Word文件雕复技术的研究

论文摘要

随着信息技术的发展,数据恢复技术作为打击高科技信息犯罪的有效手段得到越来越多的关注。文件雕复技术是一种不依赖于文件系统元信息的深度数据恢复技术,克服了传统数据恢复技术依赖于文件系统元信息的不足之处,从而成为计算机取证领域的研究热点。目前在市场上占有优势地位的Microsoft Word文件是一种重要的数字证据来源,因此开展针对Word文件雕复技术的研究是非常必要的。本文从深入综述现有文件雕复技术入手,分析了Word文件的内部结构和内容特征,提出了针对Word文件的雕复方法。主要完成了以下四点工作。首先,对现有的文件雕复技术进行了深入的剖析,阐明了各自的优越性和局限性,并总结了现有文件雕复技术所面临的挑战以及今后的发展方向。其次,针对Word2003文件提出了一种基于内部数据流的雕复方法。充分利用了Word2003文件特有的虚拟流特征来实现文件雕复。该雕复方法不仅能雕复连续的Word2003文件,在文件分片的情况下也具有比较好的效果。对比实验结果表明算法在雕复文件数目、准确率及召回率三者的综合表现上较其他雕复方法有明显优势。再次,提出了一种基于内部数据流的Word2003文件真实度验证方法。在研究文件的文件结构、内容特征还有存储特性的基础上,结合现有的计算机证据的法律法规和标准,提出了一种已恢复Word2003文件的真实度计算方法,实验验证了该方法具有一定的可行性。最后,针对Word2007文件提出了一种基于结构和内容的雕复方法。凭借Word2007文件的结构特点和内容特征,结合已有的雕复技术,提出了一个Word2007文件雕复方法。该方法可以雕复二分片、非关键部位数据损坏或丢失的word2007文件。在实际磁盘数据集上的对比实验表明本雕复算法与同类算法相比具有更好的准确性综上所述,本文提出了针对Word文件的雕复方法和真实度验证方法,并通过实验证明其可行性和有效性。研究成果期望为进一步发展文件雕复技术提供一种新的思路,也为实现更加实用的数据恢复系统打下基础。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 研究背景
• 1.2 国内外相关研究现状
• 1.3 论文的研究目的和意义
• 1.4 论文的主要工作及组织结构安排
• 1.4.1 主要工作
• 1.4.2 组织结构安排
• 第2章 文件雕复技术概述
• 2.1 基于文件系统的数据恢复方法
• 2.1.1 文件删除原理
• 2.1.2 恢复文件
• 2.1.3 小结
• 2.2 基于文件结构的雕复方法
• 2.2.1 基于文件头/文件尾的雕复方法
• 2.2.2 基于映射函数的雕复方法
• 2.2.3 小结
• 2.3 基于文件内容的雕复方法
• 2.3.1 基于统计的方法
• 2.3.2 基于图论的方法
• 2.3.3 基于语义的方法
• 2.4 存在的问题
• 第3章 Word 2003文件雕复方法
• 3.1 前提及概念定义
• 3.2 Word 2003文件介绍
• 3.2.1 Word 2003文件结构
• 3.2.2 Word 2003文件内部数据流
• 3.3 基于内部数据流的Word 2003文件雕复方法
• 3.3.1 预处理
• 3.3.2 文件轮廓的构造
• 3.3.3 映射函数
• 3.3.4 分片处理
• 3.3.5 数据丢失
• 3.4 实验与分析
• 3.5 结论
• 第4章 Word 2003文件真实度验证
• 4.1 计算机证据介绍
• 4.1.1 计算机证据的特征
• 4.1.2 计算机证据的采用标准
• 4.1.3 问题的提出
• 4.2 基于内部流的Word 2003文件真实度验证方法
• 4.2.1 基于文件内部控制流的验证
• 4.2.2 基于文件内部用户数据流的验证
• 4.3 实验与分析
• 4.4 结论
• 第5章 Word 2007文件雕复方法
• 5.1 Word 2007文件介绍
• 5.1.1 Word 2007文件概述
• 5.1.2 Word 2007文件结构
• 5.2 基于结构和内容的Word 2007文件雕复方法
• 5.2.1 预处理
• 5.2.2 文件轮廓的构造
• 5.2.3 文件分片的分析与处理
• 5.2.4 数据丢失
• 5.3 实验与分析
• 5.4 结论
• 第6章 总结与展望
• 6.1 本文工作总结
• 6.2 今后工作展望
• 致谢
• 参考文献
• 附录
• 详细摘要