面向紙質(zhì)文件的數(shù)字化被動(dòng)取證研究.pdf

1、隨著人們生活中數(shù)字化程度不斷加深，與打印、復(fù)印文件相關(guān)的民事和刑事案件也越來(lái)越多并呈逐年上升趨勢(shì)，傳統(tǒng)的文件檢驗(yàn)方法須專業(yè)的人員和設(shè)備，并依靠物理、化學(xué)方法對(duì)可疑文件檢驗(yàn)，這些方法存在檢測(cè)時(shí)間長(zhǎng)、成本高、對(duì)文檢人員要求嚴(yán)格及有損檢測(cè)等特點(diǎn)。司法鑒定部門(mén)迫切需要新的取證手段對(duì)損壞文件進(jìn)行恢復(fù)，對(duì)偽造、變?cè)煳募M(jìn)行取證。為減少對(duì)專業(yè)文檢人員和設(shè)備依賴，提高取證效率，近年來(lái)只利用計(jì)算機(jī)和掃描儀的紙質(zhì)文件被動(dòng)取證技術(shù)逐漸發(fā)展起來(lái)，成為國(guó)際上信息

2、安全的研研究熱點(diǎn)之一。本文從文件碎片拼接、文件來(lái)源取證和文件變?cè)烊∽C三個(gè)方面進(jìn)行紙質(zhì)文件的被動(dòng)取證問(wèn)題研究，具體工作如下：
　　(1)針對(duì)紙質(zhì)文件碎片拼接，提出一種基于曲線匹配和信息對(duì)齊的文件碎片拼接方法。該方法利用曲線間距離描述曲線的相似性，并通過(guò)曲線相似性匹配尋找正確碎片對(duì)，在曲線匹配過(guò)程中，通過(guò)碎片上多元信息對(duì)齊來(lái)提高匹配效率。該方法結(jié)合計(jì)算機(jī)識(shí)別與人工選擇完成碎片拼接，對(duì)碎片旋轉(zhuǎn)具有魯棒性。實(shí)驗(yàn)以DARPA提供的競(jìng)賽題目為

3、測(cè)試數(shù)據(jù)集，能夠?qū)η?個(gè)題目進(jìn)行有效拼接，所提出的方法在完成題目數(shù)量和匹配效率上均優(yōu)于現(xiàn)有方法。
　　(2)針對(duì)紙質(zhì)文件來(lái)源取證，分別提出了紙張來(lái)源取證和設(shè)備類型取證方法。紙張來(lái)源取證方法主要利用紙張空白區(qū)域的紋理特征進(jìn)行紙張品牌的來(lái)源鑒別，特征包括灰度共生矩陣特征和傅里葉頻譜特征，該方法實(shí)現(xiàn)了紙張的數(shù)字化被動(dòng)取證。此外，本文提出一種設(shè)備類型取證方法，該方法針對(duì)激光打印機(jī)、噴墨打印機(jī)和靜電復(fù)印機(jī)三種典型設(shè)備，對(duì)每個(gè)字符提取高斯噪聲

4、能量、沖擊噪聲能量、字符輪廓粗糙度和字符邊緣平均梯度4維特征，使用SVM分類器進(jìn)行設(shè)備類型取證。該方法可對(duì)每個(gè)字符進(jìn)行設(shè)備類型取證，并且可以檢測(cè)由不同類型設(shè)備生成的變?cè)煳募?br>　　(3)針對(duì)紙質(zhì)文件的變?cè)烊∽C，提出一種基于字符幾何參數(shù)失真突變識(shí)別的取證方法。該方法通過(guò)掃描文件圖像與參考文件圖像的匹配獲得每個(gè)字符的失真參數(shù)，利用參數(shù)失真幅度計(jì)算字符的變?cè)旄怕?，最后通過(guò)概率分布對(duì)變?cè)熳址M(jìn)行鑒別和定位。該方法對(duì)JPEG壓縮具有魯棒性，