一种基于Bloom Filter的多分片级证据获取方法

摘要：

现有的上下文触发分片Hash方法处理多数据对象时会造成文件指纹的存储空间较大,并且对指纹序列性敏感。提出基于Bloom Filter的多分片级证据获取方法,生成了一个有效的、可扩展的Hash指纹。本方法能够在不同的粒度上计算多数据对象的相似度,取消了对指纹序列性的限制。实验结果表明该方法使节约指纹存储空间和识别能力方面的性能得到了提升。最后较为详细地阐述了它在计算机取证中的应用情况。

关键词： 计算机取证 上下文触发分片 Hash指纹 Bloom Filter 相似度 指纹序列性

作者: 薛垂民

作者单位: 重庆邮电大学计算机科学与技术学院 重庆 400065

会议类型: 国内会议

会议名称: 2010国际信息技术与应用论坛

会议地点: 昆明

会议语种:中文

页码: 245-247

在线出版日期: 2010-07-16（万方平台首次上网日期，不代表论文的发表时间）