基于磁盘碎片熵值特征的文件雕刻算法研究

摘要：

为获取受损存储介质或者有意隐藏在存储介质中的数字证据,设计一种文档碎片熵值特征提取算法,以区分不同文件类型文档碎片的熵值范围.在该算法的基础上,结合文件在存储介质中的存储位置特性,设计碎片文件雕刻框架,提出基于碎片熵值特征的文件雕刻算法.实验结果表明,与现有雕刻算法相比,该算法能够更有效地雕刻存储介质中的碎片文件.

关键词：数字取证调查、数字证据、文档碎片、碎片熵值特征、文件雕刻

所属期刊栏目：38

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目60903220;郑州市科技攻关计划基金资助项目“基于内存及存储介质的网络取证调查系统”;解放军信息工程大学校博士启动基金资助项目42413621V

在线出版日期：2012-11-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：40-43,48