JPEG文件雕復(fù)技術(shù)的設(shè)計與研究.pdf

1、近年來，隨著信息技術(shù)的迅猛發(fā)展，計算機和其它數(shù)字設(shè)備的使用量激增。與此同時，高科技領(lǐng)域的刑事犯罪和司法糾紛日益突出，這不僅給受害者造成了巨大的損失，對社會、國家安全、社會文化所帶來的危害也不可估量。大量計算機犯罪案例的取證工作需要提取保存在數(shù)字設(shè)備中的數(shù)據(jù)。為了重現(xiàn)計算機犯罪的作案現(xiàn)場，找到犯罪分子的作案證據(jù)，就需要恢復(fù)已被刪除、加密或破壞的文件，甚至需要在文件系統(tǒng)已遭破壞或丟失的前提下來恢復(fù)磁盤數(shù)據(jù)。因此，文件雕復(fù)技術(shù)作為一種無須憑借

2、文件系統(tǒng)的文件恢復(fù)技術(shù)成為計算機取證領(lǐng)域中的重要研究課題之一，具有重要的理論價值和實際意義。
　　 JPEG作為當前最為流行的圖像存儲格式和數(shù)字攝影圖像之一，頗受犯罪分子的“青睞”。對于JPEG文件的雕復(fù)引起了國內(nèi)外眾多研究者的關(guān)注。在對文件系統(tǒng)沒有任何先驗知識的前提假設(shè)下，本文針對如何解決在數(shù)據(jù)分片、失序情況下的JPEG文件恢復(fù)這一問題展開研究。
　　 首先，從文件系統(tǒng)開始介紹，闡明造成數(shù)據(jù)分片或者失序的原因。再深入細

3、致地分析了現(xiàn)有各種JPEG文件雕復(fù)方法，如簡單雕復(fù)、文件頭/最大長度雕復(fù)、Smart雕復(fù)、雙分片差距雕復(fù)、文件映射雕復(fù)、圖理論雕復(fù)、依靠文件內(nèi)部結(jié)構(gòu)雕復(fù)等方法。在此基礎(chǔ)上，通過總結(jié)現(xiàn)有文件雕復(fù)技術(shù)的局限性及面臨的挑戰(zhàn)，描述了JPEG文件雕復(fù)技術(shù)今后的發(fā)展方向應(yīng)當結(jié)合多種文件雕復(fù)方法、充分利用JPEG文件的內(nèi)部結(jié)構(gòu)和內(nèi)容特征知識，以及重視處理分片JPEG文件和頭部破損JPEG文件的技術(shù)。
　　 其次，收集多方資料，深入分析JPEG

4、文件的內(nèi)部結(jié)構(gòu)、內(nèi)容特征和壓縮編碼過程，提出一種基于內(nèi)容特征的JPEG文件雕復(fù)方法。其原理在圖理論雕復(fù)的基礎(chǔ)上，將文件雕復(fù)過程看成一個概率統(tǒng)計模型，并通過神經(jīng)網(wǎng)絡(luò)模型中誤差反向傳播算法構(gòu)造匹配權(quán)重來計算兩個數(shù)據(jù)塊在原始文件中是否相臨的概率。
　　 再次，為了進一步降低“誤報率”，本文根據(jù)JPEG文件碎片的特殊性提出了一種基于輪廓線匹配的JPEG文件雕復(fù)。對上一章得到的候選匹配數(shù)據(jù)塊進行解碼，然后通過一系列處理得到圖像物體的輪廓線