基于统计特征值的文件类型识别算法

• 作者: 罗军勇 芦斌 郑洁
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 计算机取证 文件统计特征值 球体模型 k-球体模型
• 年，卷（期）: 2007,（1）
• 所属期刊栏目: 安全技术
• 页码范围: 142-144
• 页数: 3页
• 分类号: TP312
• 字数: 3960字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.01.049

摘要

恶意篡改文件的类型属性以掩盖文件真实结构达到诱骗用户访问、回避检测、隐藏数据等目的是计算机犯罪行为中最常用的手段.该文提出的一种基于统计特性识别文件类型的方法能有效识别被篡改的文件类型属性.依据同类型文件在多维空间中的统计特征值具有相似性的规律,给出了判断其相似性的基本假设,设计了基于欧几里德距离的球体模型及k-球体模型,同时根据文件统计特征值权重的加权欧几里德距离优化两种模型,解决了相似性判断的正确性和效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗军勇	信息工程大学信息工程学院	42	286	10.0	15.0
2	郑洁	信息工程大学信息工程学院	1	17	1.0	1.0
3	芦斌	信息工程大学信息工程学院	12	65	4.0	8.0