共查询到20条相似文献,搜索用时 187 毫秒
1.
为获取存储介质中的碎片E-mail证据,利用集合论原理对邮件碎片文件雕刻问题进行分析,确定基于集合论划分思想的碎片文件雕刻思路。设计包含预处理、E-mail文件碎片子集确定、E-mail碎片间的连接关系确定等过程的邮件碎片文件雕刻算法模型。利用十六进制编辑器,阐述E-mail文件的内部结构特征,结合碎片邮件头尾和内嵌的html文件特征,论述存储介质上碎片的属性,给出碎片间的集中特性、跟随特性、线性特性以及信息特性的连接规则。实验结果表明,碎片邮件文件雕刻算法能更有效地获取邮件证据。 相似文献
2.
3.
4.
5.
文章介绍了在实际取证工作中,常用的文档恢复技术的现有情况,提出了一种基于编码方式的文档恢复技术,利用文档的编码方式进行搜索,对已丢失文件签名、文件结束字符等特征的文档文件进行恢复,可恢复出未被其他文件覆盖的各种文字信息,能够有效解决对文件中间的碎片恢复问题。 相似文献
6.
7.
SONYMP4视频文件由于其不连续存储的特性,在存储介质损坏、病毒破坏、删除、格式化等操作下,视频文件会形成大量的视频流碎片。在刑事案件中,由于案件证据固定和侦查的时效性要求较高,往往需要现场及时提取恢复,针对SONYMP4视频文件碎片大小不统一,一般需要先分析碎片大小及特征,再编写程序进行提取重组,相对比较耗时。本文基于Winhex编写脚本,利用脚本的批处理特性,主要从其文件底层存储的特性和规则,对视频文件碎片进行提取和重组,相对灵活,方便快捷,可以提高在刑事案件应用中的时效性。 相似文献
8.
9.
为了实现规则中文文件碎片的拼接,研究了规则碎片文件中汉字文本的特征,提出了文件碎片中文本行信息的提取方法,定义了基于L1-norm 的碎片边界差异度概念,建立了基于0-1规划的文件碎片拼接模型,并运用聚类分析降低了算法复杂度。与现有同类算法相比,本文的算法无需使用人工干预即可完成正确拼接。 相似文献
10.
11.
12.
谭国律 《计算机工程与应用》2012,48(32):85-88
针对PDF文档的结构特点,研究并提出一种新的文本数字水印算法。在不改变PDF文档原有任何可见属性的前提下,利用PDF二进制文件自身的语法和结构特征嵌入水印信息。实验结果表明,该数字水印嵌入方法具有很好的不可感知性,能有效地实现文档版权和内容完整性保护。 相似文献
13.
Byeongyeong Yoo Jungheum Park Sungsu Lim Jewan Bang Sangjin Lee 《Multimedia Tools and Applications》2012,61(1):243-261
File carving is a method that recovers files at unallocated space without any file information and used to recover data and execute a digital forensic investigation. In general, the file carving recovers files using the inherent header and footer in files or the entire file size determined in the file header. The largely used multimedia files, such as AVI, WAV, and MP3, can be exactly recovered using an internal format in files as they are continuously allocated. In the case of the NTFS, which is one of the most widely used file system, it supports an internal data compression function itself, but the NTFS compression function has not been considered in file carving. Thus, a large part of file carving tools cannot recover NTFS compressed files. Also, for carving the multimedia files compressed by the NTFS, a recovery method for such NTFS compressed files is required. In this study, we propose a carving method for multimedia files and represent a recovery plan for deleted NTFS compressed files. In addition, we propose a way to apply such a recovery method to the carving of multimedia files. 相似文献
14.
提出了一种在数字印章图像中的圆环上嵌入信息的方法,以实现文档认证的目的。分析了Bresenham圆序列的各种性质,提出了两个具体的圆环信息嵌入算法,分析了它们的嵌入量和平均形变量。第一个算法仅在圆环的外圆中嵌入数据,其形变较小;第二个算法同时在外圆和内圆中嵌入信息,使信息嵌入量增大了一倍。实验与分析表明,两种算法的平均形变量均小于1像素,其嵌入效果也令人满意。此外,两种算法在普通大小的数字印章中可分别嵌入HMAC-SHA512认证码和1 024比特的RSA签名结果。 相似文献
15.
BMP图像的防伪数字水印 总被引:7,自引:1,他引:6
近年来,随着数字媒体的大量出现,数字水印作为一种信息安全技术越来越受到人们的关注。目前已经有许多BMP图像的数字水印算法,但是这些算法生成的数字水印图像很容易受到拷贝攻击,所谓拷贝攻击是指敌手将水印从一个作品拷贝到另一个作品的攻击方法。BMP图像的防伪数字水印算法把密码技术和数字水印技术结合起来,其生成的数字水印图像可以克服拷贝攻击。 相似文献
16.
提出一种不依赖于文件系统元信息,而凭借于文件数据内容及其内部结构特征的Word文件雕复方法,其基本原理是利用文件头/根存储/最大扇区、分片文件的扇区分配表和分片文件的数据流等验证方法。此雕复方法能自动雕复在原始磁盘镜像中连续和分片有序存储的Word文件。实验结果表明该方法可以在Word文件自动雕复的高准确率情况下,确保低"误报"率。 相似文献
17.
18.
文档管理系统的目标是为用户提供一个高效率管理和应用文档的平台,而文档能否正常使用涉及到系统的安全性问题.为了提高系统的安全性,保证文档信息的完整性和机密性,研究了一种使用CAPICOM技术提供身份鉴别、文件加解密、数字签名的文档管理系统.该系统能够确保在文档的生命周期中,敏感信息不会因数据的泄漏而丧失,从而提高了文档管理的安全性. 相似文献
19.
针对数字犯罪事件调查,在复杂、异构及底层的海量证据数据中恶意代码片段识别难的问题,通过分析TensorFlow深度学习模型结构及其特性,提出一种基于TensorFlow的恶意代码片段检测算法框架;通过分析深度学习算法训练流程及其机制,提出一种基于反向梯度训练的算法;为解决不同设备、不同文件系统的证据源中恶意代码片段特征提取问题,提出一种基于存储介质底层的二进制特征预处理算法;为进行反向传播训练,设计并实现了一个代码片段数据集制作算法。实验结果表明,基于TensorFlow的恶意代码片段检测算法针对不同存储介质以及证据存储容器中恶意代码片段的自动取证检测,综合评价指标F1达到 0.922,并且和 CloudStrike、Comodo、FireEye 等杀毒引擎相比,该算法在处理底层代码片段数据方面具有绝对优势。 相似文献
20.
随着我国经济和社会的飞速发展.人民对信息的要求日益提高.档案管理在这种新的形势下.面临巨大的挑战.传统的档案管理已经不能适应新形势的发展,档案管理数字化系统进行研究势在必行.本文主要对档案管理的涵义、数字化系统方案设计.文档图像处理和系统软件部分等进行了相应的阐述.本文的研究对以后指导档案管理工作具有一定的理论意义和现实意义. 相似文献