重庆市教育委员会科学技术研究项目(KJ110505)
- 作品数：6 被引量：12H指数：2
- 相关作者：陈龙田庆宜赵亚杰敬凯董振兴更多>>
- 相关机构：重庆邮电大学重庆市公安局更多>>
- 发文基金：重庆市教育委员会科学技术研究项目重庆市科技攻关计划重庆市自然科学基金更多>>
- 相关领域：自动化与计算机技术一般工业技术更多>>
- 基于有限射影几何的细粒度数据完整性检验方法被引量：2
- 2011年
- 细粒度的数据完整性检验方法在实现完整性检验的同时可以对少数的错误对象进行准确和高效的隔离,从而避免因偶然错误或个别篡改造成整体数据失效的灾难性后果.对细粒度数据完整性检验问题进行了总结和分类,给出了总体的研究思路.为了提高细粒度数据完整性检验方法的错误指示效率,基于有限射影几何原理构造了一种新的数据完整性指示码.其思想是将有限射影几何空间中点与线的关联关系映射为Hash与数据对象之间的监督关系,实现Hash之间完全的均匀交叉.分析了码的主要性能.分析和实验结果表明该码可以准确指示多个错误并且具有更高的压缩率.
- 陈龙娄晓会王国胤
- 关键词：计算机取证HASH数据完整性
- 支持不同粒度运算的远程数据完整性验证被引量：2
- 2012年
- 用户数据安全和隐私保护是云计算面临的巨大挑战。公开验证方案中的数据通信、数据存储、完整性与可用性验证、动态数据、数据签名等不同操作对数据粒度的需求不同。本文将数据文件组织为块、子块和基本块三种不同的粒度,提出一种支持不同粒度运算的完整性验证方案。该方案支持公开审计和数据块动态操作。分析了方案的安全性、通信性能、存储性能,结果表明新方案是高效的、安全的。
- 陈龙李俊中
- 关键词：计算机应用数据完整性云计算
- 基于EPROCESS特征的物理内存查找方法被引量：3
- 2013年
- 为了快速定位目标活动进程,提取对应的物理内存数据,分析了Windows系统中进程运行时其EPROCESS结构的特性及作用,提出了基于EPROCESS特征的物理内存查找方法。该方法利用EPROCESS结构的特性,定位出活动进程的EPROCESS结构,找出进程页目录基地址,并根据虚拟地址描述符的功能,提取活动进程物理内存。实验结果表明,该方法能快速、有效地定位活动进程,提取出活动进程物理内存,缩小取证分析范围,提高取证效率。
- 陈龙敬凯董振兴田庆宜
- 关键词：计算机取证内存
- 谷歌浏览器隐私模式的用户浏览数据恢复
- 2013年
- 对谷歌浏览器多进程技术的工作原理及其源码进行了研究,分析了浏览器进程空间中的数据,设计了一种谷歌浏览器隐私模式下的用户浏览数据恢复方案。该方案依据进程EPROCESS结构中的成员信息,提取隐私模式谷歌浏览器所有进程的内存空间数据,将每个浏览器进程的内存空间数据与目标浏览数据的模板进行匹配,从而恢复出用户使用隐私模式的谷歌浏览器上网产生的浏览数据。实验结果表明,该方案可以从内存镜像中恢复用户的浏览数据。
- 陈龙张雷田庆宜
- 关键词：浏览器数据恢复
- 浏览器隐私模式下进程内存数据快速获取方法被引量：2
- 2012年
- 浏览器隐私模式使得用户浏览行为的取证调查变得困难,相关证据只能来自于内存。提出一种获取活动进程内存空间的方法,通过使用目标进程的CR3寄存器的内容替换当前进程的CR3寄存器的内容,使当前进程可获取目标进程的页目录和页表等信息,进而访问并获取目标进程内存空间。相对于先对内存进行完整镜像再获取目标进程数据空间的方法,缩小了下一步对用户浏览行为进行分析所涉及的数据范围,获取进程内存空间数据的速度更快。该方法也适用于目标明确的单个或几个其他进程的内存数据获取。
- 李豪俊陈龙田庆宜
- 关键词：计算机取证WEB浏览器
- 面向手机取证的细粒度数据完整性检验方法被引量：4
- 2012年
- 手机取证过程中的多种动态性因素都会导致前后两次内存镜像不一致,从而影响获取证据的真实性和可采性。分析了手机内存中的数据变化规律,引入细粒度完整性检验方法对手机内存镜像中的数据对象按照细粒度分别进行完整性检验。结合各种案例选取不同数据对象作为证据的需求,将手机内存镜像数据划分为不同粒度的数据对象。该方法可以有效地隔离不同数据对象,使得在内存镜像变化难以避免的情况下,验证了取证镜像过程的可靠性,证明目标数据对象的完整性,从而保证作为证据的数据对象能够被法庭接受。
- 赵亚杰陈龙
- 关键词：手机取证HASH数据对象
