关键词
周凯.一种Windows10中文用户输入痕迹信息提取方法研究与实现[J].警察技术,2020,(5):44-47
一种Windows10中文用户输入痕迹信息提取方法研究与实现
  
DOI:
中文关键词:  计算机取证  Win10  中文输入法  用户输入痕迹
英文关键词:
基金项目:
作者单位
周凯 重庆警察学院 
摘要点击次数: 56
全文下载次数: 16
中文摘要:
      中文输入法自学习所产生的用户词库可作为一种计算机用户行为痕迹信息,对计算机取证工作有重要的现实意义,其存有的用户常用或者符合用户用语习惯的字词句有助于案件侦查线索的拓展,但是该类输入信息的存储形式依赖于不同的中文输入法应用程序,均以特定数据格式存储在计算机中,其内容不易直接获得。因此,以Windows操作系统最新版本Win10中自带的中文输入法作为研究对象,采用数据流逆向分析方法对用户词库文件的存储协议格式进行分析,明确了输入词条信息在其内部的存储数据结构,提取出留存其中的大量用户自输入信息,并利用词云图的方式对所获得的信息进行整理并呈现,有利于发现用户的输入行为特征,为公安后期刑侦决策提供有价值的案件线索。
英文摘要:
      
查看全文  查看/发表评论  下载PDF阅读器
关闭