| 摘要 | 第1-5页 |
| ABSTRACT | 第5-8页 |
| 第一章 绪论 | 第8-15页 |
| ·引言 | 第8页 |
| ·计算机取证(Computer Forensics) | 第8页 |
| ·计算机取证的步骤 | 第8-10页 |
| ·保护现场和现场勘查 | 第8-9页 |
| ·获取证据 | 第9页 |
| ·鉴定证据(证据的保存) | 第9页 |
| ·分析证据 | 第9-10页 |
| ·进行追踪 | 第10页 |
| ·提交结果 | 第10页 |
| ·电子证据(Electronic Evidence) | 第10-11页 |
| ·计算机取证的主要原则 | 第11页 |
| ·国内计算机取证技术 | 第11-12页 |
| ·当前计算机取证技术的局限 | 第12页 |
| ·计算机取证的发展趋势 | 第12-13页 |
| ·本课题研究内容及解决问题 | 第13-15页 |
| ·主要研究内容 | 第13-14页 |
| ·主要解决问题 | 第14-15页 |
| 第二章 鉴定证物 | 第15-19页 |
| ·鉴定证物的意义 | 第15-16页 |
| ·常用算法介绍 | 第16-19页 |
| ·概述 | 第16页 |
| ·MD5算法介绍 | 第16-17页 |
| ·SHA-1算法介绍 | 第17-19页 |
| 第三章 分析数据 | 第19-65页 |
| ·概述 | 第19页 |
| ·文件类型的分析 | 第19-62页 |
| ·图像文件元数据(Metadata)结构解析 | 第19-39页 |
| ·MP3文件格式解析 | 第39-49页 |
| ·RAR文件格式解析 | 第49-54页 |
| ·ZIP文件格式解析 | 第54-58页 |
| ·DOC文件格式解析 | 第58-62页 |
| ·文件类型的判定 | 第62-64页 |
| ·一般文件特征值(文件签名) | 第62-63页 |
| ·特殊文件的特征值(Office文件) | 第63-64页 |
| ·文件关键信息的提取 | 第64-65页 |
| ·关键信息定义 | 第64页 |
| ·关键信息提取 | 第64-65页 |
| 第四章 文件分析系统简介 | 第65-80页 |
| ·需求分析 | 第65-66页 |
| ·软件设计 | 第66-67页 |
| ·系统应用实例 | 第67-79页 |
| ·文件的基本信息和文件类型的判定 | 第67-72页 |
| ·图像文件的信息提取 | 第72-75页 |
| ·MP3文件的信息提取 | 第75-76页 |
| ·ZIP文件的信息提取 | 第76-77页 |
| ·RAR文件的信息提取 | 第77-79页 |
| ·DOC文件的信息提取 | 第79页 |
| ·不同类型文件统一处理方法和处理未知类型文件的思路 | 第79-80页 |
| 第五章 结束语 | 第80-82页 |
| ·论文工作总结 | 第80页 |
| ·未来展望 | 第80-82页 |
| 参考文献 | 第82-84页 |
| 附录一 MP3帧标识对照表 | 第84-87页 |
| 附录二 Genre原码对照表 | 第87-92页 |
| 致谢 | 第92页 |
