基于缩略图的jpeg文件雕复研究-计算机软件与理论专业论文.docxVIP

摘要随着计算机技术与网络的不断发展，大量的计算机及存储介质的使用引起了 诸多关于电子设备数据的安全问题。尤其是涉及计算机与网络的新型数字犯罪行 为大量出现，更是对数字取证技术有着巨大的需求。为了对数字犯罪进行有效的 侦查、打击和威慑，研究、发展和完善数字取证技术迫在眉睫。数据雕复作为一 种新型的不依赖文件系统元信息的数据恢复技术，近几年一直是数字取证领域的 难点和热点问题，有着广泛的学术价值和应用前景。首先，提出了基于缩略图的 JPEG文件恢复研究思路。本文从介绍文件系统 开始，详细说明数据分片或者失序的原因；深入分析了现有经典JPEG 文件雕复 方法(如简单雕复、文件头/最大长度雕复和 Smart 雕复等方法)的原理；在总结 现有JPEG文件雕复技术的局限性及面临挑战的基础之上，提出了利用系统在浏 览JPEG图片时自动生成缩略图文件的内部结构和内容特征等知识来研究JPEG 文件恢复技术的研究思路。其次，提出了一个基于缩略图的JPEG文件恢复方法。在深入分析JPEG文 件的内部结构、内容特征和压缩编码过程基础之上，结合缩略图的内容特征和其 生成原理，借助缩略图的像素特征和图像宽高等有效特征，并利用余弦相似度匹 配，实现了JPEG文件分片搜寻与重组。实验结果表明提出的方法可以有效地实 现二分片JPEG文件雕复。最后，提出了一个基于缩略图的 JPEG文件恢复改进方法。探索利用对待恢 复JPEG数据进行抽样缩小后与缩略图进行相似性比较的思路来降低误差，增加 准确性。通过对比实验验证了改进雕复方法的有效性。关键词：JPEG，文件雕复，缩略图，数据内容ABSTRACTWiththedevelopmentofcomputertechnologyandnetwork,therehavebeena lotofproblemsaboutsafetyofelectronicequipmentcausedbysomanycomputers anddigitalfacilities.Especiallymanynewdigitalcrimesappearingrelatedtothe computerandnetwork,Peoplehasahugedemandtodigitalforensicstechnology.In ordertoeffectivelydetect,combatanddeterthedigitalcrime,research,development andimprovementofdigitalforensicstechnologyisimminent.Asanewtypeoffile recoveringtechnology,datacarvingisatechnologywhichdoesnotdependonthe meta-information.Inrecentyearsdatacarvinghasbeenadifficultandhotissueinthe fieldofdigitalforensicsandithasawiderangeofacademicvalueandapplication prospect.Firstly,weproposeaJPEGfilerecoveryresearchideasbasedonthethumbnail. Startingfromintroductionoftheprincipleofthefilesystem,descriptionofthedata fragmentationanddisorderare detailedinthispaperanddeeplyanalyzing theexisting classicalJPEGfilecarvingmethods(suchasthesimplecarving,thefileheader/ maximumlengthcarvingandSmartcarvingmethod);Baseonsummarizingexisting JPEGfilecarvingtechnologylimitationsandchallenges,weproposeaJPEGfile recoverymethodbyutilizingthethumbnailautomaticallygeneratedfilesinJPEG viewingwith its internalstructureandcontent feature,Secondly,aJPEGfilerecoveringmethodisproposedbasedonthethumbnail. AfterdeeplyanalyzinginternalstructureoftheJPEG