一种计算机取证中需求定义的方法  

Research on a Definition Method of Digital Forensic Requirement

作　　者：孙波[1] 刘欣然[1] 孙玉芳[2] 

机构地区：[1]国家计算机网络应急技术处理协调中心,北京100029 [2]中国科学院软件研究所,北京100080

出　　处：《电子学报》2006年第5期921-923,共3页Acta Electronica Sinica

基　　金：国家自然科学基金(No.60073022);国家863高技术研究发展计划(No.306-ZD12-14-2);中国科学院知识创新工程基金(No.KGCX1-09)

摘　　要：如何描述和规范计算机取证需求是计算机取证基本理论及基本方法研究中较为突出的一个问题.本文结合软件工程及安全工程的思想提出了场景需求定义法,它对计算机取证需求的制定给出了一套定义方法.基于以上定义方法,需求的制定可以面向所有计算机取证环境,即它不限定哪类取证环境应该提供哪些取证需求,而是在实际应用中根据实际需要来确定,这为描述不断变化的复杂现实应用环境中的安全需求提供了灵活性.How to describe and standardize the digital forensic requirement is an important part in digital forensic methodology. The paper propose the definition method of digital forensic requirement and an abstract model, named Environment Request Description （ERD）. ERD definite three methods to describe digital forensic environment and requirement：Components,Environment Profile and Environment Target. ERD don＇t depend on a special digital forensic environment. Customer, developer and others depending on active usage could decide requirement. It will be useful to definite a forensic requirement in different and complex digital forensic environment.

关 键 词：电子数据取证 有效性 真实性 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]