近年來(lái),隨著信息技術(shù)的迅猛發(fā)展,計(jì)算機(jī)和其它數(shù)字設(shè)備的使用量激增。與此同時(shí),高科技領(lǐng)域的刑事犯罪和司法糾紛日益突出,這不僅給受害者造成了巨大的損失,對(duì)社會(huì)、國(guó)家安全、社會(huì)文化所帶來(lái)的危害也不可估量。大量計(jì)算機(jī)犯罪案例的取證工作需要提取保存在數(shù)字設(shè)備中的數(shù)據(jù)。為了重現(xiàn)計(jì)算機(jī)犯罪的作案現(xiàn)場(chǎng),找到犯罪分子的作案證據(jù),就需要恢復(fù)已被刪除、加密或破壞的文件,甚至需要在文件系統(tǒng)已遭破壞或丟失的前提下來(lái)恢復(fù)磁盤數(shù)據(jù)。因此,文件雕復(fù)技術(shù)作為一種無(wú)須憑借文件系統(tǒng)的文件恢復(fù)技術(shù)成為計(jì)算機(jī)取證領(lǐng)域中的重要研究課題之一,具有重要的理論價(jià)值和實(shí)際意義。 JPEG作為當(dāng)前最為流行的圖像存儲(chǔ)格式和數(shù)字?jǐn)z影圖像之一,頗受犯罪分子的“青睞”。對(duì)于JPEG文件的雕復(fù)引起了國(guó)內(nèi)外眾多研究者的關(guān)注。在對(duì)文件系統(tǒng)沒(méi)有任何先驗(yàn)知識(shí)的前提假設(shè)下,本文針對(duì)如何解決在數(shù)據(jù)分片、失序情況下的JPEG文件恢復(fù)這一問(wèn)題展開(kāi)研究。 首先,從文件系統(tǒng)開(kāi)始介紹,闡明造成數(shù)據(jù)分片或者失序的原因。再深入細(xì)致地分析了現(xiàn)有各種JPEG文件雕復(fù)方法,如簡(jiǎn)單雕復(fù)、文件頭/最大長(zhǎng)度雕復(fù)、Smart雕復(fù)、雙分片差距雕復(fù)、文件映射雕復(fù)、圖理論雕復(fù)、依靠文件內(nèi)...

【文章頁(yè)數(shù)】：78 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖2.6用傳統(tǒng)恢復(fù)方法恢復(fù)“碎片”JPEG文件

圖2.6用傳統(tǒng)恢復(fù)方法恢復(fù)“碎片”JPEG文件JPEG文件雕復(fù)的國(guó)內(nèi)外研究現(xiàn)狀最早的雕復(fù)技術(shù)是基于文件頭/文件尾雕復(fù)方法，文件頭表示的是文件開(kāi)始，文件尾文件的結(jié)束，兩者之間的數(shù)據(jù)即為該文件的內(nèi)容。該技術(shù)根據(jù)Header和Footer字agicNumber）來(lái)識(shí)....

圖3.4一個(gè)局部像素不光滑的JPEG圖片（內(nèi)容不正確）

相臨塊的匹配權(quán)重與非正常相臨塊的匹配權(quán)重，選取恰當(dāng)?shù)拈y值λ使當(dāng)Yi取此閥值時(shí)，塊屬于初始碎片的概率與目標(biāo)塊不屬于初始碎片的概率比值為1。=10PrPrHYHYKii.（3.1.2.4匹配權(quán)重為了確定目標(biāo)塊i+1b是否屬于初始碎片，我們定義了....

圖3.5利用數(shù)據(jù)塊ib最后一列的像素值來(lái)預(yù)測(cè)數(shù)據(jù)塊i+1b的像素值

PM）預(yù)測(cè)技術(shù)。PM預(yù)測(cè)算法簡(jiǎn)單的將塊i+1b的第一列界相鄰兩塊像素值沒(méi)有任何變化。故i+1b的首列像()0,(,)Ym=Xnm.SOD）i+1b第一列像素值與塊ib最后一列像素值之差的絕第二列像素值之差的絕對(duì)值，即相鄰兩列像素值()()()(Y....

圖3.7用領(lǐng)域的9個(gè)像素值來(lái)預(yù)測(cè)

測(cè)出其理想的輸出，需要將現(xiàn)在的結(jié)果提式修正各層權(quán)重，向隱層、輸入層逐層調(diào)整各層權(quán)重，一直進(jìn)行到網(wǎng)絡(luò)模型輸出設(shè)定的學(xué)習(xí)次數(shù)為止。P)算法來(lái)預(yù)測(cè)像素驗(yàn)，我們最終設(shè)計(jì)了一套網(wǎng)絡(luò)模型：以前數(shù)據(jù)塊i+1b的像素值。我們定義了幾個(gè)參由實(shí)際問(wèn)題所決定而與網(wǎng)絡(luò)性能無(wú)關(guān)。在過(guò)了5時(shí)，像素之間....

本文編號(hào)：4041225