可信时间戳的网络服务器取证技术研究
研究了网络服务器取证与传统计算机磁盘取证的区别,提出了基于可信时间戳的网络服务器取证模型.该模型以公钥基础设施(PKI)为基础,由时间戳服务器使用其私钥对取证数据进行数字签名,通过PKI体系中私钥的不可推导特性保证证据数据的真实性、完整性.针对实际应用环境中的网络带宽、证据数据存储空间等瓶颈限制,提出了证据数据摘要的分组生成算法.该算法可以有效降低时间戳服务器的工作压力,减小服务器取证系统对磁盘空间和网络带宽的需求.
入侵取证 服务器取证 时间戳服务 网络服务器
薛金蓉 张洪斌
北京理工大学网络攻防对抗技术实验室,北京,海淀区,100081
国内会议
2007年数据挖掘课程研讨会暨2007年新型技术与应用中的安全技术研讨会(WSIETA2007)
成都
中文
1404-1406
2007-08-14（万方平台首次上网日期，不代表论文的发表时间）