关于Office word内嵌MAC时间的提取

基于微软公司混合文档结构创建文件的MAC时间往往令人迷惑,因为它在计算机系统中的存放位置有二处,一个是存放在文件分配表目录项中,另一处存放位置嵌入到文件中,同一文件的创建时间在二处是不一致的,为了获得文件的真正文件属性时间,笔者根据文献对office文档二进制格式进行分析。提出了一种新的提取office word内嵌MAC时间的方法。

计算机取证的时间分析方法

从一个时间标签被取证人员错误修改的案例出发,介绍计算机的日期和时间结构、MAC时间标签的含义,以及本地时间和UTC时间的转换问题,提出一些帮助涉及时间问题调查的规则和建议。

NTFS文件系统的时间规则

随着IT技术的飞速发展与普及,不法计算机用户有了新的犯罪和恶意活动的渠道。长期以来法庭科学用于解决不同科学分支的法律纠纷,所以计算机犯罪及恶意行为自然地推动了计算机取证的发展。在计算机取证研究中,时间分析是犯罪现场重构的一个重要部分。事实上,目前有许多关于时间分析的研究,这是计算机取证中的一个十分有吸引力的领域。本文在NTFS文件系统上进行时间分析并根据相关文件的行为特征推导出了直观规则。

计算机取证中的时间调查

计算机系统的时间是计算机取证的重要方面,是涉及事件再现以及把虚拟的数字世界和真实世界关联起来的关键证据。本文从一个时间标签被取证人员错误修改的案例出发,介绍了计算机的日期和时间结构、MAC时间标签的含义,以及本地时间和UTC时间的转换问题,并提出了一些帮助涉及时间问题调查的规则和建议。

Windows系统中文件时间属性的变化及影响因素

目的分析Windows系统中不同因素对文件时间属性的影响,总结文件时间属性的变化规律。方法在FAT32和NTFS两种文件系统中,对文件和文件夹进行各种操作,记录其时间属性的变化情况,总结其规律并分析各种因素的影响。结果文件时间属性的更新与系统环境、操作方法、文件类型等因素有关,而且文件时间属性更新有特定的周期。结论Windows系统中文件时间属性的变化既有特定的规律,又受其它因素影响,在检验中应加以注意。

基于接收者的无线传感器网络时间同步算法研究

无线传感器网络时间同步技术是监测定位、目标追踪、数据可靠传输等功能实现的基础。多数同步算法要在MAC层时间戳可用这一条件下才能实现高的同步精度。针对传感器节点的射频芯片不支持MAC层时间戳的情况,文章提出了一种基于接收者-接收者机制的时间同步算法。其精度与RBS算法相似,但利用广播关键参数的方法减小了同步开销。实验结果证明,该算法在无MAC层时间戳的情况下,可以实现微秒级的同步精度。

Cognitive MAC Protocol with Minimum Sampling Time and Cross-Layer Cooperation for Low Signal-to-Noise Ratio Environments

The previous Decentralised Cognitive Medium Access Control(DC-MAC) protocol allows Secondary Users(SUs) to independently search for spectrum access opportunities without the need for a central coordinator.DC-MAC assumes that the detection scheme is ideal at the Physical(PHY) layer.In fact,a more complex detection algorithm is impractical in distributed spectrum sharing scenarios.Energy Detection(ED) at the PHY layer has become the most common method because of its low computational and implementation complexities.Thus,it is essential to integrate the DC-MAC with ED at the PHY layer.However,ED requires the Minimum Sampling Time(MST)duration to achieve the target detection probability in low Signal-to-Noise Ratio(SNR)environments.Otherwise,it cannot achieve the expected detection performance.In this paper,we derive an accurate expression of MST for ED in low SNR environments.Then,we propose an Optimised DC-MAC(ODC-MAC) protocol which is based on MST,and which amends the aforementioned problems of DC-MAC with ED.Moreover,the closed-form expressions for the unreliable data transmission probability are derived for both DC-MAC and ODC-MAC.We show that the simulation results agree well with the theoretical analyses.The proposed ODC-MAC can improve the data transmission reliability and enhance the throughput compared to the performance of the traditional DC-MAC.

基于MapReduce的HDFS数据窃取随机检测算法

为了解决分布式云计算存储的数据窃取检测中,出现数据量大、内部窃取难以检测的问题,以hadoop分布式文件系统(HDFS, hadoop distributed file system)为检测对象,提出了一种基于MapReduce的数据窃取随机检测算法。分析HDFS文件夹复制产生的MAC时间戳特性,确立复制行为的检测与度量方法,确保能够检测包括内部窃取的所有窃取模式。设计适合于MapReduce任意的任务划分,同时记录HDFS层次关系的输入数据集,实现海量时间戳数据的高效分析。实验结果表明,该算法能够通过分段检测策略很好地控制漏检率和误检文件夹数量,并且具有较高的执行效率和良好的可扩展性。