计算机工程与科学
計算機工程與科學
계산궤공정여과학
COMPUTER ENGINEERING & SCIENCE
2014年
8期
1505-1511
,共7页
复合文档%文本提取%关键词%搜索%计算机取证
複閤文檔%文本提取%關鍵詞%搜索%計算機取證
복합문당%문본제취%관건사%수색%계산궤취증
compound document%text extraction%keyword%search%computer forensics
关键词搜索广泛应用于情报分析、搜索引擎和计算机取证,对MS-DOC文件进行关键词搜索可能漏判,明明存在的关键词却找不到.微软复合文档结构由一系列流组成,流以扇区为单位存储,通过目录结构和扇区分配表对流及其存储空间进行管理.MS-DOC文件中的文本存储在WordDocument流中,文本存储不一定连续,通过Table流记录分块情况.关键词可能跨越不相邻扇区,即使在相邻扇区,一个关键词可能一部分是压缩存储,另一部分是非压缩存储,这些都是关键词搜索漏判的原因.根据Table流中的分块信息提取WordDocument流中的文本,并统一编码格式,进而进行关键词搜索,就可以避免漏判.
關鍵詞搜索廣汎應用于情報分析、搜索引擎和計算機取證,對MS-DOC文件進行關鍵詞搜索可能漏判,明明存在的關鍵詞卻找不到.微軟複閤文檔結構由一繫列流組成,流以扇區為單位存儲,通過目錄結構和扇區分配錶對流及其存儲空間進行管理.MS-DOC文件中的文本存儲在WordDocument流中,文本存儲不一定連續,通過Table流記錄分塊情況.關鍵詞可能跨越不相鄰扇區,即使在相鄰扇區,一箇關鍵詞可能一部分是壓縮存儲,另一部分是非壓縮存儲,這些都是關鍵詞搜索漏判的原因.根據Table流中的分塊信息提取WordDocument流中的文本,併統一編碼格式,進而進行關鍵詞搜索,就可以避免漏判.
관건사수색엄범응용우정보분석、수색인경화계산궤취증,대MS-DOC문건진행관건사수색가능루판,명명존재적관건사각조불도.미연복합문당결구유일계렬류조성,류이선구위단위존저,통과목록결구화선구분배표대류급기존저공간진행관리.MS-DOC문건중적문본존저재WordDocument류중,문본존저불일정련속,통과Table류기록분괴정황.관건사가능과월불상린선구,즉사재상린선구,일개관건사가능일부분시압축존저,령일부분시비압축존저,저사도시관건사수색루판적원인.근거Table류중적분괴신식제취WordDocument류중적문본,병통일편마격식,진이진행관건사수색,취가이피면루판.
