一种基于日志的U盘取证模型研究

来源 :北京电子科技学院学报 | 被引量 : 0次 | 上传用户:lihai_feng
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
为解决windows环境下U盘在计算机中的读写操作难以记录和保存的问题,对U盘与计算机的整个交互流程和U盘的惟一性标识开展研究,在该基础上设计了基于日志的U盘取证系统模型。该模型采用特殊的日志文件结构,通过基于WDM框架的过滤驱动程序来获取U盘在系统中留下的痕迹,并采用特殊的方式进行存储。分析结果表明,该模型切实可行,能够记录U盘从系统中获得的数据及行为,构建有效的证据链供司法取证调查使用。
其他文献
川剧音乐包括了昆腔、高腔、胡琴、弹戏与灯调,其五腔共和的多元化声腔艺术成为川剧的突出特点。本文结合川剧的五大音乐声腔,对川剧音乐的改革成果及改革方向进行深入研究。
膝骨性关节病(KOA)属中医的"痹证"范畴。中医治疗痹证已有几千年的历史,有远期疗效好、副作用小的优点。尽管KOA发病原因不同,但引起KOA的中医病理结果却均与瘀血阻络有关。
介绍了基于24位高精度模数转换器CS5532设计的一款高精度的电子秤。CS5532是高集成度的ΔΣ模数转换器,由于运用了电荷平衡技术,其性能可以达到24位。该ADC非常适合测量称重仪表、过程控制、科学和医疗等应用领域的双极性小信号。本文详细阐述了CS5532的原理、功能、软硬件连接等,并对误差进行了简单分析。该系统对小剂量的物品的检测快速而且准确,系统效率高,可靠性强,适合推广和应用。
本试验对14个菌株以柑橘皮为主要原料固体发酵生产复合酶的生产性能进行了比较,发现宇佐美曲霉Aspergillus usaanii具有较好的复合酶产率,为进一步提高该菌株的产酶能力,我们
耐压圆柱壳通常采用环肋加强以提高在静水外压作用下的结构稳定性.本文提出了半圆环壳型肋骨加强的耐压圆柱壳结构形式,在理论和模型试验研究的基础上建立了设计计算方法.研
印花织物在装饰艺术中有着悠久的历史 ,在人们的生活中是最普及的大众喜爱的产品 ,在人类的衣生活文化中占据着重要的地位。这里从织物印花的起源、早期的织物印花 (东西方织