F2FS文件系統(tǒng)是一種基于NAND存儲(chǔ)設(shè)備設(shè)計(jì)的新型開(kāi)源Flash文件系統(tǒng),具有良好的性能和Flash友好的特性,得到越來(lái)越多手機(jī)廠商的關(guān)注。在手機(jī)數(shù)據(jù)取證中,人們對(duì)F2FS文件系統(tǒng)鏡像文件的數(shù)據(jù)解析相關(guān)研究還很少,支持F2FS文件系統(tǒng)近期刪除文件的數(shù)據(jù)解析相關(guān)研究也還不充分。文章根據(jù)F2FS文件系統(tǒng)特有的讀寫(xiě)訪問(wèn)機(jī)制和手機(jī)圖形化界面的垃圾回收機(jī)制,提出一種F2FS文件系統(tǒng)鏡像文件的通用數(shù)據(jù)解析取證框架。實(shí)驗(yàn)結(jié)果表明,該方法可以準(zhǔn)確解析F2FS文件系統(tǒng)的目錄結(jié)構(gòu),實(shí)現(xiàn)近期刪除文件的數(shù)據(jù)取證,有效支撐F2FS文件系統(tǒng)的取證研究。 

【文章來(lái)源】：網(wǎng)絡(luò)空間安全. 2020,11(08)

【文章頁(yè)數(shù)】：7 頁(yè)

【文章目錄】：
1 引言
2 F2FS文件系統(tǒng)概述
    2.1 F2FS文件系統(tǒng)布局結(jié)構(gòu)
    2.2 文件元數(shù)據(jù)信息塊
    2.3 近期刪除數(shù)據(jù)解析原理
        (1)確定.Trash目錄文件節(jié)點(diǎn)號(hào)ino以及文件元數(shù)據(jù)信息塊地址:
        (2)解析.Trash目錄文件元數(shù)據(jù)信息塊:
        (3)獲取被刪除文件的元數(shù)據(jù)信息塊和原存儲(chǔ)路徑:
    2.4 F2FS文件系統(tǒng)鏡像文件
3 F2FS鏡像文件目錄項(xiàng)取證分析
    3.1 基于根目錄文件時(shí)間戳獲取有效節(jié)點(diǎn)地址表法
    3.2 F2FS鏡像目錄樹(shù)取證方法
4 F2FS鏡像文件的刪除文件取證分析
5 系統(tǒng)實(shí)現(xiàn)與結(jié)果分析
    5.1 鏡像文件目錄樹(shù)取證結(jié)果
    5.2 鏡像文件刪除文件取證結(jié)果
    5.3 平均取證時(shí)間分析
6 結(jié)束語(yǔ)


【參考文獻(xiàn)】：
期刊論文
[1]大數(shù)據(jù)環(huán)境下的電子取證研究[J]. 黃少榮,陳丹.  網(wǎng)絡(luò)空間安全. 2019(07)
[2]大數(shù)據(jù)環(huán)境下的電子取證研究[J]. 劉衛(wèi)華.  科技創(chuàng)新與應(yīng)用. 2018(35)
[3]基于計(jì)算機(jī)取證的Linux文件系統(tǒng)解析與設(shè)計(jì)[J]. 劉春枚.  中國(guó)測(cè)試. 2013(S2)
[4]基于Flash存儲(chǔ)的智能手機(jī)文件系統(tǒng)解析[J]. 張輝極.  電信科學(xué). 2010(S2)
[5]文件刪除的恢復(fù)與反恢復(fù)[J]. 楊澤明,許榕生,劉寶旭.  信息網(wǎng)絡(luò)安全. 2002(04)

碩士論文
[1]閃存友好型文件系統(tǒng)性能優(yōu)化技術(shù)的設(shè)計(jì)[D]. 鄧傲松.重慶大學(xué) 2018
[2]計(jì)算機(jī)取證磁盤(pán)鏡像研究與虛擬仿真實(shí)現(xiàn)[D]. 李繼偉.重慶郵電大學(xué) 2016
[3]Windows數(shù)據(jù)恢復(fù)技術(shù)在電子取證中的應(yīng)用研究[D]. 艾紹新.東北石油大學(xué) 2013



本文編號(hào)：3645484