【摘要】：針對遠(yuǎn)程數(shù)字取證過程中存在的易受攻擊、被竊聽等安全問題,采用雙向身份認(rèn)證、訪問控制、傳輸加密、完整性校驗(yàn)和代理審計(jì)等技術(shù)設(shè)計(jì)了一種基于雙向認(rèn)證的RFB遠(yuǎn)程安全數(shù)字取證方案,提高了遠(yuǎn)程數(shù)字取證過程中的安全性與可審計(jì)性。該方案在代理審計(jì)服務(wù)模式下,通過建立基于雙向認(rèn)證協(xié)議的RFB遠(yuǎn)程安全數(shù)字取證通道實(shí)現(xiàn)遠(yuǎn)程安全取證。最后,文中基于Open SSL開源算法庫實(shí)現(xiàn)了遠(yuǎn)程數(shù)字取證安全方案原型系統(tǒng)并對各個模塊進(jìn)行了安全功能和性能測試,測試的結(jié)果驗(yàn)證了設(shè)計(jì)方案的安全性和可靠性。
[Abstract]:In view of the security problems such as vulnerability to attack and eavesdropping in the process of remote digital forensics, bidirectional identity authentication, access control, transmission and encryption are adopted. An RFB remote secure digital forensics scheme based on bidirectional authentication is designed, which improves the security and auditability in the process of remote digital forensics. In the model of proxy audit service, the scheme realizes remote secure forensics by establishing RFB remote secure digital forensics channel based on bidirectional authentication protocol. Finally, the prototype system of remote digital forensics security scheme is implemented based on Open SSL open source algorithm library, and the security function and performance of each module are tested. The test results verify the security and reliability of the design scheme.
【作者單位】： 東南大學(xué)信息科學(xué)與工程學(xué)院;公安部第三研究所信息網(wǎng)絡(luò)安全公安部重點(diǎn)實(shí)驗(yàn)室;
【基金】：國家自然科學(xué)基金(61372103) 信息網(wǎng)絡(luò)安全公安部重點(diǎn)實(shí)驗(yàn)室開放課題(C16602)資助項(xiàng)目
【分類號】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 張誠;;我國數(shù)字取證的研究與展望——專訪中國科學(xué)院網(wǎng)絡(luò)安全實(shí)驗(yàn)室首席科學(xué)家 許榕生 研究員[J];數(shù)字通信;2011年02期

2 賈志城;白建軍;;數(shù)字取證趨向及特點(diǎn)研究[J];自動化與儀器儀表;2014年07期

3 孫國梓;徐雯麗;朱小龍;;電子商務(wù)中的數(shù)字取證技術(shù)研究[J];信息網(wǎng)絡(luò)安全;2011年04期

4 王國強(qiáng);;信息時(shí)代數(shù)字取證面臨的挑戰(zhàn)及相關(guān)對策[J];信息網(wǎng)絡(luò)安全;2011年09期

5 張俊;王麗娜;;數(shù)字取證研究的現(xiàn)狀和發(fā)展方向[J];警察技術(shù);2012年05期

6 吳紹兵;李金緒;王天志;;基于無線網(wǎng)絡(luò)犯罪的數(shù)字取證研究[J];云南民族大學(xué)學(xué)報(bào)(自然科學(xué)版);2013年01期

7 周洪偉;韋大偉;郭淵博;;一種數(shù)字取證完整性方案[J];計(jì)算機(jī)應(yīng)用研究;2007年12期

8 李炳龍;王魯;陳性元;;數(shù)字取證技術(shù)及其發(fā)展趨勢[J];信息網(wǎng)絡(luò)安全;2011年01期

9 白建軍;賈志城;;數(shù)字取證的業(yè)務(wù)流程研究[J];自動化與儀器儀表;2014年05期

10 許榕生;;中國數(shù)字取證的發(fā)展現(xiàn)狀[J];中國教育網(wǎng)絡(luò);2007年08期

相關(guān)會議論文 前2條

1 白海濤;劉廣建;;基于網(wǎng)絡(luò)的數(shù)字取證現(xiàn)狀分析及發(fā)展研究[A];2006通信理論與技術(shù)新進(jìn)展——第十一屆全國青年通信學(xué)術(shù)會議論文集[C];2006年

2 王國強(qiáng);;信息時(shí)代數(shù)字取證面臨的挑戰(zhàn)及相關(guān)對策[A];第26次全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];2011年

相關(guān)重要報(bào)紙文章 前2條

1 商報(bào)記者 任忠君;數(shù)字取證：數(shù)據(jù)產(chǎn)業(yè)生的蛋[N];重慶商報(bào);2013年

2 趙汝生;關(guān)于云服務(wù)的5件事[N];網(wǎng)絡(luò)世界;2010年

相關(guān)博士學(xué)位論文 前1條

1 張笑魯;Android移動設(shè)備的數(shù)字取證關(guān)鍵問題研究[D];吉林大學(xué);2016年

相關(guān)碩士學(xué)位論文 前5條

1 萬雪姣;面向安卓移動終端數(shù)字取證系統(tǒng)及其框架的設(shè)計(jì)與實(shí)現(xiàn)[D];北京工業(yè)大學(xué);2015年

2 楊莉莉;基于數(shù)據(jù)挖掘的數(shù)字取證模型設(shè)計(jì)[D];南京師范大學(xué);2006年

3 謝珍真;基于云計(jì)算的數(shù)字取證關(guān)鍵技術(shù)的研究與實(shí)現(xiàn)[D];吉林大學(xué);2014年

4 楊延軍;數(shù)字取證中時(shí)間證據(jù)校正方法的研究[D];西安電子科技大學(xué);2008年

5 涂鵬飛;多Agent協(xié)同異構(gòu)數(shù)字取證[D];同濟(jì)大學(xué);2006年

，

本文編號：2353563