《表四定义的列表与协调：国外刑事移动取证元模型技术研究启示》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《国外刑事移动取证元模型技术研究启示》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

在此步骤中，为第四步通用概念的选择与识别中的每个选定概念提供一个简短的定义列表。当两个或多个概念具有相同的定义，或者甚至两个或多个概念具有相同的概念名称时，需要协调元模型中的定义。在移动取证领域每个概念的选定定义必须一个精确的定义，并且得到广泛认同（1）。此外，还协调了定义之间的差异，以确保元模型术语的内部一致性。在可能的情况下，根据与早期选择的一致性来选择定义；否则，将引入从多个源创建的混合定义。如果两个或多个来源对概念定义有不同的使用，那么这个过程就是选择与所选概念集的其余部分最为一致的用法，以始终保持通用性。例如，“文件记录”的概念在四个模型中有不同的定义:Kaur将其定义为“记录所有步骤”（2）。Ayers将其定义为“为个人提供从头到尾重新创建过程和记录犯罪现场（拍照、素描和录音）的必要活动”（3）。Dancer将其定义为“在取证调查的每个阶段发生的活动，因此不应是任何取证检查中的独立活动”（4）。Mumba将其定义为“通过确保在移动取证调查期间清楚地记录所有步骤来提高效率的过程”（5）。Ramabhadran将其定义为“在所有阶段都需要持续的活动，对于维持适当的监管链至关重要”（6）。因此，元模型中的“文件记录”概念应当对这几个不同的定义进行协调，本文将其定义为“在移动取证所有阶段需要的，用于记录犯罪现场（拍照、素描和记录）的连续活动。”本文从21个模型中提取出725个概念，并逐一对其定义，如下表四所列出的部分概念及定义。