块链的分布式云存储,使用STORJ作为技术示例.讨论了在云存储取证方面进行的研究,以及它与基于分布式区块链的云取证的对比.

摘要： 近些年,计算机技术飞速发展,计算机网络犯罪也在暗流涌动,比如曾经备受关注的网络诈骗徐玉玉案,其对社会治安、网络空间安全等都造成了极其不良的影响.文章介绍计算机网络犯罪的概念和特点;其次,介绍计算机网络犯罪中的电子数据基本概念,阐述侦查人员在对案件进行电子数据取证时遵循的基本原则以及一些特殊要求;然后,以路由器为例介绍对网络设施进行电子数据取证方法;最后,讨论了未来电子数据取证的发展趋势.

摘要： 随着科技的不断发展和进步,我国的云计算技术也在逐步提高,越来越多的行业在走近云计算、了解并运用云计算.在网络环境下,犯罪行为取证工作存在着电子证据分散、取证分析效率低、取证难度大等问题,基于此,论文将分析计算机犯罪的特点以及目前数字取证技术的优势,针对数字取证与分析的需求,提出基于云计算的数字取证技术要点,提高数字取证的工作效率以及分析结果的准确性.

摘要： 数字档案是需要有效管理的数字资产,并开始普遍用作法庭证据.结合档案科学、数字取证及法庭认证规则,探讨数字档案从创建到参与庭审的过程中可能面临的信任问题,构建整个过程的数字档案信任框架.档案的信任包括档案的可靠性、准确性和真实性.数字档案要成为法庭证据需要经历数字取证过程,在法庭上还需要按照现行认证规则证明其作为法庭证据的可采性.

摘要： 数字取证中由于计算资源、人力资源以及时间要求的限制,采用类选首先对数据优先级分类从而最大化利用资源、提高处理速度、避免造成数据的积压.类选作为一种新的数字取证技术于2006年首次提出,正逐渐受到各界关注.本文对类选在数字取证中的应用、发展进行了研究,分析了所面临的困难,并为类选的未来发展提出了一个思路.随着数字取证待调查数据量继续增加，类选作为一种新兴技术正逐渐受到关注。然而目前类选还没有标准的方法、成熟理论模型用于执行调查和评价。目前学术界对于类选仍处于观望的阶段。从某种意义上讲类选技术的出现可以认为是数字取证整体的失败。数字取证工具、技术和方法没有完好适应信息量的快速增长。对此作为反思不需要感到惊讶。因为目前使用的数字取证技术及工具的设计观念以数据为中心。在过去二十年间，随着即时聊天工具、社交网络及智能手机等新技术的出现，更多研究需要关注群体中人的交互和人与人的关系。然而全面改进目前数字取证技术及工具消除对类选的需要是没有必要的。数字取证更多的考虑应该是在搜索、检查及分析阶段中形成更有针对性、更加完整的标准。这些标准可以测试取证效率和效果。而类选可以作为数字取证各阶段中一种可选择的技术方法来研究和发展，促进数字取证的进步，未来的类选发展方向需要像其它成熟的科学技术一样进行分析、获得评价并形成标准。

摘要： 云存储应用是目前使用最广泛的云计算服务之一,然而云存储在为用户提供随时存取数据服务的同时,也会让一些犯罪分子乘机上传一些违法的数据或文件到云端.围绕百度云存储展开数字取证研究,提出一种基于云存储的数字取证模型,在此基础上从客户端的操作日志和数据流入手,编写了Baidu Cloud Hunter工具,对客户端上传的数据包进行截取与监管,并借助数据恢复软件进行客户端本地数据查找、还原和恢复,实现溯源追踪取证.

