可信计算环境中的数字取证

摘要：

为了进行可信计算环境中的数字取证调查,提出了一个可信计算取证模型.该模型对传统数字取证模型中的分析流程进行了扩展,增加了意识、授权和计划分析过程;在模型的收集和分析任务过程中引进了扩展的可信计算取证服务,包括:取证密封服务、取证密封数据、取证认证、密钥恢复以及分布式取证服务.利用可信计算取证服务和改进的分析流程能够有效解决可信计算环境中的数字取证调查问题.从可信计算和数字取证技术角度,分析了该模型的取证能力指标.通过比较和评价可知该模型具有较强的取证能力并能够进行分布式取证分析.

关键词：数字取证、可信计算、数据获取、加密、文件系统

所属期刊栏目：52

分类号：TP309(计算技术、计算机技术)

资助基金：国家高技术研究发展计划（863计划）2003AA146010

在线出版日期：2006-12-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：523-526