多媒体文件数据雕刻关键技术研究-计算机科学与技术专业论文.docxVIP

万 万方数据 附件囚 上海交通大学 学位论文原创性声明 本人郑重声明 :所呈交的学位论文，是本人在导师的指导下， 独立进行研究工作所取得的成果。除文中已经注明引用的内容外， 本论文不包含任何其他个人或集体已经发表或撰写过的作品成果。 对本文的研究做出重要贡献的个人和集体 ，均己在文中以明确方式 标明。本人完全意识到本声明的法律结果由本人承担。 学位论文作者签名: 米i司 日期: 刘华年 l 月 8 日 万 万万数据 附件五 上海交通大学 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定， 同意学校保留并 向国家有关部 门或机构送交论文的复印件和电子 版，允许论文被查阅和借阅 。本人授权上海交通大学可以将本学位 论文的全部或部分内容编入有关数据库进行检索，可以采用影印、 缩印或扫描等复制手段保存和汇编本学位论文。 本学位论文属于 保密口，在 年解密后适用本授权书。 不保密 口。 (请在以上方框内打 H .，f ) 学位论文作者签名 : 卡词 时附:异乡/ 日期: :vollf 年 !月 2 日 日期:;L.，，1吨年 1 月 2 日 2 万方数据 万方数据 上海交通大学 学位论文原创性声明 本人郑重声明：所呈交的学位论文《多媒体文件数据雕刻关键技 术研究》，是本人在导师的指导下，独立进行研究工作所取得的成果。 除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已 经发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集 体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果 由本人承担。 学位论文作者签名： 日期： 年 月 日 上海交通大学 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定， 同意学校保留并向国家有关部门或机构送交论文的复印件和电子版， 允许论文被查阅和借阅。本人授权上海交通大学可以将本学位论文的 全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫 描等复制手段保存和汇编本学位论文。 保密□，在 年解密后适用本授权书。 本学位论文属于 不保密□。 （请在以上方框内打“√”） 学位论文作者签名： 指导教师签名： 日期： 年 月 日 日期： 年 月 日 上海交通大学硕士学位论文 上海交通大学硕士学位论文 多媒体文件数据雕刻关键技术研究 摘 要 当今信息化社会，信息数据的重要性与日俱增。由于人为操作、 设备故障、计算机犯罪或自然灾难等原因，数据可能被破坏，数据恢 复技术得到越来越多的关注。数据雕刻技术是一种在存储介质的文件 系统信息缺失的情况下，基于文件内容和结构进行数据恢复的技术， 该技术被广泛应用于计算机取证研究。多媒体文件作为数字信息的重 要载体，是一种重要的数字证据，因此本文研究多媒体文件数据雕刻 关键技术。文章基于文件头判断、文件分片类型识别以及分片重组的 流程，提出了针对多媒体文件的雕刻方法，完成了 JPEG 文件的雕刻 程序。主要工作有以下几个方面： 首先，提出了一种文件分片类型识别的方法。通过提取文件分片 的字节频率分布和字节变化频率分布两个典型特征，采用基于支持向 量机的监督学习方法，实现对文件分片的二元类型识别。利用实验进 行仿真，验证了本文文件分片类型识别算法的有效性。 其次，基于签名和统计方法对文件分片进行初步分类，结合上述 文件分片类型识别算法对文件分片进行深度分类。对于已被分类的文 件分片，采用并行唯一路径算法对文件分片进行重组，提出了多媒体 文件的雕刻算法。 最后，根据上述多媒体文件雕刻算法，选取 JPEG 文件作为研究 对象，实现 JPEG 文件的雕刻程序，实验结果表明本文提出的多媒体 文件雕刻算法能够正确有效地从无结构的原始磁盘镜像中恢复 JPEG 文件，证明了本文多媒体文件雕刻算法的可行性和有效性。 关键词：数据雕刻，文件分片，文件类型识别，支持向量机 I Research on Key Technologies of Multimedia Files Carving ABSTRACT The importance of information is increasing in the information society. Files can be damaged via device failure, human error, deliberate destruction and computer criminal activities, thus file recovery is focused. Data carving is a file recovery method which recovers files according to their structure and