摘要
该文针对文件闲散区(Fileslack)含有重要的取证信息这一特征,首先分析了文件闲散区的物理结构以及及其形成机制,然后提出了基于熵统计特征的方法,用以识别具有取证价值的文件闲散区。结合已有的取证特征模式,可以有效解决文件闲散区取证内容自动识别以及关键取证信息提取问题。实验结果表明,基于统计技术的文件闲散区取证分析方法能够有效识别该区域包含的取证数据。
One important task in digital investigations is the forensic analysis of file slacks. This paper firstly presents the physical structure of file slack and the formation process,then discusses entropy statistical feature. The result of our experiment demonstrates that the method based on statistic techniques achieves a competitive performance results.
出处
《信息网络安全》
2011年第6期69-71,共3页
Netinfo Security
基金
国家自然科学基金(60903220)
