随着网络逐步进入人们的工作和日常生活,人们对于信息的实时性要求越来越高。即时消息(IM)以其消息传递的实时性,在网络用户中得到了广泛的应用。但是,在IM软件给人们带来诸多方便的同时,也为犯罪分子打开了方便之门,他们通过IM进行犯罪勾连,实施犯罪前的准备工作,或者直接利用IM进行侮辱、诽谤、敲诈、勒索、传播非法信息等犯罪活动。由于IM自身的特点,使得针对IM的取证工作非常困难。 本文首先研究了MSN和QQ在Windows环境下,在终端机器上留下的痕迹,设计了MSN、QQ痕迹的发现和分析流程,并在原有的计算机日志勘查取证系统的基础上,设计了针对IM的痕迹发现与线索综合系统。 本人完成的主要工作有: (1) 研究了MSN、QQ事件在Windows环境下终端机器上的痕迹文件的分布、存在形态和格式。 (2) 针对MSN、OO的痕迹发现和线索综合,设计了相应的专家知识库和分析系统。 (3) 在原有系统的基础上,提出了IM痕迹发现与线索综合系统的总体框架以及各平台的功能设计。