随着信息技术的快速发展和广泛应用,与计算机相关的犯罪案件频频出现。如何最大限度的获取计算机中的电子证据,以及如何对计算机电子证据进行有效的保全、鉴定,越来越受到人们的关注和重视。研究电子证据的定义、特性、证明力,制定电子证据相关的法律规范和流程标准,有效打击计算机犯罪,不仅需要法学界人士的努力,还需要计算机领域相关人员的实践和探索。本论文重点就计算机取证实施后,如何进行电子证据的保全进行讨论,以期为司法实践提供有关的证据支持,同时为相关部门制订电子证据标准提供参考。在研读了计算机学科、法学、侦查学大量文献的基础上,本文首先对计算机取证技术和电子证据的产生、发展、现状和未来研究的趋势做出了总结性描述;对计算机取证的定义、原则、技术以及电子证据的定义、特性、审查标准做了综述性阐述;对已实现的计算机取证系统进行了简单介绍。在理论上,本文研究了可用于电子证据防篡改系统实现的相关密码算法以及身份认证和访问控制理论。考虑到电子证据的最终用途是呈交法庭以帮助定案,其证据的采集、审查、认定具有特殊的要求,为此结合实践工作中的情况,制定了电子证据的管理策略,并给出了管理策略在技术层面上实现的具体方法。在研究了这些理论和技术的基础上,本文对电子证据防篡改系统进行了总体设计:使用门限身份认证方法确保电子证据的提交、查阅、删除等过程有多人参于和监督;使用多重签名技术保证电子证据的完整性、真实性和不可抵赖性;使用基于角色的访问控制限制用户权限;使用审计方法对电子证据防篡改系统的日志进行记录,对非授权行为进行监控和报警;使用备份方法在系统故障、电子证据文件出错等情况下进行数据恢复。最后对涉及到的相关密码算法进行了实现。