基于无线网络犯罪的数字取证研究

无线网络非法入侵是一种新的犯罪形式,执法人员需要通过详细的追踪和调查,发现有力的数字证据,因此,在数字取证中,建立一个合法有效的取证机制是非常重要的.结合工作实际,在研究相关文献的基础上,提出了一个无线网络犯罪的标准化取证机制.这种取证机制将大大提高执法人员在打击无线网络犯罪方面的效率.     

数字证据及其取证方法探究

本文浅析了电子证据、数字证据、模拟证据和计算机证据之间的区别与联系,阐述数字证据的概念及其法律定位,归纳了数字证据的特点和类别。为利于勘查现场,收集、提取和分析数字证据,列举了目前常见的电子设备中潜在的数字证据,提出数字证据取证的一般方法和步骤。     

适用于云取证的证据数据完整性评估方法

针对证据数据完整性的问题,指出证据数据完整性评估的意义和重要性.通过考察信息系统在物理环境、网络传输、主机与系统、应用程序、管理和时间这六个方面对于证据数据完整性的影响和作用,提出了一种评估证据数据完整性的框架.运用数据融合方法对评价结果进行量化,通过分别对传统终端取证方法和面向云的取证方法的实例进行评估与量化,证实了该框架对证据数据完整性评估具有切实有效的指导作用及可操作性,结果表明使用传统终端取证工具所获取证据数据的不确定性在云环境下是传统终端取证的5倍.     

数字取证平台技术的研发

面对高科技的犯罪案件,取证人员已无法采用传统的方式采集完整的数字证据,须藉由取证工具的辅助以收集与分析数字证据,用科学的方法产生取证报告. 文中探讨计算机取证与手机取证的技术与工具,并自行设计与开发相关的取证雏型系统. 已开发完成的取证系统可以收集Windows/Linux计算机与Android手机数字证据,进行系统分析,且可尝试还原删除的信息并找出与案件相关的犯罪证据.     

文档碎片取证分析模型

为进行文档碎片取证调查,提出了一个文档碎片取证分析模型.该模型扩展了现有的文档碎片取证过程,并将不同抽象层次的文档碎片数据引入该模型.同时将扩展的可信计算技术应用于该模型,解决了文档碎片取证过程中证据链保全机制.对该模型的取证能力进行了评价.通过案例分析,该模型具有较强的文档碎片取证能力并能够进行分布式取证分析.     

基于网络动态取证系统的设计与实现

提出并实现一个基于网络的动态计算机取证系统. 该系统不同于传统的取证工具, 它将取证工作提前至犯罪行为发生前与进行中, 避免了由于取证不及时而导致的证据链缺失, 有效地提高了取证工作的效率, 增强了数据证据的完整性和时效性.     

基于特征集构建的计算机取证模型研究

计算机取证模型大致可以分为静态取证模型和动态取证模型两类。动态取证模型主要结合入侵检测技术,检测异常事件的发生,从而采集动态数据,对采集来的数据进行整理、归纳后并入证据库。静态取证技术是在事后取证,对涉事计算机设备进行分析处理,提取磁盘和移动存储设备的内容,对其进行分析归类,最后形成证据。该文主要结合事后静态取证技术提出一种基于证据文件特征集构建的取证模型,阐述了模型提出的目的和意义,分析了取证模型各模块的功能和实现方法,叙述了基于特征集构建的取证模型的取证步骤,最后介绍了皮尔森相似度算法在构建特征集模型中的应用。     

一种云取证中间件系统的设计

云计算的快速发展在产生巨大的经济效益的同时,也带来了计算机犯罪问题。针对如何从云中全面、便利地获取到可信、完整的数字证据,提出了一种云取证中间件的设计方法。该方法主要包括远程控制端证据再现、服务端证据分析和监控管理、客户端内存获取和分析3个部分。该设计比传统在线取证方法更符合传统物证技术的要求,提高了取证人员的工作效率和证据的可信度。在Windows 10系统（客户端）和Centos7.0（服务端）系统上的验证结果表明,该设计是有效和可靠的。     

一种云取证中间件系统的设计

云计算的快速发展不仅带来了巨大的经济效益,也带来了计算机犯罪问题。针对如何从云中全面的便利的获取到可信、完整的数字证据,本文提出了一种云取证中间件的设计方法,该方法主要包括3个部分,远程控制端证据再现、服务端证据分析和监控管理、客户端内存获取和分析,该方法比传统在线取证方法更符合传统物证技术的要求,大大提高了取证人员的工作效率和证据的可信度,已在Windows 10系统(客户端)和Centos7.0(服务端)系统上验证,是有效和可靠的。     

融合多源日志辅助取证的事件场景关联方法

计算机取证牵涉的证据通常分布在多种不同的日志中,从多源日志进行事件场景关联对于辅助取证意义 重大。提出了一种融合多源日志的基于事件“前提/结果”因果关系的事件场景关联方法。首先用基于IDMEF格 式的数据模型表示来自多源日志的安全事件,再通过预先定义的事件“前提/结果”知识将这些事件关联成事件场 景。实验表明该文提出的方法可辅助取证人员自动关联多源日志信息,生成可视化的事件关联图。     

基于冲突证据距离的DS合成方法研究

为了解决现有对于高度冲突证据的合成方法存在的问题与不足,提出了一种新的合成方法.新方法以相似性质的冲突程度和相似系数为基元,利用改进的KL来计算得到证据距离,通过证据距离和中心证据的关系建立权值,权值反映了证据的重要程度,在已有的基本可信度分配函数中加入权值进行修正.最后通过改进的方法,得到合成结果.通过算例比较,表明新方法的合成结果更为理想,更加符合实际情形.     

