由于计算机与网络的迅速普及,信息化社会已悄然向人们走来。人们在享受由计算机和网络带来快捷办公、便利沟通的同时,计算机犯罪的现象也日益突出。作为打击计算机、网络犯罪的计算机取证技术受到了越来越多的人的关注。计算机取证技术在寻找准确的、可靠的、具有法律效力的电子证据的问题上在不断地进步,俨然成为了研究热点。本文对信息安全的重要性、计算机犯罪研究现状进行描述,并给出计算机犯罪的发展趋势。通过研究当前计算机取证技术的相关知识,总结取证过程中已暴露出的问题,为以后的计算机取证工作提供便利。文中对程序自启动方法的重新归类总结、并对比总结当前主流下载方式,对后续的研究有一定的帮助。通过深入学习常用的计算机取证模型,提出了以优化的法律执行过程模型为基础模型的动态取证模型,并根据该模型建立了以提取键盘事件为主要任务、以被取证端、证据服务器、取证端为研究对象的角色模型。动态主要体现在键盘事件产生到被获取的过程中。在键盘记录信息产生之前,将记录程序添加到被取证端,当有键盘事件产生之时,键盘记录从被取证端实时传输到证据服务器并在该端形成键盘信息记录表。课题中已经实现了取证端、被取证端及证据服务器间数据传递、计算机键盘事件信息的提取及文件的断点续传。本文中提出的基于键盘事件提取的计算机动态取证模型对指导获取其他计算机及网络事件有着积极意义。