10.3969/j.issn.1000-3428.2010.19.098
基于NTFS的计算机反取证研究与实现
为对抗各种取证软件的分析与调查,针对NTFS 文件系统提出一种数据隐藏方法.该方法支持用户从系统中选择合适大小的正常文件作为载体,运用对称加密算法和异或运算对待隐藏数据进行预处理,在确保原载体文件正常的前提下,将处理后的结果嵌入到正常文件中.该方法可以解决隐藏文件时,需要人工不断搜索空闲空间以容纳待隐藏文件的难题,其处理速度快且具有较强的计算机取证对抗能力.
反取证、目录重构、对称加密、隐写术
36
TP309.2(计算技术、计算机技术)
2010-12-21(万方平台首次上网日期,不代表论文的发表时间)
共3页
274-276