Microsoft复合文档结构电子数据取证分析

针对特定类型文件结构进行分析,进而发现隐藏其中的证据与线索是电子数据取证采用的重要方法之一。作为Windows操作系统中最重要的文件类型,Microsoft复合文档拥有独特而复杂的文件格式。文章在详细描述Microsoft复合文档头文件及目录入口基本结构的基础上,着重针对与电子数据取证密切相关的项目予以分析,并通过实例说明利用该类型文档结构进行电子数据取证的具体流程与方法。     

两台LCLWD_3—220故障电流互感器的解剖及分析——为制造工艺及运行监测进一言

1982年我省先后发现南京电瓷厂1976—1977年生产的两台220kV LCLWD_3型电流互感器(以下简称CT),在运行中色谱分析结果超出标准,撤出运行后,我们会同南京电瓷厂及省电力局对故障CT进行了绝缘试验,最后并解体查出了故障部位和制造中的缺陷。为制造厂改进工艺和今后加强运行监视提供了依据。两台CT的出厂年月分别为76年8月(编号76042,以下简称“甲”)和77年5月(编号77021,以下简称“乙”),投运日期分别为77年12月和78年11月,发现故障日期则为82年5月和82年9月。     

钚量热计的研制

设计研制了1台结构简单、操作方便、样品池内径185 mm和高200 mm用于钚热功率测量的量热计.性能测试表明钚量热计的样品热功率测量下限为4 mW、测量上限高于9 W,灵敏度约为202 mV*W-1,线性范围为4 mW～9 W.使用该量热计测量了钚样品的热功率,并与用分析化学和称量法测得的样品热功率进行了比较,结果表明该量热计测量钚样品热功率具有较高的测量精度,当样品热功率不小于200 mW时,精密度优于0.5%.     

基于实体关系的犯罪网络识别机制*

实体关系抽取是数据挖掘和信息检索的重要研究内容,抽取的目标是发现数据集中两个不同实体之间的语义关系;犯罪网络是个小型的社会,具有社会化网络的特征,因此本文采用社会化网络的方法来分析犯罪网络中人物之间的关系。本文首先定义实体、实体关系以及关系描述词等概念,并引入了关系模型,用关系树的方法抽取案情信息中的实体关系,在此基础上提出发掘犯罪网络核心人物的 算法,最后设计并实现了犯罪网络挖掘系统。通过实验验证和用户反馈,本系统能在很大程度上提高公安人员办案效率,具有很高的实用价值。     

基于Recent文件夹下的快捷方式文件解析用户行为方法研究

作为计算机犯罪侦查中重要的证据与线索来源,用户行为信息在揭示犯罪分子操作细节方面发挥着重要作用.文章在阐述快捷方式文件结构格式的基础上,重点分析Recent文件夹下快捷方式文件随用户行为的变化情况,并结合实例说明基于该文件夹下快捷方式文件解析用户行为的具体步骤与方法.电子数据取证实践证明,所述方法准确高效.     

忘记密码怎么办

一日，得一Word文档，内容甚佳，欲摘取部分内容，于是操纵鼠标进行拖选。然而，不幸的事情发生了：不仅拖选不成，连光标也跳到了文件首。细看工具栏，大多数工具均已“黯然失色”；浏览菜单，除打印、存盘等少数命令尚可用外，其余也“一一作古”了。是病毒作怪？请出各路捕快，一顿“翻箱倒柜”，但均未能获果。是Word有病？但编辑其它文档却一切正常。重装Word也无济于事。将文档改名存盘后再打开，情况依旧。也未设打开权限密码和修改权限密码。看来并非是系统有毛病，很可能是作者对文档进行了某种设置，于是打开“选项…”对话框，…     

DCVG+CIPS外检测技术在两佛线的应用

DCVG+CIPS测量技术是输气管道外防腐完整性检测评价的主要方法。目前中国石油西南油气田公司输气管道防腐层外检测技术主要依靠PCM法，但该方法不能提供防腐层破损程度、修复期限及优先级别等关键信息，造成管道完整性管理的盲目。介绍了DCVG+CIPS测量技术的检测原理和设备配置情况；利用DCVG+CIPS测量技术对两佛线管道外防腐层、杂散电流和阴极保护系统进行综合检测评价与开挖验证，取得了较好的检测评价效果。DCVG＋CIPS综合测量技术能提供管道防腐层老化情况、破损位置、破损状况、修复优先级、修复期限、阴极保护水平、杂散电流分布等关键信息，为管道的维护、维修与监控提供及时、准确的科学依据。     

基于链模型的分布式小波压缩算法

针对任意支撑长度的小波函数,提出一种基于链模型的分布式数据压缩算法,在数据传送到簇头前去除传感数据的相关性,避免冗余数据的传输。设计一个适合于小波变换的链模型,选择小波系数在链上存放的最佳传感器节点位置,确定进行分布式小波变换的链。基于此链给出一个适合任意支撑长度小波函数的分布式小波压缩算法。从网络耗能和数据重构精度的角度设计模拟实验,验证了算法具有较好的性能。     

超临界二氧化碳清洗铀样品技术研究

针对铀样品在机械加工过程中残留的几种常见冷却液成分：水、机油和三乙醇胺，开展了超临界二氧化碳对铀样品的清洗实验，探讨了超临界二氧化碳对铀样品表面常见机械加工残留物的清洗效果，同时对经超临界二氧化碳浸泡的铀样品表面化学成分及相结构也进行了分析。清洗实验结果表明，超临界二氧化碳流体对水和机油有一定的溶解能力，具有较好的清洗效果，但对三乙醇胺的溶解能力较差，几乎不溶解。对三乙醇胺可通过向超临界二氧化碳引入超声波的方法来有效清除。铀表面分析结果显示，清洗后的铀表面只有U和UO2相；俄歇电子能谱显示，铀与超临界二氧化碳作用过程中，碳和氧进入到了铀表层的一定深度范围。腐蚀实验结果表明，铀在超临界二氧化碳中浸泡后，其抗大气腐蚀的能力不会减弱，相反还有一定程度的提高。