计算机安全
計算機安全
계산궤안전
NETWORK AND COMPUTER SECURITY
2013年
8期
44-46
,共3页
office文件%OXML结构%计算机取证
office文件%OXML結構%計算機取證
office문건%OXML결구%계산궤취증
Office系列文件是数字取证中遇到频率最多的文件之一,由于其采取复合文档的结构,其内部包含着与案件调查相关的诸多信息.目前针对基于OLE格式的office文件调查技术已相当成熟,但对目前微软广泛采用的OXML格式的office文档调查研究较少.首先对基于OXML结构的office文档进行结构介绍,然后通过比较分析、测试,提出了一种基于文档关键字搜索及结合文档头、尾特征的取证调查方法.
Office繫列文件是數字取證中遇到頻率最多的文件之一,由于其採取複閤文檔的結構,其內部包含著與案件調查相關的諸多信息.目前針對基于OLE格式的office文件調查技術已相噹成熟,但對目前微軟廣汎採用的OXML格式的office文檔調查研究較少.首先對基于OXML結構的office文檔進行結構介紹,然後通過比較分析、測試,提齣瞭一種基于文檔關鍵字搜索及結閤文檔頭、尾特徵的取證調查方法.
Office계렬문건시수자취증중우도빈솔최다적문건지일,유우기채취복합문당적결구,기내부포함착여안건조사상관적제다신식.목전침대기우OLE격식적office문건조사기술이상당성숙,단대목전미연엄범채용적OXML격식적office문당조사연구교소.수선대기우OXML결구적office문당진행결구개소,연후통과비교분석、측시,제출료일충기우문당관건자수색급결합문당두、미특정적취증조사방법.
