韩宗达
- 作品数：4 被引量：2H指数：1
- 供职机构：解放军信息工程大学更多>>
- 发文基金：郑州市科技攻关计划项目国家自然科学基金更多>>
- 相关领域：自动化与计算机技术政治法律更多>>
- 基于集合论的E-mail碎片雕刻模型及算法
- 2014年
- 为获取存储介质中的碎片E-mail证据,利用集合论原理对邮件碎片文件雕刻问题进行分析,确定基于集合论划分思想的碎片文件雕刻思路。设计包含预处理、E-mail文件碎片子集确定、E-mail碎片间的连接关系确定等过程的邮件碎片文件雕刻算法模型。利用十六进制编辑器,阐述E-mail文件的内部结构特征,结合碎片邮件头尾和内嵌的html文件特征,论述存储介质上碎片的属性,给出碎片间的集中特性、跟随特性、线性特性以及信息特性的连接规则。实验结果表明,碎片邮件文件雕刻算法能更有效地获取邮件证据。
- 李炳龙张传富韩宗达王清贤
- 基于磁盘的映像获取及取证分析技术研究
- 磁盘取证是计算机取证中一种重要的取证手段。然而，磁盘存储系统的大容量、文件组织结构复杂性以及文件类型的多样性为磁盘取证带来了映像存储难、痕迹分析难、证据提取难等新的取证挑战，要求取证过程具备高效率和准确性。为此本文针对磁...
- 韩宗达
- 基于证据库的数字证据转换模型被引量：1
- 2015年
- 针对目前多种证据格式兼容性差、证据转换效率低、缺乏对证据文件转换过程进行科学判定及理论说明等不足,提出证据库转换模型。该模型对现有转换方法进行分析,利用证据文件是在RAW映像文件的基础上增加了元数据及专属格式信息的重要特征,引入多层签名以确保原始信息及证据文件的准确性,不改变证据文件的相关特征,完成证据格式高效转换。同时针对现有新型证据格式(AFF)转换效率慢问题,改进现有转换算法,完成与RAW文件格式的快速转换。实验结果表明,该模型能够重建证据转换流程,能够优化算法结构,提高证据文件格式转换速度。
- 韩宗达李炳龙
- 关键词：计算机取证
- 文件系统取证分析技术及其发展趋势被引量：1
- 2013年
- 文件系统取证是数字犯罪取证调查领域重要技术之一。文章首先分析了文件系统取证层次模型。然后根据该模型,分析了文件系统类取证技术、元数据类取证技术、内容类取证技术以及文件名类取证技术等,以及相应技术的关键算法流程,结合当前研究热点,分析了文件系统取证分析技术的发展趋势。
- 李炳龙吴熙曦韩宗达
