基于编码知识的关键字搜索在电子数据取证中的应用  

Application of coding knowledge based keyword search in digital forensics

作　　者：程琳[1] Cheng Lin(Department of Information Network Safety and Supervision,Anhui Public Security College,Hefei,Anhui 230088,China)

机构地区：[1]安徽公安职业学院信息网络安全监察系

出　　处：《计算机时代》2020年第1期43-46,49,共5页Computer Era

基　　金：安徽公安职业学院校级重点科研项目XN2038ZDB69;安徽省高等学校省级质量工程教研项目2018jyxm0034;安徽省高等学校省级质量工程高水平高职专业项目2018ylzy094;安徽省高等学校省级质量工程示范实习实训中心项目2018sxzx02

摘　　要：随着计算机技术和网络技术的飞速发展,电子数据在证明案件事实、扩展侦查线索等方面起着越来越重要的作用。电子数据取证过程中,往往要对存储介质底层数据进行分析,而字符编码分析、基于编码知识的关键字搜索查询则是其中的重要工作之一。本文结合常见编码特点和文件系统存储原理,从文件名搜索、文件内容搜索、邮件内容搜索三个方面对搜索方法进行分析总结。基于编码知识的关键字搜索能够有效的解决电子数据取证工作中目标区域关键字的存在性问题,提高取证工作的效率。With the rapid development of computer technology and network technology,digital data plays an increasingly important role in proving the authenticity of cases and expanding investigation clues.The underlying data of storage medium often needs to be analyzed in the process of digital forensics,while character coding analysis and keyword search based on coding knowledge are one of the important things.Combining with the common coding characteristics and file system storage principle,this paper analyzes and summarizes the search methods from three aspects:file name search,file content search and mail content search.The coding knowledge based keyword search can effectively solve the problem of keyword existence in the target area of digital forensics and improve the efficiency of the digital forensics work.

关 键 词：电子数据取证 编码知识 文件名搜索 文件内容搜索 邮件内容搜索 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]