计算机取证的时间分析方法  

Temporal Analysis Methods in Computer Forensics

作　　者：张俊[1] 麦永浩[1] 龚德忠[1] 

机构地区：[1]湖北警官学院信息技术系,湖北武汉430034

出　　处：《湖北警官学院学报》2009年第2期36-39,共4页Journal of Hubei University of Police

基　　金：国家自然科学基金(60743003);国家社会科学基金项目(07BFX062);湖北省自然科学基金([2007]083);2008公安部公安理论及软科学研究项目;2008年湖北省教育厅科学技术研究指导性项目;2008年湖北警官学院院级科研项目

摘　　要：从一个时间标签被取证人员错误修改的案例出发,介绍计算机的日期和时间结构、MAC时间标签的含义,以及本地时间和UTC时间的转换问题,提出一些帮助涉及时间问题调查的规则和建议。In this paper, a case study is outlined in which time stamps were contaminated by forensic investigator, which is followed by descriptions of date and time structure, meanings of MAC time stamps, issues of transformation between local time and UTC times. It is the purpose of this paper to focus on the methods of temporal analysis and to project intuitional rules on the behavioral characteristics of related digital files.

关 键 词：计算机取证 日期和时间结构 MAC时间 

分 类 号：D918.24[政治法律—法学]