字符编码在电子数据司法鉴定中的应用
【图文】：
图l基于字符编码的关健字查询流程图(4)使用“olympie北京”的Unieode码:X又F(X)6C(X)790()6D00700069006353174eac。(5)使用GBK字符集的Base64编码。分别转换出“Olympie北京”，“lympie北京”，“ympie北京”这三个字串的Base64编码，分别为“TZxsbXBpY7Gxvqk二”，“bHlteGljsb份qQ=二”，“eWlwaWOxsb6p，’。如果从文件开始部分编码，到关键字“olymPic京”的时候，字节数刚好为3的整数倍时，我们使用一个特征编码，即“TZxsbXBpY7Gxvqk=”。从关字字符串来看，由于“olympiC北京”为11个字，不能被3整除，而关键字后面紧跟的一字符我们可知，编码中的字符“k”不但关系到“京”字解码，还将参与下一个字节的编码，所以我们去后面少的2个字符，使用“TZxsbXBpY7Gxvq”进搜索。“olympic北京”的时候，字节数除以3的余数为1时，我们使用第二个特征编码，，即:“bHlteGljsbe+qQ二=”。从关键字字符串来看，由于“Iympie北京”为10个字节，不能被3整除，而关键字后面紧跟的字符我们不可知，编码中的字符“Q”不但关系到“京”字的解码还将参与下一个字节的编码，所以去掉后面的3个字节，使用“bHlteeljsbG+q”进行查询。如果从文件开始部分编码，到关键字“OlymPic北京”的时候，字节数除以3的余数为2时，我们使用第三个特征编码，即“ewlwaWOxsb6p”。从关键字字符串来看，由于“ympic北京”为9个字节，能被3整除，所以直接使用‘，eWlwawoxsb6P”进行查询。(6)使用UTFess的16进制值:4F6C796D706963E5SC97E4BAAC。(7)使用UTF--8在中文GB内码系统中的输出字符
【作者单位】： 上海辰星电子数据司法鉴定中心公安部第三研究所信息网络安全公安部重点实验室;
【分类号】：D918.9
【相似文献】
相关期刊论文 前10条
1 徐跃;;网络赌博犯罪的侦防对策初探[J];公安学刊(浙江警察学院学报);2011年03期
2 高峰;邹积超;;试论刑事诉讼中电子证据的审查[J];信息网络安全;2011年09期
3 宋瑜;;浅谈网络犯罪的特点和防范对策[J];市场周刊(理论研究);2011年07期
4 李韩德;刘军;;电子证据问题初探[J];信息安全与通信保密;2011年09期
5 ;[J];;年期
6 ;[J];;年期
7 ;[J];;年期
8 ;[J];;年期
9 ;[J];;年期
10 ;[J];;年期
相关会议论文 前4条
1 郭秋香;;构建完善电子数据证据技术体系的构想[A];第二十次全国计算机安全学术交流会论文集[C];2005年
2 刘欣;段云所;陈钟;;电子证据鉴定技术框架研究[A];第十七次全国计算机安全学术交流会暨电子政务安全研讨会论文集[C];2002年
3 杨志勇;;计算机取证综述[A];第二十次全国计算机安全学术交流会论文集[C];2005年
4 邱鹏;;浅谈现阶段检察机关电子证据应用问题及对策[A];第26次全国计算机安全学术交流会论文集[C];2011年
相关重要报纸文章 前10条
1 记者 李青 通讯员 周寄安;江西首家电子数据司法鉴定中心成立[N];法制日报;2006年
2 张晓兵;借您一双“福尔摩斯”的慧眼[N];中国计算机报;2007年
3 记者 王晓雁;电子数据有了权威鉴定部门[N];法制日报;2006年
4 李刚;图解电子证据司法鉴定流程[N];中国计算机报;2007年
5 汤铭;计算机法证技术需立法支持[N];计算机世界;2007年
6 包全文 梁永忠 何映笑;电子审单快速核放模式有望全面发展[N];中国国门时报;2006年
7 国家信息中心电子数据司法鉴定中心副主任 叶红;电子取证:打击计算机犯罪的利器[N];中国计算机报;2007年
8 本报记者 赵晓涛;透视电子证据[N];网络世界;2007年
9 梁敏聪;金关工程许可证实施联网核查[N];国际商报;2000年
10 李媛媛;电子取证职业将成为信息时代新贵[N];中国计算机报;2007年
相关硕士学位论文 前2条
1 朱军;基于EnCase的电子数据取证系统设计与实现[D];天津大学;2011年
2 丁秋峰;一种电子数据可信取证形式化模型[D];南京邮电大学;2012年
本文编号：2525693
本文链接：https://www.wllwen.com/falvlunwen/fanzuizhian/2525693.html
