《表六概念间关系识别实例》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《国外刑事移动取证元模型技术研究启示》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

在这一步骤中，确定了移动取证概念之间的关系。移动取证调查有四个共同的阶段，即保存、采集、检查与分析和报告。因此，所得的移动取证在四个不同的表示:保存阶段、采集阶段、检查与分析阶段和报告阶段。本文将通过梳理、整合设计流程图（见图二）的方式展示移动取证元模型的每个环节阶段各个概念间的关系。生成的元模型包括概念之间的关系，并表示移动取证域的语义。因此，基于语义语言建立了概念之间的关系，这些语义语言是在移动取证模型调查期间发现和识别的。使用了三个“关联”、“专业化”和“聚合”关系的符号。“关联”表示概念之间的功能关系。“专业化”表示使用关系“是一种”的概念之间的层次结构。“聚合”表示使用关系“是一组”由其他概念组成的概念之间的关系。例如，“采集阶段”有一个中心概念“取证”。“聚合”符号用于描述取证概念和其他概念（包括提取、取证和取证检查）之间的关系。概念之间关系的另一个是“关联”，这描述了报告阶段类中“证据”和“陈述”概念之间的“需要”功能关系。“内部记忆”和“挥发物证据”概念之间的关系表示在采集阶段类中使用“是一种”。移动取证是一个连续的过程，活动在不同的点连接不同的阶段。相应地，在移动取证元模型中，概念之间的关系不仅在同一阶段的概念之间，而且在不同阶段的概念之间被识别出来。不同阶段的概念可以连接起来，并且可以形成一个连续的移动取证过程。阶段之间的联系是通过不同阶段概念之间的关系或阶段之间的共同概念建立的。例如，关联关系“需要”可以将“取证法”（从采集阶段）的概念与“准备”（从保存阶段）的概念联系起来。将两个概念跨两个阶段连接起来的关系的另一个例子是关联关系“需要”，用于在报告阶段类中的概念“证据”和保存阶段类中的“收集”概念之间创建链接。如下表（见表六）举例说明了将不同阶段的概念联系起来的关系。此外，还通过阶段之间的通用概念建立了阶段之间的联系。“犯罪”概念的使用表明，调查任务应该从移动取证调查过程中的保存阶段开始，而使用“文件记录”的概念表明，这四个阶段的活动需要重叠的文件记录集。