手机端F2FS镜像文件数据取证方法

F2FS文件系统是一种基于NAND存储设备设计的新型开源Flash文件系统,具有良好的性能和Flash友好的特性,得到越来越多手机厂商的关注。在手机数据取证中,人们对F2FS文件系统镜像文件的数据解析相关研究还很少,支持F2FS文件系统近期删除文件的数据解析相关研究也还不充分。文章根据F2FS文件系统特有的读写访问机制和手机图形化界面的垃圾回收机制,提出一种F2FS文件系统镜像文件的通用数据解析取证框架。实验结果表明,该方法可以准确解析F2FS文件系统的目录结构,实现近期删除文件的数据取证,有效支撑F2FS文件系统的取证研究。

掌控数字文件之取证学科概念的融合(续)

本文论证了为掌控被移出其原始生成和维护系统的数字文件的质量的目的而建立一门专注于数字文件取证的新科学和新学科的需要,并介绍了为满足此需要而设计的一个研究项目。文章分析了该项目界定的各贡献学科的核心概念并阐述了它们的整合方式。

用作打印机源识别的多层次语义交互模型MSINet

打印源识别是文件检验领域中重要的取证技术。针对同类打印机文档中字符结构差异导致的显著性类内差异,提出了一种基于空间图像重组的微尺度特征强化方法。该方法通过重组图片字形结构,弱化因字符差异导致的大尺度结构化特征,进而强化模型对不同类型打印机印刷的判别性特征;更进一步,针对不同字号、字体造成的风格差异,提出了一个基于深度学习的多层次语义交互模型MSINet(multi-level semantic interaction network),通过构建不同层次特征的交互方法,降低打印字符的风格差异所带来的影响。在Printing Technique Dataset数据集上验证了所提方法的有效性,识别准确率达到了99.4%,相比目前主流的文本无关打印机源识别方法,具有更高的识别准确率。

掌控数字文件之取证学科概念的融合

本文论证了为掌控被移出其原始生成和维护系统的数字文件的质量的目的而建立一门专注于数字文件取证的新科学和新学科的需要,并介绍了为满足此需要而设计的一个研究项目。文章分析了该项目界定的各贡献学科的核心概念并阐述了它们的整合方式。

数码复印机数据恢复系统设计

数码复印机失泄密已对我国信息安全保密工作造成严重威胁。数码复印机品牌型号种类繁多复杂,给数据恢复与电子取证工作带来极大困难。为解决数码复印机取证中的数据恢复技术难题,该文以数据存储理论为基础,设计开发了数码复印机数据恢复系统,给出了数码复印机数据恢复系统的总体框架,研究了数码复印机数据恢复系统的实现技术。研制的数码复印机数据恢复系统经过大量实验分析,能够有效恢复复印机中存储的图像数据文件,为数码复印机检查取证提供有力帮助。