导论 1
一、研究背景 1
二、研究现状 16
三、研究意义 30
四、研究创新 32
第一章 证据科学的基本问题及电子证据取证和鉴定概述 34
第一节 证据科学的学科属性、研究领域和发展历程 34
一、证据科学的学科属性 34
二、证据科学的研究领域 37
三、证据科学的发展历程 39
第二节 证据科学视角下的电子证据取证和鉴定 43
一、电子证据的概念、特点和分类 43
二、电子证据的科学证据属性 56
三、电子证据获得证据能力的要求 65
四、电子证据取证和鉴定的概念、内容和作用 72
第二章 电子证据取证技术 80
第一节 电子证据取证技术的范围、分类和通用要求 81
一、电子证据取证技术的范围 81
二、电子证据取证技术的分类 81
三、电子证据取证技术的通用要求 84
第二节 电子证据取证常用技术 85
一、数据恢复技术 85
二、数据复制技术 88
三、数据解密技术 89
四、日志分析技术 90
五、数据挖掘技术 90
六、对比搜索技术 91
七、数据截取技术 92
八、攻击源追踪技术 92
九、数据呈堂技术 93
十、数字签名和数字时间戳技术 93
十一、数据隐藏和显现技术 94
十二、数字摘要技术 94
第三章 电子证据取证工具 96
第一节 电子证据取证工具的范围和形式 97
一、非专用取证工具 98
二、专用取证工具 100
第二节 主流电子证据取证工具简介 104
一、常用软件取证工具 105
二、常用硬件取证工具 107
第三节 电子证据取证实验室 109
一、电子证据取证实验室建设的必要性 110
二、电子证据取证实验室建设的要素构成 111
三、电子证据取证实验室认证认可 115
第四节 电子证据取证工具的评估和发展趋势 123
一、电子证据取证工具的评估 124
二、电子证据取证工具的发展趋势 130
第四章 电子证据取证程序 132
第一节 取证程序模型 132
一、国外的取证程序模型 133
二、我国的取证程序模型 137
第二节 标准取证程序 139
一、现场程序 139
二、实验室程序 143
第五章 几种典型的取证类型 151
第一节 Windows取证 151
一、Windows取证基础 151
二、Windows系统证据的获取 155
三、Windows系统取证分析 158
四、Windows系统反取证 160
五、Windows取证工具 160
第二节 网络取证 161
一、网络证据的形式和来源 162
二、网络取证的特点和重点 163
三、网络取证的分类 163
四、网络取证的主要技术 164
五、网络取证的要点和程序 166
六、网络取证的困难和未来发展 168
第三节 手机取证 171
一、手机发展简介 173
二、我国手机应用现状 174
三、手机证据的来源 175
四、手机取证的原则 177
五、手机取证技术工具 179
六、手机取证的程序 181
七、手机取证的主要问题和未来发展 185
结语 189
参考文献 193
附录 205
近年来发表的有关电子证据取证和鉴定的期刊论文 205
近年来发表的有关电子证据取证和鉴定的研究生学位论文 230
近年来发表的有关电子证据取证和鉴定的学术会议论文 244
与本书内容相关的若干规范性条文名称 254
后记 256