摘要： 随着移动互联网的快速发展,智能终端已经成为人们生活中不可缺少的一部分.作为最具中国特色的智能终端应用——微信,已经成为人们的一种生活方式.正是由于微信的流行,利用微信进行违法犯罪行为越为突出,针对Android手机微信数据的可信提取和溯源分析研究有着重要的意义,首先介绍了智能终端的数字取证技术研究现状,并分析了使用国内外取证工具进行微信取证时存在的瓶颈问题,研究和设计了针对Android智能终端微信应用的数字取证分析模型,并在数据提取和数据分析方面提出了APP数据建模分析、时间序列分析、数据关联分析等方法和模型.

摘要： 文章分析了信息时代数字取证技术的研究和应用所面临的六方面的挑战,提出了完善数字取证相关法律法规,推进取证规范化建设,推广动态取证技术,加强数字取证的专业化分工和研发新的取证技术、工具五个方面措施。

摘要： 互联网金融P2P作为一种新型金融业务模式,实现了资金融通、支付、投资和信息中介等服务.互联网欺诈同样采用漫天撒网模式在极短时间内铺开发布范围,扩大受害面积后又快速抹去所有网络行踪.面对海量互联网站点中网络欺诈的后发性及网络服务器数据的易失性,一般在线电子数据取证方法面临海量检索发现慢、全网证据存储压力大等问题.借鉴自然语言处理中使用语法树结构核函数进行语法分析和处理的方法,提出一种基于URL模式树的站点功能分类模型,构造站点URL语法规则和URL路径语法树,并通过语法树核函数的改进对站点行为模式进行分类.实验结果表明,基于URL语法规则的站点模式识别,能够快速有效地甄别站点类型,为海量互联网站点金融欺诈勘查数字取证提供快速筛选及发现服务.

摘要： 当前打击数字犯罪形势严峻，研究数字犯罪取证对预防和打击高科技犯罪有着重要意义。本文通过介绍数字犯罪的发展情况、分析数字犯罪及其取证的概念和特点，分别从技术和法律视角指出当前数字取证及证据立法面临的挑战，指出只有从技术和法律两个层面同时加强研究才能有效打击数字犯罪，更好地规范数字取证工作。

摘要： 本文提出一种基于模式噪声的数字视频抠像检测算法.基于成像传感器的非理想性，采用小波滤波器提取视频帧中相对稳定的残留噪声，对多帧的残留噪声取平均值，从而建立模式噪声.通过分析抠像视频与正常视频的模式噪声的频谱差异，进而在傅里叶变换域提取其差异特征，从而实现对抠像视频的检测.实验结果表明了算法的可行性和有效性.

摘要： 本文提出一种基于模式噪声的数字视频抠像检测算法.基于成像传感器的非理想性，采用小波滤波器提取视频帧中相对稳定的残留噪声，对多帧的残留噪声取平均值，从而建立模式噪声.通过分析抠像视频与正常视频的模式噪声的频谱差异，进而在傅里叶变换域提取其差异特征，从而实现对抠像视频的检测.实验结果表明了算法的可行性和有效性.

摘要： 本文提出一种基于模式噪声的数字视频抠像检测算法.基于成像传感器的非理想性，采用小波滤波器提取视频帧中相对稳定的残留噪声，对多帧的残留噪声取平均值，从而建立模式噪声.通过分析抠像视频与正常视频的模式噪声的频谱差异，进而在傅里叶变换域提取其差异特征，从而实现对抠像视频的检测.实验结果表明了算法的可行性和有效性.

摘要： 本文提出一种基于模式噪声的数字视频抠像检测算法.基于成像传感器的非理想性，采用小波滤波器提取视频帧中相对稳定的残留噪声，对多帧的残留噪声取平均值，从而建立模式噪声.通过分析抠像视频与正常视频的模式噪声的频谱差异，进而在傅里叶变换域提取其差异特征，从而实现对抠像视频的检测.实验结果表明了算法的可行性和有效性.

