深度文件取证系统的设计与实现

• 作者: 卞新伟 徐彻 施少培 杨旭 陈志勇 陈晓红
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 计算机取证 信息提取 元数据
• 年，卷（期）: 2009,（5）
• 所属期刊栏目: 通信保密
• 页码范围: 218-220
• 页数: 3页
• 分类号: TP309
• 字数: 3528字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2009.05.076

摘要

随着计算机犯罪事件的不断增加,计算机取证技术越来越受到人们的重视.文章分析和讨论了计算机取证技术,总结了计算机取证的一般流程和取证原则,在此基础上提出和分析了深入信息提取,并给出了深度文件取证系统的设计和实现.主要包括两个方面的内容:一是研究了办公文件的数据组织结构,设计出了元数据信息的提取方案;二是研究被删除文件的磁盘存储结构,利用磁盘上残留的文件信息恢复出被删除的文件,从而为司法鉴定取得有用信息.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨旭		38	181	8.0	10.0
2	施少培		39	197	8.0	11.0
3	徐彻		40	241	9.0	12.0
4	卞新伟		21	97	6.0	8.0
5	陈晓红		16	80	6.0	8.0
6	陈志勇	上海交通大学信息安全工程学院	5	27	1.0	5.0