关键字搜索方法在电子数据取证中的应用

• 作 者: 汤艳君
• 机 构: 中国刑警学院,
• 出 处: 中国刑警学院学报
• 发表日期: 2008年02期
• 关键词: 关键字搜索 搜索方法 字符编码 取证工作 取证过程 电子数据 字符集 定义 双字节字符集 文本文档

在电子数据取证过程中,关键字搜索方法是最普遍也是最重要的一种方法。如何获取正确的关键字字符编码类型、定义准确的关键字以及采取正确的搜索方法直接关系到电子数据取证工作的成败。本文将从定义关键字时常用的字符编码、不同案件类型中的关键字选取方法以及关键字搜索方法等方面进行阐述,希望能对从事电子数据取证人员提供一些帮助。

In the electronic data forensics, the keyword search method is the most common and most important method. How to get the correct type of keyword character encoding, define the exact keyword and adopt the correct search method are directly related to the success or failure of electronic data forensics. This article will elaborate on the character encoding that is commonly used for defining keywords, keyword selection methods and keyword search methods in different types of cases, and hopes to provide some help to those engaged in electronic data forensics.