【文章內(nèi)容簡介】 現(xiàn)不記名投票。 （ 2）保證選舉的公正，即不能出現(xiàn)偽造選票及有效選票遺漏等現(xiàn)象。 43 安全性要求 ? 完整性，即所有的選票都應當被正確統(tǒng) 計。 ? 正當性，即任何不誠實的投票者都無法 破壞選舉。 ? 保密性，即所有的選票的內(nèi)容都是秘密 的 ,使投票人的隱私能得到保護。 ? 一次性，即任何人不得投票一次以上。 ? 合法性，即沒有選舉權(quán)的人是不能選舉的。 ? 公正性，主要是指選舉的中間結(jié)果不能泄露。 ? 可驗證性，每人都可以確保自己的選票被合法統(tǒng)計到最后結(jié)果中。 44 計算機取證技術(shù) ? 據(jù) 2023 年 3 月美國出版的 《 電子隱私信息中心論文 》 資料顯示， 1992 年以來，向聯(lián)邦檢舉法官提交的各種電腦犯罪案件數(shù)量增長了三倍，但實際起訴的案件數(shù)量卻沒有變化。原因就在于，取證棘手使得很多案件由于證據(jù)缺乏而放棄起訴。 ? 對計算機取證技術(shù)的需求迫在眉睫 45 數(shù)字證據(jù)與傳統(tǒng)證據(jù)的區(qū)別 ? 計算機數(shù)據(jù)無時無刻不在改變； ? 計算機數(shù)據(jù)不是肉眼直接可見的，必須借助適當?shù)墓ぞ撸? ? 搜集計算機數(shù)據(jù)的過程，可能會對原始數(shù)據(jù)造成很嚴重的修改。 ? 數(shù)字證據(jù)問題是由于技術(shù)發(fā)展引起的，因為計算機和電信技術(shù)的發(fā)展非常迅猛，所以取證步驟和程序也必須不斷調(diào)整以適應技術(shù)的進步。 46 計算機取證的定義 ? 計算機取證是指對能夠為法庭接受的、足夠可靠和有說服性的，存在于計算機和相關(guān)外設(shè)中的數(shù)字證據(jù)的確認、保護、提取和歸檔的過程。 47 計算機取證的主要原則 ? 及時性原則 ? 取證過程合法的原則 ? 多備份的原則 ? 環(huán)境安全的原則（妥善保存證據(jù)） 48 計算機取證步驟 ? 保護目標計算機系統(tǒng) ? 數(shù)字證據(jù)的確定 ? 數(shù)字證據(jù)的收集 ? 數(shù)字證據(jù)的保護 ? 數(shù)字證據(jù)的分析 ? 歸檔 49 計算機取證相關(guān)技術(shù) ? 數(shù)據(jù)獲取技術(shù)：對計算機系統(tǒng)和文件的安全獲取技術(shù)，避免對原始介質(zhì)進行任何破壞和干擾 – 對數(shù)據(jù)和軟件的安全搜集技術(shù)； – 對磁盤或其它存儲介質(zhì)的安全無損傷備份技術(shù)； – 對已刪除文件的恢復、重建技術(shù)； – 對磁盤空間中包含的信息的發(fā)掘技術(shù)； – 對交換文件、緩存文件、臨時文件中包含的信息的復原技術(shù)； – 計算機在某一特定時刻活動內(nèi)存中的數(shù)據(jù)的搜集技術(shù)； – 網(wǎng)絡(luò)流動數(shù)據(jù)的獲取技術(shù)等。 50 計算機取證相關(guān)技術(shù) ? 數(shù)據(jù)分析技術(shù)：在已經(jīng)獲取的數(shù)據(jù)流或信息流中尋找、匹配關(guān)鍵詞或關(guān)鍵短語是目前的主要數(shù)據(jù)分析技術(shù)。 ? 