摘要
从一个时间标签被取证人员错误修改的案例出发,介绍计算机的日期和时间结构、MAC时间标签的含义,以及本地时间和UTC时间的转换问题,提出一些帮助涉及时间问题调查的规则和建议。
In this paper, a case study is outlined in which time stamps were contaminated by forensic investigator, which is followed by descriptions of date and time structure, meanings of MAC time stamps, issues of transformation between local time and UTC times. It is the purpose of this paper to focus on the methods of temporal analysis and to project intuitional rules on the behavioral characteristics of related digital files.
出处
《湖北警官学院学报》
2009年第2期36-39,共4页
Journal of Hubei University of Police
基金
国家自然科学基金(60743003)
国家社会科学基金项目(07BFX062)
湖北省自然科学基金([2007]083)
2008公安部公安理论及软科学研究项目
2008年湖北省教育厅科学技术研究指导性项目
2008年湖北警官学院院级科研项目
