电子证据收集与还原系统的设计与实现

摘要：

随着计算机技术的发展，借助计算机及网络等高科技的犯罪事件逐年增加，危害也越来越大。为了打击计算机犯罪，计算机取证技术应运而生。文章设计并实现了一款基于Windows的电子证据收集与还原系统。该系统主要采用AES算法，基于RSA的数字签名、MD5散列算法及密钥分配与管理等技术，实现从海量信息中有效快速地收集电子证据，同时还确保了电子证据从提取到分析过程中的有效性、完整性和防篡改性，使得收集的电子证据更具有证明力。通过测试与分析，证明了该系统设计合理、效率高、操作简单，具有很强的实用性。

关键词：电子证据、计算机取证、收集、还原

分类号：TP309(计算技术、计算机技术)

资助基金：四川省科技支撑计划项目[2013GZX0137]、成都信息工程学院中青年学术带头人科研基金J201107

在线出版日期：2013-09-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：5-9