计算机取证计算机取证基础.ppt

信息隐藏技术 所谓信息隐藏就是将秘密信息隐藏到一般的非秘密的文件中，从而不让对手发觉的一种方法。它是把一个有意义的信息隐藏在另一个称为载体的信息中得到隐蔽载体，非法者不知道这个普通信息中是否隐藏了其他的信息，而且即使知道也难以提取或去除隐藏的信息。 信息隐藏不同于传统的密码学技术，密码技术主要研究如何将机密信息进行特殊的编码，以形成不可识别的密文进行传递，只能隐藏数据的内容，不能隐藏的存在性；而信息隐藏则主要研究如何将某一机密信息隐藏于另一公开的信息中，然后通过公开信息的传输来传递机密信息，隐藏了数据的存在性，安全性更好。 信息隐藏技术主要分为隐写术和水印技术两种。隐写术的目的是在不引起任何怀疑的情况下秘密传送消息，数字水印则是指嵌在数字产品中的数字信号，目的是进行版权保护、所有权证明等。本书所讲的信息隐藏指的是隐写术。 * 信息隐藏的基本模型如图所示。 * 欺骗方式 采用欺骗的方式隐藏数据，这是经常见到的一种方法。也分多种情形，简单的方式如将文件名修改成和其他正常文件名很接近的程度，瞒过浏览者，或者修改文件的属性使其变成隐藏文件等。 难以发现的一种欺骗方式就是修改系统文件，使得当进行浏览文件时，系统过滤掉希望被隐藏的文件或者引导到另一个文件上，这种方法要求对操作系统的工作原理了解得比较深入，这也是当前很多病毒和木马为了逃避追查所采取的一种手段。 * 由于操作系统显示文件时都有固定