磁盤復制審計系統(tǒng)研究與實現(xiàn).pdf

1、隨著計算機和互聯(lián)網(wǎng)絡技術的迅速發(fā)展，電子商務、網(wǎng)絡教育、各類網(wǎng)絡服務和電子政務在經(jīng)濟社會的人際交往、經(jīng)營活動中被大量應用。隨之，各類經(jīng)濟糾紛、民事糾紛和刑事案件也會時有出現(xiàn)。電子數(shù)據(jù)鑒定的結論成為具有證據(jù)力的法定證據(jù)之一。電子取證的原則是只能先對介質進行完整的復制，然后對復制后的介質進行分析。電子數(shù)據(jù)本身是非常脆弱，很容易被損壞或者被修改，哪怕只有一個字節(jié)的改變，都失去證據(jù)的有效性。在取證系統(tǒng)中，所有的分析都是在復制硬盤上進行的，因此復

2、制原硬盤數(shù)據(jù)到目標硬盤或者制作磁盤鏡像文件前后，需保證數(shù)據(jù)的一致性，整個復制過程必須是可審計的。
　　 文中詳細描述了電子取證中基于SHA-256算法的磁盤復制審計系統(tǒng)的研究與實現(xiàn)。在分析SHA-256算法的基礎上，提出了基于FPGA芯片的計算SHA-256哈希值的電路設計方案。利用SHA-256算法對DMA傳輸方式中的CRC校驗碼進行計算得到磁盤數(shù)據(jù)摘要，使磁盤復制的過程及結果具有可重復驗證的依據(jù)，從而保證了采集數(shù)據(jù)的一致性，

3、實現(xiàn)了數(shù)據(jù)復制過程的審計功能。
　　 文中講述了電子取證的程序與取證的關鍵技術，以及當前國際上電子計算機取證的現(xiàn)狀及發(fā)展，提出了取證的一般性原則、數(shù)據(jù)采集方法、取證的設備和裝置要求。闡述了Hash算法為電子取證的審計的實現(xiàn)提供了條件。接著介紹了安全散列算法的發(fā)展和演變，詳細解釋了SHA-256算法的特點和流程，以硬盤復制過程簡要說明了基于SHA-256算法的審計的實現(xiàn)。隨后詳細講解了基于FPGA的SHA-256算法的電路結構設計