建筑垃圾再生料影像特征及含水率识别方法

针对目前常规方法难以准确实时监测建筑垃圾再生料含水率的问题,通过对建筑垃圾再生料宏细观形态及色彩特征进行定性分析,基于MATLAB提取物料数字影像特征值与含水率进行相关性分析。结果表明,除色调外,建筑垃圾再生料数字影像特征参数与含水率的相关性显著;采用步进法对特征参数与含水率进行线性回归分析,拟合出建筑垃圾再生料含水率计算模型,并对其进行试验及现场验证,检验结果表明,该建筑垃圾再生料含水率计算模型在实验室条件下误差为-0.2%～0.9%,现场条件下为-3.0%～2.6%,可为以建筑垃圾再生料为原料的自动化制浆系统建设及充填过程控制提供依据。     

运用灰色关联度的仪表数字字符识别

针对仪表数字字符图像识别中存在角度倾斜和非整字的不确定因素,提出一种基于灰色关联度的仪表数字字符识别方法.通过构建硬度特征序列,将字符特征信息中的不确定信息当作"灰信息",利用灰色理论中的灰色关联分析法,分析待测字符特征序列和训练集样本的特征序列之间的相关程度,将最大关联度对应的样本字符作为识读结果.实验结果表明,该算...     

基于统计理论的人因事件关联分析

近年来,随着人误事件不断上升,人们开始大力关注这类事故的发生.为有效减少人误事件,该文提出人误事件的关联规则分析方法,该方法以统计学权重关联规则为基础,计算人误事件中的支持度,置信度及关联程度.所提出的方法通过实验进行测试及应用举例,从结果中,得到核电厂蒸汽发生器传热管断裂人误事件之间的高失误率事件,高置信度及高关联程度事件,以此为根据,对这些事件进行改善,以减少人因事故的发生.     

数字散斑相关方法的建筑力学分析应用研究进展

 数字散斑相关方法,作为固体材料表面变形测量方法,是一种全场、无接触、高自动化和高精度的光学变形测量方法,与其他变形测量方法相比,具有灵敏度高,测量准确等一系列独特的优越性,在建筑工程变形测量及力学分析中得到较快的发展。本文阐述了数字散斑方法的基本原理,重点综述了数字散斑方法在混凝土、沥青材料、硅酸盐水泥、复合材料、负泊松比防爆材料等建筑材料以及混凝土结构、桥梁结构、岩土结构、木质结构等建筑结构力学行为测量与分析中的应用进展,总结并展望了数字散斑方法在未来建筑材料与结构在服役过程中有效监测的应用前景与发展趋势。随着数字散斑相关方法的测量精度与速度大幅提升,结合光纤技术与计算机模拟等方法,建筑材料与结构三维实体的微观力学行为有望实现全方位实时监测。     

基于秩相关系数的证据合成方法

针对传统Dempster-Shafer证据合成方法合成冲突证据时,会出现相悖结论的问题,提出了基于秩相关系数的冲突证据合成方法。方法利用证据冲突信息,通过秩相关系数得到证据间的相关程度,通过算法步骤顺序求解证据距离以及权重系数,根据权重系数对证据进行重新概率分配后,完成证据预处理过程,最后用改进的合成规则,完成再分配证据的合成。具体的证据实证验证了算法在合成冲突证据方法具有最优结果,且和推理一致,可以很好地用于证据合成。     

基于粒子群算法的装配式建筑施工安全风险决策

为研究建设项目施工中各风险因素之间的错综复杂关系,采取科学的风险控制策略降低建设项目施工安全风险,通过在分析装配式建筑施工安全风险因素的基础上,利用马尔科夫链和贝叶斯网络相结合的方法对风险因素的发生概率进行估算,以条件概率描述各风险因素之间的相关性,并构建安全风险损失-控制投入双目标优化模型,设计相应的算法并运用R语言编程求解。结果表明考虑风险相关性的优化模型,结合实际情况给出合理的配置策略,对提高装配式建筑施工安全风险决策有良好推进作用。     

功率匹配轴向柱塞泵的动态仿真研究

论述了功率匹配轴向柱塞泵的工作原理 ,利用功率键合图建立泵系统的数学模型 ,通过大量数字仿真并分析仿真结果 ,得出了泵的主要结构参数和其动态特性的相互关系 .     

构建区域性数字图书馆的思考

针对中小城市数字图书馆的实际情况,阐述了构建区域性数字图书馆的优势与主要内容,并简要分析了数字图书馆建设过程中可能遇到的问题。