云计算环境具有分布式、虚拟化、弹性伸缩和多租户等特点,且面向云环境下的取证调查工作存在涉及的对象更多、交互环境也更加复杂的情形,使得传统的数字取证的技术手段和方法工具不能直接适用于云取证。作为支持云计算环境下虚拟化的主要容器虚拟化技术之一,Docker具有操作系统级的快速、轻量的虚拟化特点,已经被大部分平台即服务(PaaS)系统平台所采用。因而,在Docker与云计算技术高度结合与快速发展的今天,面向Docker环境下的取证研究需要得到深入关注。本文的主要研究内容如下:首先,结合相关云取证技术分析阐述Docker环境下的调查取证问题。从容器实例、镜像、配置信息和文件存储等多个方面进行取证调查,从而发掘其中存在的关键证据信息和证据获取方法,并搭建了基于Docker的MySQL数据库服务环境进行取证分析。然后,提出了基于Docker API的Docker取证框架,利用相关的Docker API实现对Docker容器实例的导出、容器数据卷的复制备份,提取容器日志信息、配置信息、镜像信息等,从而对Docker应用容器易失性数据进行本地化固定取证分析;其次,利用D-S证据融合理论,评估物理环境、网络与传输、主机与系统、取证管理这四个维度影响取证数据完整性的概率,说明通过基于Docker API取证框架提取的证据数据具有更高的完整性。最后,本文设计实现了基于Docker API的取证原型工具。在Docker容器中断运行时间较短以及资源开销非常小的情况下,通过该工具可以获取取证对象Docker应用容器中的关键证据信息。本文通过在本地虚拟机搭建实验平台进行取证的方式,验证和分析了该取证工具的各项功能和取证效率。实验结果表明,该取证工具能够有效的对目标取证对象进行证据提取,并具有良好的兼容性和可靠性。