Office文件编辑过程痕迹提取研究

摘要：

使用Winhex研究Office文档在磁盘上的存储结构,分析文件编辑痕迹在磁盘内的分布情况,编写软件实现Office数据块的解压缩和关键信息的自动提取.实验测试证明,该软件系统可以准确提取出NTFS格式磁盘内残留的Office痕迹碎片,并将碎片组合成可以查看的Office文件,同时获取到文件的编辑时间、编辑用户名和编辑次序等信息.

关键词：Office、Ooxml、NTFS、编辑、痕迹

分类号：TP3;TH1

在线出版日期：2015-10-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：38-41