即時(shí)通信痕跡發(fā)現(xiàn)與線索綜合.pdf

1、隨著網(wǎng)絡(luò)逐步進(jìn)入人們的工作和日常生活，人們對(duì)于信息的實(shí)時(shí)性要求越來(lái)越高。即時(shí)消息(IM)以其消息傳遞的實(shí)時(shí)性，在網(wǎng)絡(luò)用戶中得到了廣泛的應(yīng)用。但是，在IM軟件給人們帶來(lái)諸多方便的同時(shí)，也為犯罪分子打開(kāi)了方便之門(mén)，他們通過(guò)IM進(jìn)行犯罪勾連，實(shí)施犯罪前的準(zhǔn)備工作，或者直接利用IM進(jìn)行侮辱、誹謗、敲詐、勒索、傳播非法信息等犯罪活動(dòng)。由于IM自身的特點(diǎn)，使得針對(duì)IM的取證工作非常困難。 本文首先研究了MSN和QQ在Windows環(huán)境下，在

2、終端機(jī)器上留下的痕跡，設(shè)計(jì)了MSN、QQ痕跡的發(fā)現(xiàn)和分析流程，并在原有的計(jì)算機(jī)日志勘查取證系統(tǒng)的基礎(chǔ)上，設(shè)計(jì)了針對(duì)IM的痕跡發(fā)現(xiàn)與線索綜合系統(tǒng)。 本人完成的主要工作有：(1)研究了MSN、QQ事件在Windows環(huán)境下終端機(jī)器上的痕跡文件的分布、存在形態(tài)和格式。 (2)針對(duì)MSN、QQ的痕跡發(fā)現(xiàn)和線索綜合，設(shè)計(jì)了相應(yīng)的專(zhuān)家知識(shí)庫(kù)和分析系統(tǒng)。 (3)在原有系統(tǒng)的基礎(chǔ)上，提出了IM痕跡發(fā)現(xiàn)與線索綜合系統(tǒng)的總體框架以及