文件類型的分析、判定與關(guān)鍵信息的提取.pdf

1、隨著信息技術(shù)和網(wǎng)絡(luò)的發(fā)展，計(jì)算機(jī)已經(jīng)成為人們生產(chǎn)和生活中必不可少的工具。但是，計(jì)算機(jī)在極大的提高了人們生產(chǎn)效率的同時(shí)，也被不法分子用來(lái)當(dāng)作策劃和組織犯罪的工具。
　　 現(xiàn)在計(jì)算機(jī)相關(guān)的法庭案例（如電子商務(wù)糾紛，計(jì)算機(jī)犯罪等）不斷出現(xiàn)。一種新的證據(jù)形式—存在于計(jì)算機(jī)及相關(guān)存儲(chǔ)設(shè)備中的電子證據(jù)逐漸成為新的訴訟證據(jù)之一。由于電子證據(jù)的取證過(guò)程與傳統(tǒng)物證的取證方法有很多的不同點(diǎn)，因此，電子證據(jù)的取證對(duì)司法和計(jì)算機(jī)科學(xué)領(lǐng)域都提出了新的研究

2、課題。作為計(jì)算機(jī)領(lǐng)域和法學(xué)領(lǐng)域的一門交叉科學(xué)：計(jì)算機(jī)取證（Computer Forensics）正逐漸成為人們研究與關(guān)注的焦點(diǎn)。
　　 電子證據(jù)的取證主要分為獲取、鑒定、分析、出具報(bào)告四部分。本論文主要闡述了電子證據(jù)在鑒定環(huán)節(jié)中被國(guó)內(nèi)外司法取證界廣泛使用的MD5和SHA-2算法，并說(shuō)明了使用該算法的重要性和必要性。隨后，通過(guò)分析一些常用文件的數(shù)據(jù)結(jié)構(gòu)，介紹并實(shí)現(xiàn)了提取圖像文件（JPEG、TIFF等）元數(shù)據(jù)的方法；提取ZIP、RA