论文部分内容阅读
当今信息化社会，信息数据的重要性与日俱增。由于人为操作、设备故障、计算机犯罪或自然灾难等原因，数据可能被破坏，数据恢复技术得到越来越多的关注。数据雕刻技术是一种在存储介质的文件系统信息缺失的情况下，基于文件内容和结构进行数据恢复的技术，该技术被广泛应用于计算机取证研究。多媒体文件作为数字信息的重要载体，是一种重要的数字证据，因此本文研究多媒体文件数据雕刻关键技术。文章基于文件头判断、文件分片类型识别以及分片重组的流程，提出了针对多媒体文件的雕刻方法，完成了JPEG文件的雕刻程序。主要工作有以下几个方面：首先，提出了一种文件分片类型识别的方法。通过提取文件分片的字节频率分布和字节变化频率分布两个典型特征，采用基于支持向量机的监督学习方法，实现对文件分片的二元类型识别。利用实验进行仿真，验证了本文文件分片类型识别算法的有效性。其次，基于签名和统计方法对文件分片进行初步分类，结合上述文件分片类型识别算法对文件分片进行深度分类。对于已被分类的文件分片，采用并行唯一路径算法对文件分片进行重组，提出了多媒体文件的雕刻算法。最后，根据上述多媒体文件雕刻算法，选取JPEG文件作为研究对象，实现JPEG文件的雕刻程序，实验结果表明本文提出的多媒体文件雕刻算法能够正确有效地从无结构的原始磁盘镜像中恢复JPEG文件，证明了本文多媒体文件雕刻算法的可行性和有效性。