BITLOCKER解密技术在取证中的研究与应用

• 作者: 吴彬 郭帅
• 来源期刊: 网络安全技术与应用
• 关键词: BitLocker 电子取证 数据安全 VMK秘钥 FVEK秘钥
• 年，卷（期）: 2018,（7）
• 所属期刊栏目: 网络犯罪与取证
• 页码范围: 113-116
• 页数: 4页
• 字数: 3108字
• 语种: 中文

摘要

针对BitLocker加密技术对磁盘的数据保护使电子取证无法进行离线分析,使案件调查人员无法获取磁盘上的调查信息的问题,本文对BitLocker加密技术原理进行调查研究,提出了一种可以脱离Windows操作系统独立对BitLocker加密卷或磁盘镜像进行解密的离线解密方法以获取磁盘中存放的原始数据.本文分析了BitLocker加密技术的原理,并从物理磁盘中存放的数据中找出相应密码的存放位置以及加密算法标志,之后通过用户密码或恢复秘钥进行解密得到相应的全卷秘钥并对磁盘进行解密.实验证明了该种方法在电子取证中的可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴彬		3	4	1.0	1.0
2	郭帅		1	2	1.0	1.0