基于关键词匹配的打印数据获取系统

论文摘要

随着信息产业快速发展,打印机的使用非常广泛,为维护信息安全,维护单位利益,越来越多的具有前沿认识的管理者意识到对打印机的使用进行深层次的保护极为重要。毫无疑问,对打印机保护的最佳手段是要保证对打印内容的完全监控。电子证据综合了文本、图形、图像、音频及视频等多种媒体信息。电子证据的来源主要有系统日志,IDS、防火墙、ftp、www和反病毒软件日志,系统的审计记录（Audittrails）,网络监控流量（Network monitor traffic）,E-mail,Windows操作系统和数据库的临时文件或隐藏文件,数据库的操作记录,硬盘驱动的交换（swap）分区、slack区和空闲区,软件设置,完成特定功能的脚本文件,Web浏览器数据缓冲,书签、历史记录或会话日志、实时聊天记录等等。如今打印机打印的内容也可以作为电子证据,如犯罪嫌疑人打印过的报表、文档、图片等。目前,针对此类电子证据的取证办法不多,本系统较好地解决了打印数据的获取问题。本文针对目前的计算机取证中的电子证据问题,设计并实现了一种基于关键词匹配的打印数据获取系统。简单介绍了计算机取证的相关知识以及打印系统原理,对获取打印内容过程中涉及到的几个关键技术进行了详细阐述。同时为实现更高效率的打印数据获取,提出了相应的关键词匹配算法。最后进行了性能测试,测试结果验证了该系统的效果。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 打印数据获取的研究背景和意义
• 1.1.1 研究背景
• 1.1.2 打印数据获取的重要意义
• 1.2 计算机取证
• 1.2.1 计算机取证的概念
• 1.2.2 计算机取证的步骤
• 1.2.3 计算机取证的分类和证据来源
• 1.2.4 计算机证据的特点
• 1.2.5 计算机取证的原则
• 1.3 打印数据获取的研究现状
• 1.3.1 国外打印数据获取研究现状
• 1.3.2 国内打印数据获取研究现状
• 1.4 本文的研究内容与组织
• 第二章 WINDOWS操作系统的打印工作过程
• 2.1 windows系统打印原理
• 2.1.1 GDI及其支撑模块
• 2.1.2 假脱机系统
• 2.1.3 打印假脱机系统
• 2.1.4 Windows中典型的利用原始假脱机文件的打印流程
• 2.1.5 Windows中利用增强型图元文件打印流程以及直接打印流程
• 2.1.6 Windows系统中Word文档打印流程实例
• 2.2 Windows GDI
• 2.2.1 GDI简介
• 2.2.2 GDI的三个功能服务
• 2.2.3 GDI编程方法
• 2.2.4 文本的打印
• 2.3 本章小结
• 第三章 打印数据的获取
• 3.1 系统基本思路
• 3.2 系统结构图
• 3.3 系统具体实现
• 3.3.1 Windows 2003操作系统
• 3.3.2 Windows XP操作系统
• 3.3.3 Windows 2000操作系统
• 3.3.4 Windows 98操作系统
• 3.4 系统编程实现中涉及的几个问题
• 3.4.1 FAT文件系统
• 3.4.2 NTFS文件系统
• 3.4.3 EMF格式类型SPL文件的解析方法
• 3.4.4 RAW格式类型SPL文件的解析方法
• 3.5 本章小结
• 第四章 字符串匹配算法
• 4.1 BF算法
• 4.2 KMP算法
• 4.3 对KMP流程构造算法的改进
• 4.4 本章小结
• 第五章 总结与展望
• 5.1 论文工作小结
• 5.2 研究工作展望
• 【参考文献】
• 攻读硕士学位期间发表的学术论文
• 致谢