基于NTFS的计算机反取证研究与实现

• 作者: 李步升
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 反取证 目录重构 对称加密 隐写术
• 年，卷（期）: 2010,（19）
• 页码范围: 274-276
• 分类号: TP309.2
• 字数: 3333字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.19.098

摘要

为对抗各种取证软件的分析与调查,针对NTFS 文件系统提出一种数据隐藏方法.该方法支持用户从系统中选择合适大小的正常文件作为载体,运用对称加密算法和异或运算对待隐藏数据进行预处理,在确保原载体文件正常的前提下,将处理后的结果嵌入到正常文件中.该方法可以解决隐藏文件时,需要人工不断搜索空闲空间以容纳待隐藏文件的难题,其处理速度快且具有较强的计算机取证对抗能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李步升	景德镇陶瓷学院信息工程学院	22	46	4.0	5.0