论文部分内容阅读
在科技进步技术爆炸的年代,数字设备的使用率激增,与此同时,信息犯罪活动也日益猖獗,为解决此问题,出现了数字取证技术。数字取证技术主要针对文字、声音、图像和视频文件进行研究,由于图像文件使用范围广且数量大的特点,一直是数字取证中的重点研究内容。数字取证主要包括数据雕复、数据修复和数据取证三个阶段,其中数据雕复是所有取证工作的基础,因此本文选择解决数字取证中的图像雕复问题,主要针对图像文件中应用较为广泛的JPEG图像文件,以提高无文件头的JPEG图像的雕复精度为目标,对JPEG图像文件雕复中的分类和重组两个阶段展开研究,并设计开发了针对JPEG图像文件的雕复系统,具体工作如下:在JPEG图像文件分类中,针对高熵文件分类精度较低的问题,本文提出了一种基于融合NIST随机性检测特征和bigram频数特征的特征选择方法,而后采用SVM对缺少文件头的碎片化数据进行了分类。实验结果表明,该方法能够更为准确地将JPEG文件碎片从大量其它文件碎片中区分出来,分类精度为86.58%,并且对高熵文件的分类精度提升较大。在JPEG图像文件重组中,针对无文件签名的JPEG图像文件文件头信息缺失问题,本文提出一种基于度量相邻MCU像素块间欧几里得距离周期性突变性估计JPEG图像宽度的方法,MCU块是JPEG图片中的最小编码单元,经实验验证,图像宽度估计精度超过99%,能够准确估计JPEG图像宽度。针对无文件签名的JPEG文件重组过程碎片块边界未知问题,本文提出通过图片间像素内容的突然变化定位引起视觉错误的MCU像素块进而确定JPEG文件碎片块间边界的方法,经实验验证,图像碎片边界检测精度超过98%,该方法能够较为准确定位JPEG文件碎片边界位置。在数字取证中的JPEG图像雕复问题研究中,目前研究者都是针对JPEG图像文件分类和重组两个阶段分别研究,本文将两阶段整合在一起,设计了JPEG图像雕复系统,输入磁盘原始二进制数据,经分类重组处理,输出雕复成功的JPEG图像文件,该系统可方便的解决JPEG图像雕复问题,具有现实意义。