面向紙質(zhì)文件的數(shù)字化被動取證研究.pdf

1、隨著人們生活中數(shù)字化程度不斷加深，與打印、復印文件相關的民事和刑事案件也越來越多并呈逐年上升趨勢，傳統(tǒng)的文件檢驗方法須專業(yè)的人員和設備，并依靠物理、化學方法對可疑文件檢驗，這些方法存在檢測時間長、成本高、對文檢人員要求嚴格及有損檢測等特點。司法鑒定部門迫切需要新的取證手段對損壞文件進行恢復，對偽造、變造文件進行取證。為減少對專業(yè)文檢人員和設備依賴，提高取證效率，近年來只利用計算機和掃描儀的紙質(zhì)文件被動取證技術(shù)逐漸發(fā)展起來，成為國際上信息

2、安全的研研究熱點之一。本文從文件碎片拼接、文件來源取證和文件變造取證三個方面進行紙質(zhì)文件的被動取證問題研究，具體工作如下：
　　(1)針對紙質(zhì)文件碎片拼接，提出一種基于曲線匹配和信息對齊的文件碎片拼接方法。該方法利用曲線間距離描述曲線的相似性，并通過曲線相似性匹配尋找正確碎片對，在曲線匹配過程中，通過碎片上多元信息對齊來提高匹配效率。該方法結(jié)合計算機識別與人工選擇完成碎片拼接，對碎片旋轉(zhuǎn)具有魯棒性。實驗以DARPA提供的競賽題目為

3、測試數(shù)據(jù)集，能夠?qū)η?個題目進行有效拼接，所提出的方法在完成題目數(shù)量和匹配效率上均優(yōu)于現(xiàn)有方法。
　　(2)針對紙質(zhì)文件來源取證，分別提出了紙張來源取證和設備類型取證方法。紙張來源取證方法主要利用紙張空白區(qū)域的紋理特征進行紙張品牌的來源鑒別，特征包括灰度共生矩陣特征和傅里葉頻譜特征，該方法實現(xiàn)了紙張的數(shù)字化被動取證。此外，本文提出一種設備類型取證方法，該方法針對激光打印機、噴墨打印機和靜電復印機三種典型設備，對每個字符提取高斯噪聲

4、能量、沖擊噪聲能量、字符輪廓粗糙度和字符邊緣平均梯度4維特征，使用SVM分類器進行設備類型取證。該方法可對每個字符進行設備類型取證，并且可以檢測由不同類型設備生成的變造文件。
　　(3)針對紙質(zhì)文件的變造取證，提出一種基于字符幾何參數(shù)失真突變識別的取證方法。該方法通過掃描文件圖像與參考文件圖像的匹配獲得每個字符的失真參數(shù)，利用參數(shù)失真幅度計算字符的變造概率，最后通過概率分布對變造字符進行鑒別和定位。該方法對JPEG壓縮具有魯棒性，