摘要： 本发明涉及信息安全领域，尤其涉及一种基于数字摘要和数字签名的拍照取证方法。本方法发明的技术方案是：在照片信息数据尚未存储时就把照片信息的数字摘要发送至第三方证据登记保存服务器，由第三方证据登记保存服务器以私钥加密形成数字签名以保证照片真实性，并且在拍摄之前由三方证据登记保存服务器发送时间基准信息，将照片信息数据叠加时间基准信息后的数据计算生成数字摘要，在第三方证据登记保存服务器收到数字摘要时登记接收时间以保证照片拍摄时间真实性。本发明采用上述技术方案，拍照终端在完成照片拍摄时，所拍照片即直接交由第三方证明照片本身的真实性以及照片拍摄时间的真实性，极大的提高了拍摄照片的证明力。

摘要： 本发明具体涉及一种电子取证方法、取证服务器、取证智能终端及取证系统，该方法包括：将取证人的登录信息及被取证人的身份信息发送给一取证服务器；读取取证全程的图像信息，生成视频文件；读取取证全程的音频信息，生成音频文件；读取被取证人的数字签名信息和被取证人的指纹信息，并将所述被取证人数字签名和指纹信息添加到预存的证词文件中；将随机字符串添加到取证文件的特定位置处，并对添加了随机字符串的取证文件进行哈希运算，生成第一取证文件摘要；将所述第一取证文件摘要和所述取证文件发送给所述取证服务器。通过本发明的技术方案，可以实现取证过程的全程电子化录入，并能防止取证文件被篡改。

摘要： 本发明涉及信息安全领域，尤其涉及一种基于数字摘要和数字签名的拍照取证方法。本方法发明的技术方案是：在照片信息数据尚未存储时就把照片信息的数字摘要发送至第三方证据登记保存服务器，由第三方证据登记保存服务器以私钥加密形成数字签名以保证照片真实性，并且在拍摄之前由三方证据登记保存服务器发送时间基准信息，将照片信息数据叠加时间基准信息后的数据计算生成数字摘要，在第三方证据登记保存服务器收到数字摘要时登记接收时间以保证照片拍摄时间真实性。本发明采用上述技术方案，拍照终端在完成照片拍摄时，所拍照片即直接交由第三方证明照片本身的真实性以及照片拍摄时间的真实性，极大的提高了拍摄照片的证明力。

摘要： 本发明具体涉及一种电子取证方法、取证服务器、取证智能终端及取证系统，该方法包括：将取证人的登录信息及被取证人的身份信息发送给一取证服务器；读取取证全程的图像信息，生成视频文件；读取取证全程的音频信息，生成音频文件；读取被取证人的数字签名信息和被取证人的指纹信息，并将所述被取证人数字签名和指纹信息添加到预存的证词文件中；将随机字符串添加到取证文件的特定位置处，并对添加了随机字符串的取证文件进行哈希运算，生成第一取证文件摘要；将所述第一取证文件摘要和所述取证文件发送给所述取证服务器。通过本发明的技术方案，可以实现取证过程的全程电子化录入，并能防止取证文件被篡改。

摘要： 本发明公开了一种电子数据取证方法、取证系统以及取证终端，涉及信息安全技术领域，具体步骤为：获取目标计算机中的目标电子数据；将目标电子数据进行归一化处理；将归一化处理的目标电子数据实时发送至备份设备，并同时生成取证文件；将取证文件生成二维码图片数据；验证二维码图片数据；将二维码图片数据还原为取证文件；为取证文件建立索引目录；本申请过两个设备上各自生成的二维码图片数据进行验证，能够确认在备份过程中是否对取证文件造成了更改，使得验证工作更加简洁方便，提高了取证过程的速度。

摘要： 本发明涉及一种面向数字取证的数字证据监管链的实现方法。首先提取时间戳信息、数据包及唯一设备标识号，然后利用Hash算法进行加密形成校验，以此形成数据监管链信息，在数字证据发生错误的时候就能遵循数据监管链回溯找到问题发生的时间与地点。本发明所述方法在监管链信息中加入时间戳信息，记录数据发生变化的时间，若有第三方对数据作出篡改或删减等操作时，能够记录下时间，同时利用Hash算法，对取证过程的每一步都进行签名校验，从而对数字证据发生错误的地点进行有效定位。解决了现有技术中存在的不能唯一定位数字证据发生错误的时间与地点的问题，提高了数字取证工作的效率。

