NTFS文件系统的时间规则  

作　　者：邹锦沛[1] 罗越荣[1] 关煜群[1] 黎家盈[1] 范晓曦[1] 

机构地区：[1]香港大学资讯保安及密码学研究中心

出　　处：《警察技术》2012年第1期55-58,共4页Police Technology

摘　　要：随着IT技术的飞速发展与普及,不法计算机用户有了新的犯罪和恶意活动的渠道。长期以来法庭科学用于解决不同科学分支的法律纠纷,所以计算机犯罪及恶意行为自然地推动了计算机取证的发展。在计算机取证研究中,时间分析是犯罪现场重构的一个重要部分。事实上,目前有许多关于时间分析的研究,这是计算机取证中的一个十分有吸引力的领域。本文在NTFS文件系统上进行时间分析并根据相关文件的行为特征推导出了直观规则。

关 键 词：NTFS文件系统 MAC时间 应用规则 

分 类 号：TP316[自动化与计算机技术—计算机软件与理论]