還應該包括： – 文件屬性分析技術(shù)； – 文件數(shù)字摘要分析技術(shù)； – 日志分析技術(shù)；（包括操作系統(tǒng)日志分析、防火墻日志分析、 IDS軟件日志分析、應用軟件日志分析） – 根據(jù)已經(jīng)獲得的文件或數(shù)據(jù)的用詞、語法和寫作（編程）風格，推斷出其可能的作者的分析技術(shù)； – 發(fā)掘同一事件的不同證據(jù)間的聯(lián)系的分析技術(shù)； – 數(shù)據(jù)解密技術(shù)； – 密碼破譯技術(shù)； 51 數(shù)字證據(jù)的來源 ? 主要有 – 系統(tǒng)日志 – IDS、防火墻、 ftp、 和反病毒軟件日志 – 系統(tǒng)的審計記錄 (Audit trails) – 網(wǎng)絡(luò)監(jiān)控流量 (Network monitor traffic) – Email – 數(shù)據(jù)庫的操作記錄 – 軟件設(shè)置 – 完成特定功能的腳本文件 – Web瀏覽器數(shù)據(jù)緩沖 – 書簽、歷史記錄或會話日志、實時聊天記錄等等 ? 其他重要證據(jù)： – 引導記錄數(shù)據(jù) – 未分配空間 – Slack區(qū) 52 國外研究概況 ? 針對計算機取證的全部活動而言，美國的各研究機構(gòu)與公司所開發(fā)的工具主要覆蓋了電子數(shù)據(jù)證據(jù)的獲取、保全、分析和歸檔的過程，各研究機構(gòu)與公司也都在進一步優(yōu)化現(xiàn)有的各種工具，提高利用工具進行數(shù)字證據(jù)搜集、保全、鑒定、分析的可靠性和準確度，進一步提高計算機取證的自動化和智能化。 53 國際上的主流產(chǎn)品 ? Forensic Toolkit是一系列基于命令行的工具，可以幫助推斷 Windows NT文件系統(tǒng)中的訪問行為。 ? The Coroner’s Toolkit(TCT)主要用來調(diào)查被“黑”的 Unix主機，它提供了強大的調(diào)查能力，它的特點是可以對運行著的主機的活動進行分析，并捕獲目前的狀態(tài)信息。 ? EnCase自稱是唯一一個完全集成的基于 Windows界面的取證應用程序，其功能包括：數(shù)據(jù)瀏覽、搜索、磁盤瀏覽、數(shù)據(jù)預覽、建立案例、建立證據(jù)文件、保存案例等。 ? ForensicX：主要運行于 Linux環(huán)境，是一個以收集數(shù)據(jù)及分析數(shù)據(jù)為主要目的的工具。 54 國內(nèi)研究概況 ? 有關(guān)計算機取證的研究與實踐工作也僅有 10余年的歷史，相關(guān)的法律法規(guī)仍很不完善，學界對計算機犯罪的研究也主要集中于計算機犯罪的特點、預防對策及其給人類帶來的影響。 ? 目前法庭案例中出現(xiàn)的計算機證據(jù)都比較簡單，多是文檔、電子郵件、程序源代碼等不需特殊工具就可以取得的信息。 ? 中科院高能所網(wǎng)絡(luò)安全課題組 : 計算機與網(wǎng)絡(luò)取證系統(tǒng) 55 計算機現(xiàn)場取證系統(tǒng) 56 發(fā)展方向 ? 計算機證據(jù)的發(fā)現(xiàn)、采集、和分析相關(guān)技術(shù)、方法、和步驟等方面的研究 ? 計算機證據(jù)以及取證過程所涉及的法律問題 ? 計算機取證工作的標準化和規(guī)范化 ? 計算機取證在刑事和民事領(lǐng)域的應用 ? 數(shù)據(jù)刪除與數(shù)據(jù)恢復 ? 文件加密、解密、信息隱藏 ? 攻、防技術(shù)與取證 57 無線傳感器網(wǎng)絡(luò)安全技術(shù) ? 無線傳感器網(wǎng)絡(luò)概述 ? 與現(xiàn)有網(wǎng)絡(luò)的區(qū)別 ? 無線傳感器網(wǎng)絡(luò)的研究特點 ? 安全性目標 ? 攻擊類型 ?