Windows使用记录软件的设计与实现

• 作者: 康晓凤 张佑乐 李康 王宏韬
• 来源期刊: 软件
• 学科: 工学
• 关键词: 信息安全 计算机取证 痕迹分析
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 软件工程
• 页码范围: 4-7
• 页数: 4页
• 分类号: TP311
• 字数: 1058字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-6970.2014.1.002

摘要

由于计算机证据具有易修改性、实时性、设备依赖性，又具有可以精确重复性等高科技特性，在技术上本系统采用的取证原则和步骤都是基于一种静态的视点，即事件发生后，对目标系统的静态分析，提取有用信息，其中包括注册表最后一次打开位置、控制台历史记录、画图程序历史记录、公用对话框运行模块、最近使用项目、最近打开程序、搜索记录、运行记录等。能够保证计算机证据的客观性、合法性和关联性达到真正实用的目的。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	康晓凤	徐州工程学院信电工程学院	40	113	5.0	8.0
2	李康	徐州工程学院信电工程学院	3	8	2.0	2.0
3	张佑乐	徐州工程学院信电工程学院	3	2	1.0	1.0
4	王宏韬	徐州工程学院信电工程学院	3	3	1.0	1.0