目的电子文档易复制、易修改的特性使得文档编辑行为的分析成为电子数据取证的难点与焦点。传统的数据恢复和数据搜索无法实现重要信息的提取,由此尝试通过文件结构的分析挖掘曾经有过的编辑行为。方法结合Microsoft Office的OOXML文件格式,对Power Point2010文档中与文档来源及编辑过程相关的特征属性进行挖掘,着重分析creation ID、revision、幻灯片ID及多媒体ID随编辑操作的变化规律。结果实现了Office Power Point 2010文档的溯源分析与多媒体编辑过程重现,并通过自主研发的软件使分析工作智能化、工具化。结论基于复合文件格式可以实现Office 2003文档编辑过程恢复,基于OOXML格式不仅可以实现Office 2010文档编辑过程恢复,还可以实现文档溯源分析。
