论文部分内容阅读
为了进行可信计算环境中的文档碎片取证调查，提出了一个基于可信计算环境的文档碎片获取模型。该模型应用可信计算技术和分布式技术扩展了可信计算取证服务功能，解决了可信计算环境中的文档碎片获取方法以及取证获取能力评估方法。通过比较和评价，该模型不但能够获取可信计算环境中的文档碎片数据，同时也可以获取其他类型(如文件等)数。此外，该模型具有远程碎片数据获取能力，并且利用扩展的取证服务可以对这碎片数据进行有效的类型分析。