计算机犯罪取证刍议

摘要：

@@ 计算机取证是一门针对计算机犯罪行为的证据获取、保存、分析和出示的科学.所提供的计算机证据必须是使用电子化方法进行处理并存贮到计算机介质中作为呈堂证供.检查计算机的目的是找出与案件相关的信息,这些信息可能存贮在文件或内存中,可能是已加密的或者已被损坏的,也可能是被删除的.证据的查找可以看作是对计算机系统进行详细的扫描过程,这些被扫描的地方包括文件系统、日志和审计记录、存贮设备上的空闲区问(如文件空隙和未分配空间)、临时文件、交换分区、引导区、内存、注册表、外围设备和运行的进程等.本文拟对计算机取证谈一谈研究认识.

机标关键词：计算机系统、犯罪取证、文件系统、证据、存贮设备、未分配空间、信息、外围设备、审计记录、扫描、内存、临时文件、交换分区、犯罪行为、注册表、引导区、空闲区、电子化、运行、损坏

分类号：D9(法律)

在线出版日期：2006-07-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：30-31