基于网络的浏览器内容取证还原技术

发布时间：2018-04-27 05:09

本文选题：完整性规则 + 浏览器取证　；参考：《计算机工程与设计》2015年12期

【摘要】：针对网络数据的特点,定义网络数据取证的完整性规则;在分析浏览器访问服务器原理的基础上,提出针对浏览器访问网络过程取证的系统框架;设计哈希函数,利用Windows系统的多核机制设计关键词取证高效分析算法;根据TCP/IP协议将网络数据还原到应用层,采用正则表达式搜索技术实现网页重构的算法。实测结果表明,该算法能够有效获取并还原用户的访问内容。
[Abstract]:According to the characteristics of network data , the integrity rules of network data access are defined . On the basis of analyzing the principle of browser ' s access server , the system framework for accessing the network process is proposed . The hash function is designed , the multi - core mechanism of Windows system is used to design the high - efficiency analysis algorithm of key words . According to the TCP / IP protocol , the network data is reduced to the application layer , and the algorithm of webpage reconstruction is realized by means of regular expression search technology . The experimental results show that the algorithm can effectively acquire and restore the user ' s access content .

【作者单位】：中原工学院计算机信息系统安全评估河南省工程实验室;中原工学院郑州市计算机网络安全评估重点实验室;中原工学院图书馆;
【基金】：河南省科技攻关计划基金项目(132102310284)
【分类号】：TP393.092

【参考文献】