摘要：对输入法用户词库进行取证,能够获取与用户相关的大量信息,对电子取证工作具有重要意义。由于不同软件开发厂商的输入法词库的记录内容和文件格式不尽相同,有些甚至对词库文件进行加密处理,对取证和数据获取产生一定的影响。通过设计实验对十种常见输入法的用户词库进行比较,对获取的输入法词库文件进行分析,并比较其证据价值。结果表明,输入法词库的记录内容和记录方式是影响输入法词库取证方法和证据价值的重要因素之一,记录内容越全面,越接近原始输入状态的词库,其证据价值越高。因此,在取证时需要根据具体的输入法词库类型采取相应的措施。

摘要：提出一种基于区块链技术互联网在线取证系统,能够在保证数据真实性的同时,满足实时性的要求。普通用户通过注册可以加入系统网络然后向系统提交需要进行取证的网址,系统会根据用户提交的网址获取网页的源代码和服务器相关信息并对网页内容截屏然后将这些数据作为证据并利用SHA2-256算法计算出这组数据的数字摘要。接着系统会在计算出的数字摘要中加入时间戳并利用用户的私有密钥对数据进行加密形成数字签名,最后将这组数据作为一个区块加入到区块链中。