计算机证据元数据表示方法

作者：杨珺; 李晶; 王敏; 陈晨; 廖伟辉计算机安全电子犯罪对策计算机取证证据元数据

摘要：针对计算机证据格式繁杂不利于形成证据链的问题，提出了计算机证据元数据表示方法。该方法将计算机证据的描述层次划分为数据表示层、证据表示层、事件表示层和案件表示层，并在这些层次上分别采用证据元数据来描述计算机证据。通过对计算机异常事件证据元数据的设计，实现对计算机证据的内在属性和关系进行统一的表达，能够方便地组织、分析、融合和提交计算机证据。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社