文档介绍：摘要计算机证据搜索与分析技术研究摘要计算机取证系统包括证据搜索和证据分析两部分。证据搜索主要是完成对已有证据的信息定位、搜集。证据分析主要是对证据搜索部分得到的搜索结果进行全方位的整理、分析、研究从而确定证据倾向性。本论文题目是计算机证据的搜索和分析研究,本文深入研究了计算机取证系统的证据搜索和证据分析两方面内容并取得了以下成果:(1)分析了计算机取证系统的证据搜索和证据分析两部分的研究现状、相关算法和实现方法,为计算机取证系统的证据搜索和分析提供了理论基础。(2)确定了证据分析部分的存储介质关键字搜索系统软件的核心功能,基于MFC对话框平台设计了系统软件框架结构,多线程技术实现了在存储介质中搜索多内码关键字的系统软件,解决了系统软件的关键技术问题。为计算机取证系统的证据搜索提供了工具支持。(3)引入了意群的概念,训练了证据倾向性词库,从平滑处理、设定阀值角度改进了朴素贝叶斯算法,提出了基于意群的计算机证据倾向性分析技术,为计算机取证系统中的证据分析提供了实际可用的方法。(4)实验结果表明:本文设计的存储介质关键字搜索系统和基于意群的计算机证据倾向性分析方法具备合理的框架结构,有良好的应用效果,可以满足用户的实际需求。、完善取证系统具有一定的指导意义。关键词:计算机取证,关键字搜索,证据倾向性,puterForensicsSystemincludestwosections:,analyzingandresearchingtheresultsofevidencesearch,puterevidencetendenc%Thetitleofthisthesisis‘‘puterevidence’’.:Firstly,researchstatus,algorithm,implementationmethodofevidencesearchandevidenceanalysisareanalyzed,,—,hereusestheconceptofsensegroupandNaiveBayesianIII北京化T大学硕{:学位论文Algorithmtostudysensegroup—,theresultsshowthat:thesystemsoftwarethatsearcheskeywordsinstoragemediaandthemethodofsensegroup—puterevidencetendencyhavereasonableframestructure,goodapplicationeffectandcanmeetuser’ evidence,puter forensics system have ,puterevidence,bayesIV北京化工大学位论文原创性声明本人郑重声明:所呈交的学位论文,是本人在导师的指导下,独立进行研究工作所取得的成果。除文中已经注明引用的内容外,本论文不含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集体,均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。作者签名:醴 日期: 型翌:±丝关于论文使用授权的说明学位论文作者