邹锦沛
- 作品数：5 被引量：10H指数：2
- 供职机构：香港大学更多>>
- 相关领域：自动化与计算机技术政治法律更多>>
- 多部手机通信记录的人物关系取证分析与研究被引量：2
- 2014年
- 当今的犯罪调查中，对同一犯罪网络中不同人员的多个手机通话记录的分析，能够有效帮助重构潜在的犯罪行为。这种分析通常基于一个网络中不同参与方之间的关系。因此，调查取证人员需要使用新型的工具和技术，对这些关系数据进行高效有意义的处理。将提出一个工具来对不同参与方的关系进行可视化展示，过滤冗余数据，进行数据分析并重构多个移动电话之间的临时活动关系。所提出的工具可以用来揭示犯罪网络的结构，发现不同参与者以及参与者之间的动态沟通。取证调查人员可以使用这个工具来获取犯罪组织中的层次结构，例如发现为不同参与方之间提供接口的核心成员。
- 孔祥瑞邹锦沛张鹏麦永浩徐菲
- 关键词：关系网络
- 网络犯罪分析：用户及系统的多视图分析方法
- 2012年
- 近年来网络犯罪数量呈快速上升的势头,但是却缺乏一种有效的取证方法来处理这些案件。调查人员通常依靠调查大量繁琐的源代码来了解犯罪模型及提取证据,但这种方式需要很多的人力与时间,并可能导致人为错误。为了克服调查人员可能出现的这些潜在错误,我们在本文中提出了一种半自动的方法来解决这些问题。该方法集成了用户视图（基于取证调查人员的高级别研究）和系统视图（基于对源代码的自动分析）,来帮助调查人员精确调查的范围。本文应用此方法分析了一个真实案件,证明了方法的可行性,同时帮助调查人员高效地确定了调查范围和犯罪模型。可见这种半自动方法可以对大量有多个来源的电子证据进行有效分析,提高了网络犯罪案件取证的效率和可靠性。
- 邹锦沛何思乐许志光姚兆明黎耀明许榕生麦永浩范晓曦
- 基于多视图分析的复杂网络犯罪现场重构被引量：3
- 2010年
- 当前互联网上发生的复杂网络案件越来越多(如网络种金案件),现有的计算机取证方法或是不能解决,或是所需证据收集不明确因而无法适用于实际案件,因而没有一种十分有效的应对方法。本文提出了一种新型取证模型,从多视图角度分析案件,并以实际案例论证该模型的有效性,同时结合业务、用户以及系统实现等视图进行展示,从而成功地重构了网络犯罪现场。
- 钟琳黎家盈邹锦沛许榕生
- 关键词：多视图计算机取证
- 计算机网络取证和调查的科学研究被引量：2
- 2016年
- 认为针对计算机犯罪,现代的调查是对电子证据进行智能相关性分析,并发掘同一事件不同证据之间的联系;而证据分析又包括电子数据证据的分析、对收集的数据和备份进行查找、分折、归类,以及犯罪现场重建等。提出犯罪现场重建是计算机网络犯罪调查的重要部分。通过理论和实验分析,将取证科学应用到网络犯罪调查上,并以P2P网络调查作为例子,分析如何通过调查取证来寻找数据的第一个上传者。认为只有将恰当的法证科学适时应用到电子证据取证调查中,才能够更好地重构犯罪场景,还原案件真相并实现法律正义。
- 邹锦沛陈航徐菲
- 关键词：电子证据
- NTFS文件系统的时间规则被引量：3
- 2012年
- 随着IT技术的飞速发展与普及,不法计算机用户有了新的犯罪和恶意活动的渠道。长期以来法庭科学用于解决不同科学分支的法律纠纷,所以计算机犯罪及恶意行为自然地推动了计算机取证的发展。在计算机取证研究中,时间分析是犯罪现场重构的一个重要部分。事实上,目前有许多关于时间分析的研究,这是计算机取证中的一个十分有吸引力的领域。本文在NTFS文件系统上进行时间分析并根据相关文件的行为特征推导出了直观规则。
- 邹锦沛罗越荣关煜群黎家盈范晓曦
- 关键词：NTFS文件系统
