云取证技术是一种传统电子取证技术和云计算技术交叉的新兴技术,由于云计算本身的多租户、虚拟化等特性使得传统的计算机取证框架不再适用。容器虚拟化技术是云计算中的重要技术,但该技术缺乏成熟性而未被广泛应用,所以目前云平台取证研究主要集中在从云主机上获取证据,而缺乏对Docker容器取证研究。本文以OpenStack私有云平台和Docker容器集成为出发点,创建容器化的虚拟机实例并研究了以容器为基础的IaaS云取证框架,构建了IaaS云取证框架IDIF,并通过取证框架实现了IDIF取证系统。IDIF取证系统包括取证控制端和取证代理。取证控制端能够支持多主机的取证服务及提供虚拟机镜像仓库并对证据进行加密解密处理;取证代理端能够实现对虚拟机和容器数据的提取,并将镜像快照推送到控制端;取证控制端的Docker Registry能够接收推送的镜像快照,通过Docker Registry提高取证代理和取证控制端之间的数据传输效率。本文通过搭建开源云计算平台Openstack,并将扩展Nova驱动的方式与Docker进行集成来实现取证系统IDIF,并验证和分析了IDIF的各项功能。实验结果表明,IDIF能够对虚拟机和容器数据进行取证,大幅减少取证过程中容器的运行中断时间,优化了虚拟机镜像在取证代理端和取证控制端间的传输速率,并通过OpenSSL对证据进行加密解密有效保障了存储证据数据的安全。