Linux中时间戳取证研究  

Timestamp Forensic Research Based on Linux

作　　者：王暾[1,2] 

机构地区：[1]长治学院计算机系,山西长治046011 [2]太原理工大学计算机科学与技术学院,山西太原030024

出　　处：《信息安全与技术》2013年第6期24-26,29,共4页

摘　　要：文章分析了Linux操作系统中文件时间戳的更新情况。通过对相关工具的研究,阐述了如何获取、分析时间戳,为取证工作提供了依据。The paper analyzes the update of file timestamp based on Linux operation system .Via the research on the analysis tools ,we discuss the way of acquiring and analyzing the timestamp and provide the basis for computer forensic.

关 键 词：计算机取证 LINUX操作系统 时间戳 EXT2 3 4 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]