计算机取证中Office文件的调查

摘要：

　　Office系列文件是计算机取证中遇到频率最多的文件之一，除了文件内容对调查取证有帮助之外，其中内嵌的丰富信息，由于其不可篡改，有着很高的证据效力。由于Office文件的封闭性，这些信息不容易被解析和分析。文章通过解析Office文件的组织结构，详细阐述这些对计算机取证有帮助的Office文件解析方法。

关键词： 计算机取证 Office文件 XML结构 信息网络安全

作者: LIU Hao-yang 刘浩阳

作者单位: Dalian Municipal Public Security Bureau,Dalian Liaoning 116011,China 大连市公安局网络安全保卫支队,大连116011

会议类型: 国内会议

会议名称: 第27次全国计算机安全学术交流会

会议地点: 四川九寨沟

会议语种:中文

页码: 242-243

在线出版日期: 2012-09-01（万方平台首次上网日期，不代表论文的发表时间）