頭部缺失的JPEG文件恢復(fù)方法研究.pdf

1、數(shù)據(jù)恢復(fù)作為計(jì)算機(jī)取證過(guò)程中的關(guān)鍵技術(shù)，是打擊高科技信息犯罪的有效方式之一。然而，傳統(tǒng)的恢復(fù)技術(shù)在面臨文件系統(tǒng)受損或反取證等情況下往往成功率低。文件雕復(fù)技術(shù)作為一種不依賴于文件系統(tǒng)元信息的數(shù)據(jù)恢復(fù)技術(shù)，有效彌補(bǔ)了傳統(tǒng)數(shù)據(jù)恢復(fù)技術(shù)的不足，并成為當(dāng)今計(jì)算機(jī)取證領(lǐng)域的研究熱點(diǎn)和難點(diǎn)。JPEG文件在被廣泛應(yīng)用的同時(shí)，也因直觀反映大量的信息而成為數(shù)字取證領(lǐng)域中的一種重要證據(jù)材料。但是當(dāng)前的雕復(fù)技術(shù)對(duì)于殘缺JPEG文件，特別是頭部缺失的JPEG文件

2、，恢復(fù)結(jié)果并不理想，使得雕復(fù)出來(lái)的很多文件碎片不能呈現(xiàn)在法庭之上。本文重點(diǎn)研究頭部缺失的JPEG文件恢復(fù)與正常顯示的技術(shù)。
　　在分析總結(jié)現(xiàn)有的JPEG文件雕復(fù)技術(shù)基礎(chǔ)之上，針對(duì)頭部缺失的JPEG文件恢復(fù)問(wèn)題，著重對(duì)以下三個(gè)關(guān)鍵技術(shù)方面進(jìn)行了研究。
　　首先，在構(gòu)造偽頭部過(guò)程中，針對(duì)頭部信息中最重要的參數(shù)之一——原始量化表提出了一種近似估算方法。其基本思路是利用不匹配的量化表會(huì)加劇解碼中的截?cái)喱F(xiàn)象的事實(shí)來(lái)近似估算原始量化表。

3、實(shí)驗(yàn)結(jié)果表明了該方法的有效性。
　　其次，提出了一個(gè)無(wú)重啟標(biāo)記JPEG數(shù)據(jù)的解碼方法。通過(guò)理論分析與實(shí)驗(yàn)驗(yàn)證的方法，憑借JPEG數(shù)據(jù)具有的自同步特性，解決了無(wú)重啟標(biāo)記JPEG數(shù)據(jù)的解碼問(wèn)題。實(shí)驗(yàn)結(jié)果驗(yàn)證了該方法的可行性。
　　最后，結(jié)合了上述研究成果，提出一種頭部缺失的JPEG文件碎片完整恢復(fù)和顯示方法。通過(guò)對(duì)解碼參數(shù)的估算算法，實(shí)現(xiàn)對(duì)JPEG數(shù)據(jù)碎片進(jìn)行正確解碼；然后利用圖像的寬估算、錯(cuò)位調(diào)整和顏色不匹配問(wèn)題的調(diào)整算法，實(shí)