深度文件取证系统的设计与实现

作     者：陈志勇 陈晓红 杨旭 施少培 徐彻 卞新伟 CHEN Zhi-yong;CHEN Xiao-hong;YANG Xu;SHI Shao-pei;XU Che;BIAN Xin-wei

作者机构：上海交通大学信息安全工程学院上海200240 司法部司法鉴定科学技术研究所上海200063 

基　　金：中央级公益型科研院所社会公益研究专项基金资助项目(编号:GY0606) 

出 版 物：《通信技术》 (Communications Technology)

年 卷 期：2009年第42卷第5期

页      码：218-220页

摘      要：随着计算机犯罪事件的不断增加,计算机取证技术越来越受到人们的重视。文章分析和讨论了计算机取证技术,总结了计算机取证的一般流程和取证原则,在此基础上提出和分析了深入信息提取,并给出了深度文件取证系统的设计和实现。主要包括两个方面的内容:一是研究了办公文件的数据组织结构,设计出了元数据信息的提取方案;二是研究被删除文件的磁盘存储结构,利用磁盘上残留的文件信息恢复出被删除的文件,从而为司法鉴定取得有用信息。

主 题 词：计算机取证 信息提取 元数据 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1002-0802.2009.05.076

馆 藏 号：203625514...