基于集合论的E-mail碎片雕刻模型及算法

摘要：

为获取存储介质中的碎片E-mail证据，利用集合论原理对邮件碎片文件雕刻问题进行分析，确定基于集合论划分思想的碎片文件雕刻思路。设计包含预处理、E-mail 文件碎片子集确定、E-mail 碎片间的连接关系确定等过程的邮件碎片文件雕刻算法模型。利用十六进制编辑器，阐述E-mail文件的内部结构特征，结合碎片邮件头尾和内嵌的html文件特征，论述存储介质上碎片的属性，给出碎片间的集中特性、跟随特性、线性特性以及信息特性的连接规则。实验结果表明，碎片邮件文件雕刻算法能更有效地获取邮件证据。

关键词：E-mail文件雕刻、数字犯罪调查、碎片子集、特征标识、复合文件类型、碎片连接规则

分类号：TP301.6(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目60903220；郑州市科技攻关计划基金资助项目“基于内存及存储介质的网络取证调查系统”。

在线出版日期：2014-06-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：317-321