【摘 要】
：
在电子取证中，办公文档是重要的证据资料。以取证实践总结了办公文档取证调查的经验。针对国内情况，从缓存机制、文档元数据、用户对文档操作的痕迹、文档文件的数据恢复以及建立时间线的分析方法等进行了系统的介绍，同时涵盖了各个版本的Microsoft Office和WPS两套办公软件以及Windows XP、Windows Vista/7/8等主流操作系统。同时兼顾了离线取证和开机取证，并介绍了各种相关取证
【机 构】
：
湖北警官学院信息技术系 武汉430034
论文部分内容阅读
在电子取证中，办公文档是重要的证据资料。以取证实践总结了办公文档取证调查的经验。针对国内情况，从缓存机制、文档元数据、用户对文档操作的痕迹、文档文件的数据恢复以及建立时间线的分析方法等进行了系统的介绍，同时涵盖了各个版本的Microsoft Office和WPS两套办公软件以及Windows XP、Windows Vista/7/8等主流操作系统。同时兼顾了离线取证和开机取证，并介绍了各种相关取证工具。
其他文献
随着云计算的蓬勃发展,计算机行业的能耗问题日益突出。状态管理一直是优化能耗的有效方法之一。对数据中心的服务器进行合理的状态管理能带来可观的节能收益。针对数据中心
<正> 随着社会不断发展进步,档案的重要作用日益突出,特别是在国有大中型企业深化改革,加强物质和精神文明建设活动中形成的各类档案,开发利用潜力很大,要做的工作很多,同时
以有限元/有限差分等为代表的一类数值方法,其总体矩阵常常具有"带状"、稀疏的特点。针对"带状"稀疏矩阵,提出和实现了一种高效的矩阵向量乘存储格式和算法"bDIA"。基于nVidia的GTX280系列GPU对其进行了测试,结果显示:与CUSP支持的5种常见稀疏矩阵存储格式和算法相比较,所提出的bDIA格式以及相应的spMV算法的单双精度浮点效率均可以提高1倍以上,并突破了该系列GPU在spMV计算时
实施西部大开发战略是以江泽民同志为核心的党中央根据邓小平同志80年代“两个大局”的战略作出的重大决策。实施西部大开发战略,为西部的档案事业加快发展提供了千载难逢的
概念稳定性的计算是一个NP完全问题,且概念稳定性在聚类分析中具有十分重要的意义.概念格自身特点决定了其适合作为概念稳定性分析的工具.为了获得一个形式化的计算概念稳定
针对用于支持向量机的低维输入数据空间向高维特征空间的映射,通过黎曼测度张量扩大了支持向量机的线性可分边界,进一步提高了支持向量机分类的准确性。考虑到MLS-SVM的多分辨逼近效果和改进高斯核函数对支持向量机分类准确度的提升,企图努力给出一种基于两者优点的人脸表情识别算法,以反映人类在自然界中的认知过程,提出了采用改进高斯核的MLS-SVM人脸表情识别算法。实验结果表明,其人脸表情识别性能通过修改高
环签密是一个重要的密码学术语,它结合了加密和环签名的功能,具有保密性、可认证性和匿名性等安全属性。目前已有的无证书环签密方案大都是在随机预言模型下提出的,然而在该
<正> 电子文件,是指运用计算机为核心的现代化信息工具,把文本、图像、声音、影像等转换成数码信息即电子信号,并以软盘、光盘、可读写光盘形式进行信息存贮、归档的包括办公
分析预测服务是指档案部门利用自身拥有完整、齐全、系统的档案信息资源的优势,对涉及到企业经营、生产、科研、管理及发展规划等方面的重大问题进行分析研究,为机关领导和科
RFID数据具有不确定性,复杂事件处理技术将RFID数据看作不同类型的事件,从事件流中检测符合特定匹配模式的复杂事件。概率事件流分为多项概率事件流和单项概率事件流;针对多项概率事件流,提出NFA-MMG模式匹配方法,亦即使用多个有向无环图结合自动机实现模式匹配。针对单项概率事件流,提出NFA-Tree模式匹配方法,亦即使用匹配树结合自动机实现模式匹配;并提出改进的NFA-Tree方法,即基于概率阈