【摘要】：二十一世紀(jì),天下互聯(lián)。人們經(jīng)由計(jì)算機(jī)、手機(jī)等設(shè)備相互連接起來(lái)進(jìn)行信息的共享、交流和互動(dòng),形成了一個(gè)類現(xiàn)實(shí)社會(huì)的網(wǎng)絡(luò)空間。不同于現(xiàn)實(shí)社會(huì)的形態(tài)和模式,網(wǎng)絡(luò)空間具有時(shí)空無(wú)形化、主體多元化、身份隱蔽化和行為自主化的特點(diǎn)�，F(xiàn)實(shí)社會(huì)的真實(shí)身份較穩(wěn)定,網(wǎng)絡(luò)空間的虛擬身份則帶有靈活多變的特點(diǎn)。虛擬與現(xiàn)實(shí)的交融,在人們享受互聯(lián)網(wǎng)帶來(lái)的優(yōu)質(zhì)信息體驗(yàn)和交互的同時(shí),建立起現(xiàn)實(shí)社會(huì)與網(wǎng)絡(luò)空間的身份關(guān)聯(lián),對(duì)規(guī)范因自由和個(gè)性過(guò)度釋放致使的失范行為和維護(hù)網(wǎng)絡(luò)秩序都有積極作用,是當(dāng)前網(wǎng)絡(luò)安全領(lǐng)域的研究熱點(diǎn)。本文的主要研究工作包括:首先,本文總結(jié)歸納了虛擬身份追蹤與取證技術(shù)的研究現(xiàn)狀,分類分析了虛擬身份追蹤過(guò)程,對(duì)真實(shí)身份與虛擬身份分別進(jìn)行了形式化描述、構(gòu)建信息模型,依據(jù)不同身份屬性的語(yǔ)義、認(rèn)知特性和數(shù)據(jù)結(jié)構(gòu),設(shè)計(jì)相應(yīng)的屬性相似度計(jì)算方法,構(gòu)建了身份相似度計(jì)算模型。然后,本文結(jié)合身份相似度、身份認(rèn)證信息、身份映射機(jī)制和社會(huì)認(rèn)知理論,提出了一種跨現(xiàn)實(shí)社會(huì)和網(wǎng)絡(luò)空間的身份同一性判定方法。該方法對(duì)身份相似度設(shè)定不同的閾值,以判斷虛實(shí)身份之間的關(guān)聯(lián)性,結(jié)合身份認(rèn)證信息判斷用戶登錄行為有無(wú)異常,判斷虛實(shí)身份是否同一,能否形成身份映射關(guān)系。通過(guò)實(shí)驗(yàn)表明了該方法的有效性,并為虛擬身份身份追蹤的準(zhǔn)確性提供了參考值。最后,本文設(shè)計(jì)并實(shí)現(xiàn)了虛擬身份追蹤取證原型系統(tǒng)。從需求分析、概要設(shè)計(jì)到詳細(xì)設(shè)計(jì),闡述了虛擬身份追蹤取證原型系統(tǒng)的系統(tǒng)架構(gòu)、系統(tǒng)流程、功能模塊和數(shù)據(jù)庫(kù)設(shè)計(jì)等。對(duì)系統(tǒng)各功能模塊的實(shí)現(xiàn)進(jìn)行了用例測(cè)試,功能正常。
【學(xué)位授予單位】：重慶郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2018
【分類號(hào)】：TP393.08
【圖文】：

機(jī)取證以數(shù)據(jù)證據(jù)為中心，包括了取證方法、取證過(guò)程、取證多個(gè)方面。計(jì)算機(jī)取證可分為靜態(tài)取證和動(dòng)態(tài)取證兩大類。靜態(tài)取證取證就是對(duì)計(jì)算機(jī)硬盤(pán)或其他存儲(chǔ)硬件中的文件內(nèi)容進(jìn)行取證著作案工具和作案目標(biāo)的雙重身份，取證人員需運(yùn)用有效的技留存的犯罪證據(jù)進(jìn)行檢索、提取、分析，得到與案件相關(guān)的證種事后取證，缺乏取證的實(shí)時(shí)性，因此對(duì)犯罪分子而言這些證取證模型中常用的技術(shù)有數(shù)據(jù)保護(hù)技術(shù)、磁盤(pán)的鏡像拷貝技術(shù)、數(shù)據(jù)挖掘技術(shù)、磁盤(pán)數(shù)據(jù)恢復(fù)技術(shù)、隱藏?cái)?shù)據(jù)識(shí)別和提取技技術(shù)和殘留數(shù)據(jù)分析技術(shù)[50]。取證模型的流程如圖 2.1 所示。

位論文 第斷電封存，然后取證專家才對(duì)計(jì)算機(jī)硬盤(pán)進(jìn)可能丟失計(jì)算機(jī)開(kāi)機(jī)狀態(tài)中的內(nèi)存數(shù)據(jù)或其在網(wǎng)絡(luò)犯罪形式趨向反偵察犯罪的大背景下性不足，從而削弱所獲取的犯罪證據(jù)在法庭證了取證的實(shí)時(shí)性，所獲得的證據(jù)也更具有中常用的技術(shù)有網(wǎng)絡(luò)追蹤技術(shù)、IP 地址獲取取證技術(shù)、信息搜索與過(guò)濾技術(shù)、動(dòng)態(tài)獲取字簽名技術(shù)等。的主要流程分為前期準(zhǔn)備，犯罪過(guò)程監(jiān)控、據(jù)提交。動(dòng)態(tài)取證模型流程如圖 2.2 所示。

圖 3.1 虛擬身份追蹤過(guò)程蹤就單個(gè)過(guò)程而言可分為三類，已知真實(shí)身份找虛擬身身份，已知虛擬身份找真實(shí)身份。實(shí)身份找虛擬身份沒(méi)有直接控制目標(biāo)人物 A的設(shè)備獲得其虛擬身份信息，數(shù)據(jù)庫(kù)中匹配出身份相似度最高的 A '。擬身份找虛擬身份從被控制的設(shè)備或社交網(wǎng)絡(luò)中獲得虛擬身份信息，已知庫(kù)中匹配出身份相似度最高的 B '。擬身份找真實(shí)身份從被控制的設(shè)備或社交網(wǎng)絡(luò)中獲得虛擬身份信息，已知庫(kù)中匹配出身份相似度最高的B 。

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 王s

本文編號(hào)：2752013