摘要： 一种用于盗版追踪与数字取证的数字指纹系统，包括：数字指纹生成模块、数字指纹库、数字指纹嵌入模块、数字指纹盲检测模块、数字指纹非盲检测模块、数字证据生成模块；数字指纹方法为：(1)采用独立正态分布的高斯信号作为指纹信号，构建数字指纹库；(2)采用扩频嵌入方式向原始拷贝嵌入指纹，生成合法拷贝；(3)对合法拷贝进行分发，在分发过程中，合法拷贝会经历单拷贝非法分发或遇到合谋攻击，形成非法拷贝；(4)对非法拷贝进行盲检测，得到较大范围的嫌疑拷贝；(5)对经过盲检测得到的嫌疑拷贝进行非盲检测；(6)将步骤(3)得到的非法拷贝、原始指纹及步骤(5)中的合谋者信息作为证据提交法庭审判。本发明具有较高的检测效率和检测精度，可广泛地应用于多媒体内容的追踪和盗版取证。

摘要： 本发明提供了一种基于数字图像转化和深度学习的数字取证文件碎片分类方法，先将文件碎片转换为灰度图像，然后利用深度学习提取图像的更多隐藏特征，以提高文件碎片分类的性能；其中，所述更多隐藏特征包括：不同的纹理特征，随机特征和用于分类的可压缩性；所述深度学习采用修改和优化的CNN模型，所述模型的第一层卷积层使用1x1比例的卷积核，它使用许多管道使网络结构复杂化；由于每个层中都有不同数量和尺度的滤波核，通过梯度下降和逆向训练来训练最佳匹配本分类模型特征图。本发明通过利用CNN的局部连接和权重共享的优点，提取文件碎片的高维特征，该方案对于以前方案中不易分类的文件，如复合文件和压缩文件，也能实现高精度的碎片分类。

摘要： 本发明涉及一种面向数字取证的数字证据监管链的实现方法。首先提取时间戳信息、数据包及唯一设备标识号，然后利用Hash算法进行加密形成校验，以此形成数据监管链信息，在数字证据发生错误的时候就能遵循数据监管链回溯找到问题发生的时间与地点。本发明所述方法在监管链信息中加入时间戳信息，记录数据发生变化的时间，若有第三方对数据作出篡改或删减等操作时，能够记录下时间，同时利用Hash算法，对取证过程的每一步都进行签名校验，从而对数字证据发生错误的地点进行有效定位。解决了现有技术中存在的不能唯一定位数字证据发生错误的时间与地点的问题，提高了数字取证工作的效率。

摘要： 一种用于盗版追踪与数字取证的数字指纹系统，包括：数字指纹生成模块、数字指纹库、数字指纹嵌入模块、数字指纹盲检测模块、数字指纹非盲检测模块、数字证据生成模块；数字指纹方法为：(1)采用独立正态分布的高斯信号作为指纹信号，构建数字指纹库；(2)采用扩频嵌入方式向原始拷贝嵌入指纹，生成合法拷贝；(3)对合法拷贝进行分发，在分发过程中，合法拷贝会经历单拷贝非法分发或遇到合谋攻击，形成非法拷贝；(4)对非法拷贝进行盲检测，得到较大范围的嫌疑拷贝；(5)对经过盲检测得到的嫌疑拷贝进行非盲检测；(6)将步骤(3)得到的非法拷贝、原始指纹及步骤(5)中的合谋者信息作为证据提交法庭审判。本发明具有较高的检测效率和检测精度，可广泛地应用于多媒体内容的追踪和盗版取证。