网络犯罪分析:用户及系统的多视图分析方法

• 作者: 何思乐 姚兆明 范晓曦 许志光 许榕生 邹锦沛 麦永浩 黎耀明
• 来源期刊: 中国司法鉴定
• 学科: 政治法律
• 关键词: 网络犯罪分析 电子取证方法 半自动方法
• 年，卷（期）: 2012,（5）
• 所属期刊栏目: 国际学坛
• 页码范围: 50-65
• 页数: 16页
• 分类号: D923.8
• 字数: 8409字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-2072.2012.05.006

摘要

近年来网络犯罪数量呈快速上升的势头,但是却缺乏一种有效的取证方法来处理这些案件.调查人员通常依靠调查大量繁琐的源代码来了解犯罪模型及提取证据,但这种方式需要很多的人力与时间,并可能导致人为错误.为了克服调查人员可能出现的这些潜在错误,我们在本文中提出了一种半自动的方法来解决这些问题.该方法集成了用户视图(基于取证调查人员的高级别研究)和系统视图(基于对源代码的自动分析),来帮助调查人员精确调查的范围.本文应用此方法分析了一个真实案件,证明了方法的可行性,同时帮助调查人员高效地确定了调查范围和犯罪模型.可见这种半自动方法可以对大量有多个来源的电子证据进行有效分析,提高了网络犯罪案件取证的效率和可靠性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许榕生	中国科学院高能物理研究所	111	1736	20.0	37.0
2	麦永浩		73	322	10.0	12.0
3	邹锦沛	香港大学计算机系	3	6	2.0	2.0
4	范晓曦	香港大学计算机系	2	3	1.0	1.0
5	何思乐	香港大学计算机系	1	0	0.0	0.0
6	许志光	香港大学计算机系	1	0	0.0	0.0
7	姚兆明	香港大学计算机系	1	0	0.0	0.0
8	黎耀明	香港大学计算机系	1	0	0.0	0.0