基于网络的浏览器内容取证还原技术

摘要：

针对网络数据的特点，定义网络数据取证的完整性规则；在分析浏览器访问服务器原理的基础上，提出针对浏览器访问网络过程取证的系统框架；设计哈希函数，利用 Windows 系统的多核机制设计关键词取证高效分析算法；根据TCP／IP 协议将网络数据还原到应用层，采用正则表达式搜索技术实现网页重构的算法。实测结果表明，该算法能够有效获取并还原用户的访问内容。

关键词：完整性规则、浏览器取证、取证分析、网络数据还原、网页重构

分类号：TP393.08(计算技术、计算机技术)

资助基金：河南省科技攻关计划基金项目132102310284

在线出版日期：2016-01-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：3188-3193