随着数字犯罪的频繁发生,数字证据成为将罪犯绳之以法的关键因素,数字取证技术也成为信息安全与法律领域的研究热点。其中时间证据因可以确定数字证据间的因果关系而尤为重要。但由于计算机系统时间的不可信,时间证据的校正研究成为必要。论文首先研究分析了数字取证的原理与方法,在此基础上,针对数字取证中时间证据的重要性和目前数字取证方法中时间证据提取的局限性和不可靠性,对国外时间证据校正方法---以网络时间协议为基础对时间证据分析与校正的方法和以事件间因果关联关系为基础确定未知时间事件的时间范围的方法进行了深入的研究,同时分析了两种方法的不足与局限性,并提出改进方案。最后,以上述理论研究为基础,设计并实现了基于网络时间协议的时间证据校正系统,该系统有效提高了时间证据分析的精确性,保证了时间证据的可靠性。由于国内目前对时间证据校正方面的研究较少,本文所做的研究与实践具有一定的创新性,在数字取证研究领域进行了有益的探索。