事件关联在证据链构造中的研究
来源：计算机技术与发展杂志2016年第12期北京时间：
作者：刘栋;宁玉富
摘要：在电子取证工作中，往往忽略对电子证据信息的预处理，从而导致电子证据冗余较大，计算分析较复杂。为解决计算机取证中存在电子证据形式化表示的困难以及数据缺失的问题，在对事件关联技术进行研究和深入分析的基础上，利用贝叶斯网络理论，提出一种基于事件关联的证据链构造方法。该方法考虑事件之间的相互影响以及序列关系，分析缺失数据的因果关系，拟合完整证据链，实现了形式化表示电子证据，并降低了证据分析的数据冗余，从而有针对性地进行数据处理和证据分析，完善了取证体制。通过实验结果分析得出，该方法实现了证据的形式化表示，减少了证据分析的数据量。
关键词：计算机取证;事件关联;贝叶斯网络;证据链;电子证据
