摘要: 在总结了国外关于事件重构理论的基础上,提出了一种抽象的数字事件重构模型。模型由证据检查、角色分类、事件重构、事件排序以及结论生成5部分组成。本文重点讨论事件重构阶段。模型的提出为数字取证工作人员提供了事件重构的理论指导。
杨莉莉 杨永川. 抽象数字事件重构模型的设计[J]. 计算机科学, 2008, 35(6): 227-229. https://doi.org/
YANG Li-li, YANG Yong-chuan (Chinese People's Public Security University,Beijing 100038,China). [J]. Computer Science, 2008, 35(6): 227-229. https://doi.org/