基于关键词匹配的打印数据获取系统  

Printing Data Acquisition System Based on Keywords Matching

作　　者：余扬武[1] 吴顺祥[1] 

机构地区：[1]厦门大学系统与控制研究中心,厦门361005

出　　处：《计算机工程》2008年第11期263-265,共3页Computer Engineering

基　　金：福建省教委科技基金资助项目(JA05290);厦门大学"985"二期信息创新平台基金资助项目

摘　　要：针对计算机取证中的电子证据问题,设计并实现基于关键词匹配的打印数据获取系统。通过对硬盘中假脱机文件关键词的搜索,定位打印数据所在的物理扇区并读出相关内容。性能测试显示,该系统能快速有效地获取打印内容,适用于信息保护、电子取证等环境,具有较高的实用价值。In order to solve the problems of the electronic evidence about computer forensics. This paper designs and implements a printing data acquisition system, based on keyword matching. The physical sector of printing data can be located by searching keywords of spooling file in hard disk. Then the printing data can be acquired efflciendy. The testing results.prove that this system has a good performance and is useful in information protection and computer forensics.

关 键 词：电子证据 数据获取 关键词匹配 

分 类 号：N945[自然科学总论—系统科学]