基于Benford法则的计算机取证的研究.pdfVIP

The 2011 International Conference of Youth Communication Research of Computer Forensics Based on Benford’s Law Meijing SHAN Institute of Information science and Technology,, East China University of Political and Law, Shanghai, China. 201620 Abstract: In this paper we construct model in computer forensics by using Benford’s Law, which is on of three famous laws in statistics in linguistics. Especially, we use Benford’s Law to analyze data in file analysis and Anomaly detection. We illustrate that Benford’s Law is able to supply the strategy for data analysis. The future work, Benford’s Law will be the theoretical rule for intelligent compression of mass data. Keywords: Benford’s Law, Computer forensics, File analysis 基于 Benford 法则的计算机取证研究 单美静 华东政法大学信息科学与技术系，上海，中国，201620 【摘要】本文提出利用语言统计学中的三大定律之一 Benford 法则在计算机取证中构建具体模型, 特别 是对文件分析中的数据分析以及异常检测等方面进行了应用。文中利用一个简单的试验说明了 Benford 法则能够为数据分析提供策略。同时，提出 Benford 法则能够对于海量数据的智能压缩提供理论依据。 【关键词】Benford 法则，计算机取证，文件分析 1 引言 技术、取证知识库、专家推理机制和挖掘引擎的取证 计算模型[2]；增加了时间约束和取证过程监督的多维 随着计算机技术的发展和信息化的普及，计算机 计算机取证模型等。 犯罪事件频发。如何最大限度地获取计算机犯罪相关 实际上，在具体的计算机取证过程中，需要概率 的电子证据，有效地打击计算机犯罪，其中涉及的技 论和统计学相关知识对数据进行分析。本文提出利用 术就是目前人们研究和关注的计算机取证技术。计算 语言统计学的三大定律之一 Benford 法则在计算机取 机取证是运用计算机及其相关学科和技术的原理于方 证过程中构建具体模型，并用于计算机取证中的文件 法获取于计算机相关的证据以证明某个客观事实的过 系统分析以及进程异常检测等方面。 程。它包括对计算机证据的确定、收集、保护、分析、 本文其他部分安排如下：第二部分主要介绍 归档以及法庭出示[1]。 Benford 法则的基本