MS Office系列办公文档取证分析研究

摘要：

　　在电子取证中，办公文档是重要的证据资料。以取证实践总结了办公文档取证调查的经验。针对国内情况，从缓存机制、文档元数据、用户对文档操作的痕迹、文档文件的数据恢复以及建立时间线的分析方法等进行了系统的介绍，同时涵盖了各个版本的Microsoft Office和WPS两套办公软件以及Windows XP、Windows Vista/7/8等主流操作系统。同时兼顾了离线取证和开机取证，并介绍了各种相关取证工具。

关键词： 电子取证 办公文档 Microsoft Office WPS 复合文件 数据恢复

作者: 张俊 胡壮 麦永浩 杨超

作者单位: 湖北警官学院信息技术系 武汉430034

会议类型: 国内会议

会议名称: 第四届全国计算机取证技术研讨会

会议地点: 上海

会议语种:中文

页码: 95-99,113

在线出版日期: 2014-11-14（万方平台首次上网日期，不代表论文的发表时间）