数字取证实践中元数据应用问题研究

摘要

本文在全面介绍元数据理论的基础上，结合数字取证的实践，阐述了元数据在数字取证过程中的具体运用问题。在对元数据理论的介绍过程中，笔者除了对元数据的历史、现状做了介绍外，还将元数据与审计信息、辅助信息等相关概念进行了比较，通过比较，笔者认为元数据是在数字取证中最切合数字时代背景的概念，不但在内容上代替审计信息、辅助信息等相关概念，还具备其他概念所不具备的文档化管理的功用。本文还具体介绍了数字取证的发展，通过对数字取证概念、程序研究的历史的梳理，得出本文所探讨的数字取证的具体内涵、数字取证程序的具体内容。在最后，文章截取了数字取证程序中两个重要的阶段——收集保全阶段与校验分析阶段，通过对这两个阶段的具体操作的论述，详细说明元数据在其间的运用。

目录

声明

摘要

第一章 绪论

1．1 研究的时代背景

1．2 研究的目的和意义

1．3 研究的主要内容及研究方法

第二章 元数据概述

2．1 元数据的概念

2．2 元数据的类型

2．3 元数据与相关概念的比较

2．3．1 元数据与审计信息

2．3．2 元数据与辅助信息

2．3．3 元数据与内容信息

2．3．4 元数据与背景信息

第三章 数字取证概述

3．1 引言

3．2 数字取证的概念

3．2．1 数字取证、电子取证与计算机取证

3．2．2 广义的数字取证概念的确定

3．3 数字取证程序

3．3．1 数字取证程序的一般理论

3．3．2 数字取证程序的重新梳理及具体内容

第四章 元数据在电子证据收集、保全中的应用

4．1 电子证据收集与保全的对象

4．2 电子证据收集与保全的原则

4．3 电子证据收集与保全的操作

第五章 元数据在电子证据检验、分析及呈堂中的应用

5．1 电子证据的检验分析

5．2 电子证据的检验分析的操作

5．2．1 过滤、简化

5．2．2 数据类特征分析

5．2．3 数据的恢复与挖掘

5．2．4 功能性、时间性、相关性分析

5．2．5 检验分析报告

5．2．6 证据呈堂出示

第六章 结论

致谢

攻读硕士学位期间发表的论文

参考文献