手机端F2FS镜像文件数据取证方法

• 作者: 李涛 翟雨佳 胡爱群
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: F2FS文件系统 镜像文件数据取证 删除文件数据取证
• 年，卷（期）: 2020,（8）
• 所属期刊栏目: 密码技术与应用
• 页码范围: 56-62
• 页数: 7页
• 分类号: TP309.3
• 字数: 4157字
• 语种: 中文

摘要

F2FS文件系统是一种基于NAND存储设备设计的新型开源Flash文件系统,具有良好的性能和Flash友好的特性,得到越来越多手机厂商的关注.在手机数据取证中,人们对F2FS文件系统镜像文件的数据解析相关研究还很少,支持F2FS文件系统近期删除文件的数据解析相关研究也还不充分.文章根据F2FS文件系统特有的读写访问机制和手机图形化界面的垃圾回收机制,提出一种F2FS文件系统镜像文件的通用数据解析取证框架.实验结果表明,该方法可以准确解析F2FS文件系统的目录结构,实现近期删除文件的数据取证,有效支撑F2FS文件系统的取证研究.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	翟雨佳	东南大学网络空间安全学院	1	0	0.0	0.0
2	李涛		1	0	0.0	0.0