近年來,隨著信息技術(shù)的迅猛發(fā)展,計算機和其它數(shù)字設(shè)備的使用量激增。與此同時,高科技領(lǐng)域的刑事犯罪和司法糾紛日益突出,這不僅給受害者造成了巨大的損失,對社會、國家安全、社會文化所帶來的危害也不可估量。大量計算機犯罪案例的取證工作需要提取保存在數(shù)字設(shè)備中的數(shù)據(jù)。為了重現(xiàn)計算機犯罪的作案現(xiàn)場,找到犯罪分子的作案證據(jù),就需要恢復(fù)已被刪除、加密或破壞的文件,甚至需要在文件系統(tǒng)已遭破壞或丟失的前提下來恢復(fù)磁盤數(shù)據(jù)。因此,文件雕復(fù)技術(shù)作為一種無須憑借文件系統(tǒng)的文件恢復(fù)技術(shù)成為計算機取證領(lǐng)域中的重要研究課題之一,具有重要的理論價值和實際意義。 JPEG作為當前最為流行的圖像存儲格式和數(shù)字攝影圖像之一,頗受犯罪分子的“青睞”。對于JPEG文件的雕復(fù)引起了國內(nèi)外眾多研究者的關(guān)注。在對文件系統(tǒng)沒有任何先驗知識的前提假設(shè)下,本文針對如何解決在數(shù)據(jù)分片、失序情況下的JPEG文件恢復(fù)這一問題展開研究。 首先,從文件系統(tǒng)開始介紹,闡明造成數(shù)據(jù)分片或者失序的原因。再深入細致地分析了現(xiàn)有各種JPEG文件雕復(fù)方法,如簡單雕復(fù)、文件頭/最大長度雕復(fù)、Smart雕復(fù)、雙分片差距雕復(fù)、文件映射雕復(fù)、圖理論雕復(fù)、依靠文件內(nèi)...

【文章頁數(shù)】：78 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖2.6用傳統(tǒng)恢復(fù)方法恢復(fù)“碎片”JPEG文件

圖2.6用傳統(tǒng)恢復(fù)方法恢復(fù)“碎片”JPEG文件JPEG文件雕復(fù)的國內(nèi)外研究現(xiàn)狀最早的雕復(fù)技術(shù)是基于文件頭/文件尾雕復(fù)方法，文件頭表示的是文件開始，文件尾文件的結(jié)束，兩者之間的數(shù)據(jù)即為該文件的內(nèi)容。該技術(shù)根據(jù)Header和Footer字agicNumber）來識....

圖3.4一個局部像素不光滑的JPEG圖片（內(nèi)容不正確）

相臨塊的匹配權(quán)重與非正常相臨塊的匹配權(quán)重，選取恰當?shù)拈y值λ使當Yi取此閥值時，塊屬于初始碎片的概率與目標塊不屬于初始碎片的概率比值為1。=10PrPrHYHYKii.（3.1.2.4匹配權(quán)重為了確定目標塊i+1b是否屬于初始碎片，我們定義了....

圖3.5利用數(shù)據(jù)塊ib最后一列的像素值來預(yù)測數(shù)據(jù)塊i+1b的像素值

PM）預(yù)測技術(shù)。PM預(yù)測算法簡單的將塊i+1b的第一列界相鄰兩塊像素值沒有任何變化。故i+1b的首列像()0,(,)Ym=Xnm.SOD）i+1b第一列像素值與塊ib最后一列像素值之差的絕第二列像素值之差的絕對值，即相鄰兩列像素值()()()(Y....

圖3.7用領(lǐng)域的9個像素值來預(yù)測

測出其理想的輸出，需要將現(xiàn)在的結(jié)果提式修正各層權(quán)重，向隱層、輸入層逐層調(diào)整各層權(quán)重，一直進行到網(wǎng)絡(luò)模型輸出設(shè)定的學(xué)習次數(shù)為止。P)算法來預(yù)測像素驗，我們最終設(shè)計了一套網(wǎng)絡(luò)模型：以前數(shù)據(jù)塊i+1b的像素值。我們定義了幾個參由實際問題所決定而與網(wǎng)絡(luò)性能無關(guān)。在過了5時，像素之間....

本文編號：4041225