文件类型的分析、判定与关键信息的提取

论文摘要

随着信息技术和网络的发展,计算机已经成为人们生产和生活中必不可少的工具。但是,计算机在极大的提高了人们生产效率的同时,也被不法分子用来当作策划和组织犯罪的工具。现在计算机相关的法庭案例（如电子商务纠纷,计算机犯罪等）不断出现。一种新的证据形式——存在于计算机及相关存储设备中的电子证据逐渐成为新的诉讼证据之一。由于电子证据的取证过程与传统物证的取证方法有很多的不同点,因此,电子证据的取证对司法和计算机科学领域都提出了新的研究课题。作为计算机领域和法学领域的一门交叉科学：计算机取证（Computer Forensics）正逐渐成为人们研究与关注的焦点。电子证据的取证主要分为获取、鉴定、分析、出具报告四部分。本论文主要阐述了电子证据在鉴定环节中被国内外司法取证界广泛使用的MD5和SHA-1算法,并说明了使用该算法的重要性和必要性。随后,通过分析一些常用文件的数据结构,介绍并实现了提取图像文件（JPEG、TIFF等）元数据的方法；提取ZIP、RAR、DOC文件头信息的方法；提取MP3中ID3V1标签和ID3V2标签的方法,并介绍了上述文件中可能存在隐藏（密写）信息的位置。在本论文基础上开发的文件分析系统,为电子证据的鉴定和分析提供了高效的自动化平台,大大减少了计算机取证人员的劳动强度和专业要求,使非专业计算机取证人员也可以完成对电子数据的鉴定和分析过程。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1. 引言
• 1.2. 计算机取证（Computer Forensics）
• 1.3. 计算机取证的步骤
• 1.3.1. 保护现场和现场勘查
• 1.3.2. 获取证据
• 1.3.3. 鉴定证据（证据的保存）
• 1.3.4. 分析证据
• 1.3.5. 进行追踪
• 1.3.6. 提交结果
• 1.4. 电子证据（Electronic Evidence）
• 1.5. 计算机取证的主要原则
• 1.6. 国内计算机取证技术
• 1.7. 当前计算机取证技术的局限
• 1.8. 计算机取证的发展趋势
• 1.9. 本课题研究内容及解决问题
• 1.9.1. 主要研究内容
• 1.9.2. 主要解决问题
• 第二章 鉴定证物
• 2.1. 鉴定证物的意义
• 2.2. 常用算法介绍
• 2.2.1. 概述
• 2.2.2. MD5算法介绍
• 2.2.3. SHA-1算法介绍
• 第三章 分析数据
• 3.1. 概述
• 3.2. 文件类型的分析
• 3.2.1. 图像文件元数据（Metadata）结构解析
• 3.2.2. MP3文件格式解析
• 3.2.3. RAR文件格式解析
• 3.2.4. ZIP文件格式解析
• 3.2.5. DOC文件格式解析
• 3.3. 文件类型的判定
• 3.3.1. 一般文件特征值（文件签名）
• 3.3.2. 特殊文件的特征值（Office文件）
• 3.4. 文件关键信息的提取
• 3.4.1. 关键信息定义
• 3.4.2. 关键信息提取
• 第四章 文件分析系统简介
• 4.1. 需求分析
• 4.2. 软件设计
• 4.3. 系统应用实例
• 4.3.1. 文件的基本信息和文件类型的判定
• 4.3.2. 图像文件的信息提取
• 4.3.3. MP3文件的信息提取
• 4.3.4. ZIP文件的信息提取
• 4.3.5. RAR文件的信息提取
• 4.3.6. DOC文件的信息提取
• 4.4. 不同类型文件统一处理方法和处理未知类型文件的思路
• 第五章 结束语
• 5.1. 论文工作总结
• 5.2. 未来展望
• 参考文献
• 附录一 MP3帧标识对照表
• 附录二 Genre原码对照表
• 致谢