随着信息产业快速发展,打印机的使用非常广泛,为维护信息安全,维护单位利益,越来越多的具有前沿认识的管理者意识到对打印机的使用进行深层次的保护极为重要。毫无疑问,对打印机保护的最佳手段是要保证对打印内容的完全监控。电子证据综合了文本、图形、图像、音频及视频等多种媒体信息。电子证据的来源主要有系统日志,IDS、防火墙、ftp、www和反病毒软件日志,系统的审计记录(Audittrails),网络监控流量(Network monitor traffic),E-mail,Windows操作系统和数据库的临时文件或隐藏文件,数据库的操作记录,硬盘驱动的交换(swap)分区、slack区和空闲区,软件设置,完成特定功能的脚本文件,Web浏览器数据缓冲,书签、历史记录或会话日志、实时聊天记录等等。如今打印机打印的内容也可以作为电子证据,如犯罪嫌疑人打印过的报表、文档、图片等。目前,针对此类电子证据的取证办法不多,本系统较好地解决了打印数据的获取问题。本文针对目前的计算机取证中的电子证据问题,设计并实现了一种基于关键词匹配的打印数据获取系统。简单介绍了计算机取证的相关知识以及打印系统原理,对获取打印内容过程中涉及到的几个关键技术进行了详细阐述。同时为实现更高效率的打印数据获取,提出了相应的关键词匹配算法。最后进行了性能测试,测试结果验证了该系统的效果。