Word文件雕復(fù)技術(shù)的研究.pdf

1、隨著信息技術(shù)的發(fā)展，數(shù)據(jù)恢復(fù)技術(shù)作為打擊高科技信息犯罪的有效手段得到越來越多的關(guān)注。文件雕復(fù)技術(shù)是一種不依賴于文件系統(tǒng)元信息的深度數(shù)據(jù)恢復(fù)技術(shù)，克服了傳統(tǒng)數(shù)據(jù)恢復(fù)技術(shù)依賴于文件系統(tǒng)元信息的不足之處，從而成為計算機(jī)取證領(lǐng)域的研究熱點(diǎn)。目前在市場上占有優(yōu)勢地位的Microsoft Word文件是一種重要的數(shù)字證據(jù)來源，因此開展針對Word文件雕復(fù)技術(shù)的研究是非常必要的。
　　本文從深入綜述現(xiàn)有文件雕復(fù)技術(shù)入手，分析了Word文件的內(nèi)部

2、結(jié)構(gòu)和內(nèi)容特征，提出了針對Word文件的雕復(fù)方法。主要完成了以下四點(diǎn)工作。
　　首先，對現(xiàn)有的文件雕復(fù)技術(shù)進(jìn)行了深入的剖析，闡明了各自的優(yōu)越性和局限性，并總結(jié)了現(xiàn)有文件雕復(fù)技術(shù)所面臨的挑戰(zhàn)以及今后的發(fā)展方向。
　　其次，針對Word2003文件提出了一種基于內(nèi)部數(shù)據(jù)流的雕復(fù)方法。充分利用了Word2003文件特有的虛擬流特征來實現(xiàn)文件雕復(fù)。該雕復(fù)方法不僅能雕復(fù)連續(xù)的Word2003文件，在文件分片的情況下也具有比較好的效果。

3、對比實驗結(jié)果表明算法在雕復(fù)文件數(shù)目、準(zhǔn)確率及召回率三者的綜合表現(xiàn)上較其他雕復(fù)方法有明顯優(yōu)勢。
　　再次，提出了一種基于內(nèi)部數(shù)據(jù)流的Word2003文件真實度驗證方法。在研究文件的文件結(jié)構(gòu)、內(nèi)容特征還有存儲特性的基礎(chǔ)上，結(jié)合現(xiàn)有的計算機(jī)證據(jù)的法律法規(guī)和標(biāo)準(zhǔn)，提出了一種已恢復(fù)Word2003文件的真實度計算方法，實驗驗證了該方法具有一定的可行性。
　　最后，針對Word2007文件提出了一種基于結(jié)構(gòu)和內(nèi)容的雕復(fù)方法。憑借Word

4、2007文件的結(jié)構(gòu)特點(diǎn)和內(nèi)容特征，結(jié)合已有的雕復(fù)技術(shù)，提出了一個Word2007文件雕復(fù)方法。該方法可以雕復(fù)二分片、非關(guān)鍵部位數(shù)據(jù)損壞或丟失的word2007文件。在實際磁盤數(shù)據(jù)集上的對比實驗表明本雕復(fù)算法與同類算法相比具有更好的準(zhǔn)確性。
　　綜上所述，本文提出了針對Word文件的雕復(fù)方法和真實度驗證方法，并通過實驗證明其可行性和有效性。研究成果期望為進(jìn)一步發(fā)展文件雕復(fù)技術(shù)提供一種新的思路，也為實現(xiàn)更加實用的數(shù)據(jù)恢復(fù)系統(tǒng)打下基礎(chǔ)。