一种基于操作复杂度模型的电子证据擦除行为度量方法

摘要：

在计算机取证分析及证据呈示阶段,人们对电子证据的真实性、可信性难以进行准确判断和度量,导致取证所得电子证据常常受到质疑或者不予采信.提出电子证据擦除行为可能性的度量方法,用于对电子数据是否在被固定之前就有过数据擦除的行为进行判断、辩论.结合操作复杂度模型,基于行为复杂程度度量电子证据擦除行为发生的概率.以盗版文件共享为案例,计算与已找到的相关部分证据被擦除的可能性,以及该证据下该电脑被用于制作和上传种子文件到P2P网络的概率,帮助取证调查人员、律师、法官等确定证据推理的可信性.

关键词：计算机反取证、数据擦除、操作复杂度模型、电子证据

所属期刊栏目：43

分类号：TP309(计算技术、计算机技术)

资助基金：国家社会科学基金项目14BFX156;重庆市教委科学技术研究项目KJ1400428

在线出版日期：2017-01-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：84-88