云计算环境中面向取证的现场迁移技术研究

博士论文 云计算环境中面向取证的现场迁移技术研究

华中科技大学  周刚

首先提出了一种新的云计算环境下的计算机取证模型—云计算取证模型，该模型定义了云计算环境下的工作层次，通过场景描述和过程组件的划分，刻画了完整的取证机制。通过对云计算取证模型的完整性和强隔离性的证明，可以将虚拟机镜像文件作为取证的对象进行分析，进而实现云计算环境下的计算机取证过程。

其次，在云计算平台中通过对虚拟化软件层的控制，利用其状态转换，提出了一种虚拟机镜像文件的迁移方法。通过对虚拟化软件层迁移状态时的上层虚拟机的进程标识，内存映射，网络连接情况信息和文件系统信息进行保存和重构设计，可以完整的保存虚拟机的整个系统状态，并通过本地化镜像加载，将虚拟机镜像整个从云计算平台迁移到本地取证环境中进行分析，实现云计算平台下电子证据的获取。

再次，由于迁移出来的虚拟机镜像文件需要在本地化加载，才能进一步进行取证分析，据此提出了一种临时镜像磁盘的加载方法。为了使镜像文件可以正常在本地环境下加载，设计了一个非文件系统分配的临时磁盘分区作为镜像文件系统和本地设备的操作系统之间信息交互的场所，以保持两个系统在硬件配置和服务的一致性，使虚拟机镜像文件正确加载。

最后，为方便查找分析和管理取证的对象文件，提出了一种针对涉案取证镜像文件的数据库管理结构。通过上述方法的研究，实现了云计算环境下取证工作。

关键词:云计算，计算机取证，取证模型，系统虚拟化，虚拟机镜像，虚拟机迁移，现场取证

[下载地址]：http://bbs.chinacloud.cn/showtopic-13437.aspx