输入法词库取证比较研究

作     者：王兴 丁锰 段成阁 上官梦轩 WANG Xing;DING Meng;DUAN Cheng-ge;SHANGGUAN Meng-xuan

作者机构：中国人民公安大学刑事科学技术学院北京100032 苏州市公安局工业园区分局网络警察大队苏州215000 温州市公安局刑事科学技术研究所温州325000 

基　　金：中央高校基本科研业务费项目:数字痕迹特征分析技术与检测系统研究(No.2019JKF213) 

出 版 物：《现代计算机》 (Modern Computer)

年 卷 期：2019年第25卷第30期

页      码：19-24页

摘      要：对输入法用户词库进行取证,能够获取与用户相关的大量信息,对电子取证工作具有重要意义。由于不同软件开发厂商的输入法词库的记录内容和文件格式不尽相同,有些甚至对词库文件进行加密处理,对取证和数据获取产生一定的影响。通过设计实验对十种常见输入法的用户词库进行比较,对获取的输入法词库文件进行分析,并比较其证据价值。结果表明,输入法词库的记录内容和记录方式是影响输入法词库取证方法和证据价值的重要因素之一,记录内容越全面,越接近原始输入状态的词库,其证据价值越高。因此,在取证时需要根据具体的输入法词库类型采取相应的措施。

主 题 词：电子取证 输入法词库 数据获取 证据价值 

学科分类：08[工学] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1007-1423.2019.30.005

馆 藏 号：203824435...