基于网络的浏览器内容取证还原技术

• 作者: 关云云 潘恒 王文奇 郑秋生
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 完整性规则 浏览器取证 取证分析 网络数据还原 网页重构
• 年，卷（期）: 2015,（12）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3188-3193
• 页数: 6页
• 分类号: TP393.08
• 字数: 5723字
• 语种: 中文
• DOI: 10.16208/j.issn1000-7024.2015.12.006

摘要

针对网络数据的特点，定义网络数据取证的完整性规则；在分析浏览器访问服务器原理的基础上，提出针对浏览器访问网络过程取证的系统框架；设计哈希函数，利用 Windows 系统的多核机制设计关键词取证高效分析算法；根据TCP／IP 协议将网络数据还原到应用层，采用正则表达式搜索技术实现网页重构的算法。实测结果表明，该算法能够有效获取并还原用户的访问内容。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑秋生	中原工学院计算机信息系统安全评估河南省工程实验室	75	412	12.0	16.0
5	潘恒	中原工学院计算机信息系统安全评估河南省工程实验室	19	61	5.0	7.0
9	王文奇	中原工学院计算机信息系统安全评估河南省工程实验室	16	43	4.0	5.0