【英文题名】
The Research of the Key Techniques of Document Fragment Forensics
【作者】
李炳龙 ;
【导师】
王清贤 ;
【学位授予单位】
解放军信息工程大学 ;
【学科专业名称】
计算机软件与理论
【学位年度】
2007
【论文级别】
博士
【网络出版投稿人】
解放军信息工程大学
【网络出版投稿时间】
2011-04-27
【关键词】
数字取证 ;
文档碎片 ;
取证模型 ;
文档碎片类型 ;
碎片分类 ;
碎片重组 ;
取证能力 ;
【英文关键词】
Document fragment ;
Forensic model ;
Fragment Classification ;
Fragment Reassembly ;
【中文摘要】
文档碎片取证技术是数字取证领域中当前重要研究热点之一。本文总结了文档碎片取证技术的相关理论、技术以及研究现状,重点研究了文档碎片取证模型以及该模型的关键问题,特别是文档碎片分类和重组算法。主要研究内容如下：
1.文档碎片取证模型。首先分析了现有取证模型存在的问题以及文档碎片的数据特性,并以此为基础,设计了一个文档碎片取证分析模型。其次,同其它的模型相比,该模型包含的取证分析阶段较为全面,并且在模型中引入了取证分析阶段所对应的“信息流”概念。最后,应用该模型进行了具体的案例分析。
2.文档碎片分类。首先确定了文档碎片的不同类型定义及其之间关系,对文档碎片分类问题进行了形式化描述,提出一个三级文档碎片分类模型,并确定了碎片分类模型的关键问题。其次,提出一个基于朴素贝叶斯原理的文件头碎片分类算法,并验证了该算法的可行性；利用支持向量机学习理论,提出一个基于增强k频谱核函数的文件头碎片分类算法,并对这两个算法进行了比较。最后,研究了信息论的熵原理在文档碎片分类中的应用,提出一个基于碎片熵值特征的分类算法,并验证了该算法的有效性。
3.文档碎片重组。首先对文档碎片重组问题进行了形式化描述。其次,...
【英文摘要】
Document fragment forensics has been vital to restore deleted files from a scattered set of fragments in digital forensics. Document fragmentation is a regular occurrence in hard disks, memory cards, and other storage media. As a result, a forensic analyst examining a disk may en-counter many fragments of deleted digital files, but is unable to determine the proper sequence of fragments to rebuild the files. It is needed to design the model about document fragment, and to develop classification algorithm to...
【更新日期】
2011-07-08
【相同导师文献】
导师：王清贤 导师单位：解放军信息工程大学 学位授予单位：解放军信息工程大学无线传感器网络安全认证若干关键技术研究 [D]. 解放军信息工程大学,2010基于关键路径覆盖的二进制程序测试技术研究 [D]. 解放军信息工程大学,2011分布式主动协同入侵检测系统的入侵特征描述与子系统性能改进 [D]. 中国人民解放军信息工程大学,2005分布式协同入侵检测算法及告警融合研究 [D]. 中国人民解放军信息工程大学,2005基于规格说明的组件安全性测试技术研究与实现 [D]. 解放军信息工程大学,2005IPv6-over-IPv4隧道发现及利用技术研究与实现 [D]. 解放军信息工程大学,2007基于PCI-E总线SDH信号处理关键技术研究 [D]. 解放军信息工程大学,2007公平交换协议的形式化分析与设计 [D]. 解放军信息工程大学,2009Web服务访问控制机制研究 [D]. 解放军信息工程大学,2008文档碎片取证关键技术研究 [D]. 解放军信息工程大学,2007
【相似文献】
中国期刊全文数据库
中国优秀硕士学位论文全文数据库
中国博士学位论文全文数据库
中国重要会议论文全文数据库
中国重要报纸全文数据库
中国学术期刊网络出版总库
| 
点击下列相关研究机构和相关文献作者，可以直接查到这些机构和作者被《中国知识资源总库》收录的其它文献，使您全面了解该机构和该作者的研究动态和历史。
