关键字搜索方法在电子数据取证中的应用.pdfVIP

2008年第2期 中 国 刑 警 学 院 学 报 2008年 6月 No．22008 JournalofChinaCriminalPoliceUniversity Jun．2008 关键字搜索方法在 电子数据取证中的应用 汤艳君 (中国刑警学院 辽宁 沈阳 110035) 摘 要 在 电子数据取证过程中，关键字搜索方法是最普遍也是最重要的一种方法。如何获取正 确的关键字字符编码类型、定义准确的关键字以及采取正确的搜索方法直接关系到电子数据取证工作 的成败。本文将从定义关键字时常用的字符编码、不同案件类型中的关键字选取方法以及关键字搜索 方法等方面进行阐述，希望能对从事电子数据取证人员提供一些帮助。 关键词 关键字 搜索方法 电子数据 取证 我国的电子数据取证工作处在起步阶段 ，电子数 十六进制数字，属于双字节字符集。在书写时在前面 据取证技术也在不断地发展和完善，其中关键字搜索 加上前缀 “u+”，其编码范围为 “+0000一U+FFFF”。