基于NTFS文件系统的反取证加密设计与研究  

作　　者：王中杉 

机构地区：[1]四川发展(控股)有限责任公司数字化中心,四川610041

出　　处：《网络安全技术与应用》2022年第8期133-135,共3页Network Security Technology & Application

摘　　要：计算机反取证技术主要包括数据摧毁、数据混淆、数据隐藏与数据加密技术等,本文主要论述基于NTFS文件系统的反取证加密隐藏技术,并结合当前的各种取证与反取证技术热点,提出了一种基于有序规则的文件目录快速扫描重构算法、有序加密算法,可有效获取隐藏区域并作为寄宿载体对文件,然后选择有序规则算法实施隐藏,此方法极大提高了文件隐藏复杂性,能有效躲避当前各种取证软件的分析调查。

关 键 词：NTFS文件系统 反取证 规则二叉树 加密数据隐藏 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]