基于可信计算环境文档碎片取证获取模型
为了进行可信计算环境中的文档碎片取证调查，提出了一个基于可信计算环境的文档碎片获取模型。该模型应用可信计算技术和分布式技术扩展了可信计算取证服务功能，解决了可信计算环境中的文档碎片获取方法以及取证获取能力评估方法。通过比较和评价，该模型不但能够获取可信计算环境中的文档碎片数据，同时也可以获取其他类型(如文件等)数。此外，该模型具有远程碎片数据获取能力，并且利用扩展的取证服务可以对这碎片数据进行有效的类型分析。
可信计算 数字取证 文档碎片 数据获取 类型分析
李炳龙 王鲁 陈性元
解放军信息工程大学电子技术学院，河南 郑州 450004
国内会议
洛阳
中文
60-64
2008-08-22（万方平台首次上网日期，不代表论文的发表时间）