数字时间取证技术原理与应用

在计算机犯罪侦查过程中，时间是最基本也是最重要的数字证据。通过时间，可以确定文件何时被建立、修改和访问。计算机犯罪案件中，时间收集方法是否正确和结果是否精确，对于侦查过程和案件定性是到头重要的。本文从数字时间的定义、结构开始，详细阐述了数字时间的转换和解析方法，并结合实例加以证明。     

基于真实感雾效混合的快速渲染算法

针对目前基于经验模型的雾效真实感不足和基于物理模型的雾效延时的问题,提出一种雾效混合算法改善雾效绘制的真实感和实时性.首先采用经验模型模拟基础雾,引入能见度因子和温度系数优化雾效衰减公式,使得平流雾、辐射雾、层次雾、体积雾的雾效公式得到统一,从而丰富雾效的多样性;其次引入Simplex噪声和风速完善边界噪声模型,克服传统雾效的规律性,优化雾的动态效果;再利用物理模型补偿细节,采用拉格朗日方法模拟细节雾,通过引入谐波叠加法建立风场模型,改善雾粒子运动轨迹,提升雾效的真实感;改进时间轴算法解决雾效颜色不随时间变化的问题,获得随时间渐变的动态雾;最后根据Henyey-Greenstein相位函数近似求解Mie散射,利用纹理和billBoard技术快速渲染雾粒子,并将基础雾和细节雾混合生成逼真的混合雾效.在GPU仿真环境下搭建不同雾场景,根据混合雾与传统算法在主观视觉与客观帧率方面对比作为评判指标,实验结果表明,该算法在保证至少40帧的基础上,绘制出细节突出的多种类雾效.     

计算机取证中Office文件的调查

Office系列文件是计算机取证中遇到频率最多的文件之一,除了文件内容对调查取证有帮助之外,其中内嵌的丰富信息,由于其不可篡改,有着很高的证据效力。由于Office文件的封闭性,这些信息不容易被解析和分析。文章通过解析Office文件的组织结构,详细阐述这些对计算机取证有帮助的Offlce文件解析方法。     

iOS设备取证技术

iOS设备是当今最具代表性的智能终端设备,其典型代表是iPhone手机和iPad平板电脑。由于智能终端设备的运行机制不同于传统计算机设备,这类设备的取证对调查人员提出了新的挑战。文章以iOS设备为例,讲解其构成、运行机制、相关取证技术和工作流程。     

ZIF/LIF接口详解及获取方法

新型的ZIF和LIF接口硬盘的广泛使用,对目前的计算机取证方法提出新的挑战。现有的只读和获取设备无法顺利获取ZIF和LIF硬盘的数据。同时,对于ZIF/LIF接口硬盘,业内也有不同的解释和观点。本文从ZIF/LIF接口的发展历程出发,阐述这两种特殊接口的原理以及符合司法要求的获取方法。     

用于高速CMOS图像传感器的电容复用型循环ADC

设计了一种用于高速CMOS图像传感器的列并行标志冗余位(RSD)循环式模/数转换器(ADC)。该ADC在每次循环中采样和量化输入信号同步进行,速度比传统的循环式ADC提高了1倍。利用电容复用技术,对于像素输出信号的相关双采样(CDS)操作和精确乘2运算,将仅使用1个运放和4组电容来实现,减小了芯片面积。通过0.18μm标准CMOS工艺完成了ADC电路设计和仿真。SPICE仿真结果表明,在4 MS/s的采样速度和1.8 V电源电压下,ADC的SNDR达到55.61 dB,有效位数为8.94 bit,功耗为1.34 mW,满足10 bit精度高速CMOS图像传感器系统的应用要求。     

Windows缩略图缓存文件的分析和取证

尽管缩略图文件在Windows系统中一直存在,但是它的数据结构一直少有人关注。缩略图文件作为保存图形文件的重要数据的数据库,在计算机取证中具有重要作用。文章通过对不同Windows系统下的缩略图文件的结构进行解析,阐述如何利用缩略图文件来恢复数据和获取关键证据。