适用于云取证的证据数据完整性评估方法

作     者：胡波 韩臻 黄伟庆 孙德刚 Hu Bo Han Zhen Huang Weiqing Sun Degang

作者机构：北京交通大学计算机与信息技术学院北京100044 中国科学院信息工程研究所北京100093 

出 版 物：《华中科技大学学报（自然科学版）》 (Journal of Huazhong University of Science and Technology(Natural Science Edition))

年 卷 期：2016年第44卷第11期

页      面：82-86,96页

核心收录：

学科分类：0839[工学-网络空间安全] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金资助项目(61502486) 中国科学院信息工程研究所创新基金资助项目 

主　　题：云取证 数据完整性 评估框架 数字调查 数据融合 

摘      要：针对证据数据完整性的问题,指出证据数据完整性评估的意义和重要性.通过考察信息系统在物理环境、网络传输、主机与系统、应用程序、管理和时间这六个方面对于证据数据完整性的影响和作用,提出了一种评估证据数据完整性的框架.运用数据融合方法对评价结果进行量化,通过分别对传统终端取证方法和面向云的取证方法的实例进行评估与量化,证实了该框架对证据数据完整性评估具有切实有效的指导作用及可操作性,结果表明使用传统终端取证工具所获取证据数据的不确定性在云环境下是传统终端取证的5倍.