Microsoft复合文档结构电子数据取证分析

针对特定类型文件结构进行分析,进而发现隐藏其中的证据与线索是电子数据取证采用的重要方法之一。作为Windows操作系统中最重要的文件类型,Microsoft复合文档拥有独特而复杂的文件格式。文章在详细描述Microsoft复合文档头文件及目录入口基本结构的基础上,着重针对与电子数据取证密切相关的项目予以分析,并通过实例说明利用该类型文档结构进行电子数据取证的具体流程与方法。

一种基于多重空间的OOXML复合文档无载体信息隐藏方法

现有搜索式无载体信息隐藏方法无需修改载体即可实现秘密信息嵌入,但普遍存在隐藏容量有限的典型问题。基于此,研究分析了OOXML复合文档自身潜在的多重隐藏空间特性,建立了基于多重空间映射的OOXML复合文档无载体信息隐藏模型,提出了基于多重空间的OOXML复合文档无载体信息隐藏方法。从文档组织结构特征和文本内容特征两个角度出发,建立秘密信息与OOXML复合文档源文件位置排列次序与文本音符的双重映射,实现基于OOXML复合文档的信息隐藏。理论分析与实验数据表明,在同等规模文档集的条件下,该方法有效改善了隐藏容量性能。

基于本体和语义网络的复合文档辅助生成技术

针对工程文档的快速编制问题,提出了基于本体和语义网络的复合文档辅助生成方法。通过对本体模型和语义网络的分析,说明基于本体和语义网络实现复合文档辅助生成技术的思路、方法以及工作流程。它对于加快企业知识化,提高企业复合文档编制的准确性、快速性、一致性具有重要意义。

微软复合文档结构分析及文件恢复

本文分析了微软复合文档类型的结构,对于数据恢复中因文件头损坏不能正常打开的情况,可通过分析整个文件结构,合理重构文件头,修复文件。

基于复合文档的多媒体自适应传输策略模型AMTM及其实现

计算机网络的迅速发展 ,推动了应用的层出不穷和多媒体数据的急剧膨胀 ,促使网络、终端和用户的差异性和数据的单一性之间的矛盾加剧 .文中提出了基于复合文档的自适应传输策略模型 AMTM(Adaptive Multime-dia Transport Model)和相应算法 ,并在此基础上实现了一个自适应的多媒体传输架构 AMTF(Adaptive Multime-dia Transport Framework) .它对复合文档中包含的多媒体数据进行动态的变换处理 ,使文档能适应网络、终端和用户的差异 ,而同时又不造成数据冗余 ,为构筑具有自适应传输特性的应用提供了底层的支持 .

Access数据库中复合文档的应用

复合文档是包含诸如电子数据表、文本和位图等不同格式数据的文本文件,而复合文档本身在Access数据库中是作为OLE对象来存储和处理的。本文论述了OLE对象的实质和复合文档在Access数据库中插入、文本格式设置和页面设置的程序自动实现过程,从而使得复合文档在Access数据库中可以更方便、快捷和有效地应用,并且给出了程序源代码。

高校文档一体化进程中文秘档案人员的复合化

高校秘书主要从事的是辅助性和服务性工作，对其所服务的学校各级领导具有桥梁枢纽、参谋助手、综合协调和信息反馈等作用，秘书素质的高低影响着领导者的决策水平和学校的工作效率。同时，秘书工作与档案工作相互关联，密不可分，秘书的地位和作用决定了秘书除具备秘书学、行政管理等学科知识外，还必须具备档案学知识，因而现代文秘工作的开展，要与档案工作规范衔接。

开放的复合文档OpenCDF模型及其实现

提出开放的复合文档OpenCDF模型来解决文档的信息集成和处理问题。OpenCDF被定义为一个文档容器,其中包含若干个微文档对象和一个文档框架。容器内各个微文档对象可符合不同的文档标准和规范,通过文档框架建立逻辑关系后集成为一个逻辑文档,并借助文档框架进行互操作。通过Silverlight等技术实现了一个基于WEB的文档处理系统,说明了本模型和架构的可行性。

一种改进的针对复合文档的Fuzz测试技术

Fuzz测试是一种黑盒测试技术,通常用于发现应用程序以及协议的漏洞。利用这种技术对使用简单格式数据的应用程序或者网络协议进行安全性测试时效果比较显著,但是在对大型办公软件的安全性测试中,由于其软件文件格式复杂,暴力Fuzz测试效率低下。为了提高对办公软件安全性测试的效率,针对它所采用的复合文档文件类型,根据其结构化存储的特征,提出了一种有效的Fuzz测试策略。

谈谈新一代文档管理系统———复合系统

谈谈新一代文档管理系统———复合系统大亚湾核电站资料处郭予践高为近年来，一种复合式现代化管理模式，以它的全新功能，多介质互补的优势，受到我国档案资料界的重视，并正酝酿实施。该系统集缩微、光盘、计算机为一体，可充分发挥三者各自的长处，并可达到如下目的：...

