论文部分内容阅读
本文在全面介绍元数据理论的基础上，结合数字取证的实践，阐述了元数据在数字取证过程中的具体运用问题。在对元数据理论的介绍过程中，笔者除了对元数据的历史、现状做了介绍外，还将元数据与审计信息、辅助信息等相关概念进行了比较，通过比较，笔者认为元数据是在数字取证中最切合数字时代背景的概念，不但在内容上代替审计信息、辅助信息等相关概念，还具备其他概念所不具备的文档化管理的功用。本文还具体介绍了数字取证的发展，通过对数字取证概念、程序研究的历史的梳理，得出本文所探讨的数字取证的具体内涵、数字取证程序的具体内容。在最后，文章截取了数字取证程序中两个重要的阶段——收集保全阶段与校验分析阶段，通过对这两个阶段的具体操作的论述，详细说明元数据在其间的运用。