黎家盈
- 作品数：2 被引量：6H指数：2
- 供职机构：香港大学更多>>
- 相关领域：政治法律自动化与计算机技术更多>>
- 基于多视图分析的复杂网络犯罪现场重构被引量：3
- 2010年
- 当前互联网上发生的复杂网络案件越来越多(如网络种金案件),现有的计算机取证方法或是不能解决,或是所需证据收集不明确因而无法适用于实际案件,因而没有一种十分有效的应对方法。本文提出了一种新型取证模型,从多视图角度分析案件,并以实际案例论证该模型的有效性,同时结合业务、用户以及系统实现等视图进行展示,从而成功地重构了网络犯罪现场。
- 钟琳黎家盈邹锦沛许榕生
- 关键词：多视图计算机取证
- NTFS文件系统的时间规则被引量：3
- 2012年
- 随着IT技术的飞速发展与普及,不法计算机用户有了新的犯罪和恶意活动的渠道。长期以来法庭科学用于解决不同科学分支的法律纠纷,所以计算机犯罪及恶意行为自然地推动了计算机取证的发展。在计算机取证研究中,时间分析是犯罪现场重构的一个重要部分。事实上,目前有许多关于时间分析的研究,这是计算机取证中的一个十分有吸引力的领域。本文在NTFS文件系统上进行时间分析并根据相关文件的行为特征推导出了直观规则。
- 邹锦沛罗越荣关煜群黎家盈范晓曦
- 关键词：NTFS文件系统
