| 基于证据库的数字证据转换模型 |
| |
| 引用本文： | 韩宗达,李炳龙.基于证据库的数字证据转换模型[J].计算机应用研究,2015,32(7). |
| |
| 作者姓名： | 韩宗达 李炳龙 |
| |
| 作者单位： | 信息工程大学,郑州450004;数学工程与先进计算国家重点实验室,郑州450004 |
| |
| 基金项目： | 国家自然科学基金资助项目[60903220]；郑州市科技攻关项目“基于内存及存储介质的网络取证调查系统” |
| |
| 摘 要： | 针对目前多种证据格式兼容性差、证据转换效率低、缺乏对证据文件转换过程进行科学判定及理论说明等不足,提出证据库转换模型.该模型对现有转换方法进行分析,利用证据文件是在RAW映像文件的基础上增加了元数据及专属格式信息的重要特征,引入多层签名以确保原始信息及证据文件的准确性,不改变证据文件的相关特征,完成证据格式高效转换.同时针对现有新型证据格式(AFF)转换效率慢问题,改进现有转换算法,完成与RAW文件格式的快速转换.实验结果表明,该模型能够重建证据转换流程,能够优化算法结构,提高证据文件格式转换速度.
|
| 关 键 词： | 计算机取证 证据转换模型 先进取证格式 转换算法 |
| 收稿时间： | 6/7/2014 12:00:00 AM |
| 修稿时间： | 2014/7/16 0:00:00 |
Evidence conversion model based on evidence database |
| |
| HAN ZongDa and LI BingLong.Evidence conversion model based on evidence database[J].Application Research of Computers,2015,32(7). |
| |
| Authors: | HAN ZongDa and LI BingLong |
| |
| Affiliation: | Information Engineering University,Zhengzhou,Henan,Information Engineering University,Zhengzhou,Henan |
| |
| Abstract: | |
| |
| Keywords: | computer forensics advanced forensic format conversion algorithm |
| 本文献已被 万方数据 等数据库收录！ |
| 点击此处可从《计算机应用研究》浏览原始摘要信息 |
|
点击此处可从《计算机应用研究》下载全文 |
|