Authorware文件和Microsoft Office文档的相互调用

本文给出了Authorware文件和若干常用MicrosoftOffice应用程序文档相互调用的方法

基于关键组件重组的OpenXML复合文档修复方法

现代通信业务中.复合文档占据较大比重.由于文件传输过程中的解调误码和阻塞丢包等原因.接收的复合文档由于高误码常无法打开.无法获得其携带的有效内容.以OpenXML复合文档中的Word2007文档为对象展开研究.利用文档自身的鲁棒性.提出一种基于关键组件重组的OpenXML复合文档修复方法.通过某些关键XML文件和关系文件重新构造复合文档.实现对破损复合文档承载信息的最大化获取.

复合文档结构分析及文件头重建

复合文档的数据恢复已成为现在数据恢复领域中一项重要内容,尤其以文件头故障最为普遍。本文通过研究复合文档的二进制结构,解决由于文件头被破坏导致的文档无法正常打开、无法使用等数据丢失问题,该方法在实际解决此类问题中效果良好,具有普遍应用价值。

一种FAT表损坏情况下碎片复合文档数据恢复案例分析

文章通过案例分析FAT32文件系统下FAT表被破坏后带碎片复合文档的数据恢复过程,采用手动遍历碎片复合文档簇存储结构,分析复合文档ROOT及SAT配置表,计算出碎片复合文档数据存储簇位置,从而重组文档实现对碎片复合文档的修复,提出一种解决此类问题的思路与方法。

复合文档编辑管理构件的设计与实现

复合文档编辑管理构件是在Ｗｉｎｄｏｗｓ９５环境下设计与实现的。着重描述了复合文档管理构件的架构过程，以及构件内部对插入对象的管理机制。在该构件的支持下，客户程序可以使用户以页的方式建造复合文档，并且可以通过在热点对象上的点击跳转。

基于多重约束的OpenXML复合文档内容源数据区容错定界算法

在高误码率条件下,接收到的OpenXML复合文档往往因数据含错而无法打开,而在文档修复过程中,对信源中每个源文件内容源数据区的定界经常容易出错。针对该问题,提出了一种基于多重约束的OpenXML复合文档内容源数据区容错定界算法。通过对文档协议冗余的分析与归类,将内容源数据区定界问题转换为对起始位置序列的最佳估计问题;在通过适当放宽匹配条件完成粗定界的基础上,利用冗余信息中的约束关系构建代价函数对观测数据进行筛选,有效地剔除虚警情况,进而实现对内容源数据区起始位置序列的最佳估计。仿真结果表明,在参数设置合理的情况下,该方法具有较好的容错定界能力。

针对复合文档的Fuzzing测试技术

Fuzzing测试是一种自动化软件测试技术,目前广泛应用于发现文件格式、网络协议、WEB程序、环境变量和COM对象等的漏洞测试。在针对Microsoft Office等复合文档格式软件漏洞的测试中,由于其软件文件格式复杂,暴力Fuzzing测试效率较低。为了提高这类软件安全测试的效率,提出了一种有针对性的数据构造和测试方法,该方法利用了复合文档结构化存储的特征,实验表明可以有效提高测试效率。

支持DRM的多媒体复合文档加密封装机制研究

针对目前数字版权管理解决方案中只支持对单一文件格式进行加密封装的问题,提出了一种支持DRM的多媒体复合文档封装方法,定义了内容封装基本信息模型,研究了封装机制的运行原理和工作流程,并对其安全性和性能进行了分析。该方法能够根据具体的安全需求,对多媒体复合文档的资源项进行灵活保护,从而为细粒度、可扩展的数字权利使用控制机制提供基础。

利用WINDOWS的DDE、OLE机制在VB下制作复合文档

本文从应用的角度出发.探讨了在WINDOWS这种多任务环境下开发应用软件的新途径.