Adobe PDF文件中残留信息的取证分析
多媒体
2020-03-25 v1 密码学与安全
摘要
近年来，由于电子文件包含个人记录与商业活动，这些文件可在数字取证调查过程中作为重要证据。一般而言，可使用其自身应用程序验证的数据在文档文件调查中大量使用。然而，就当前大量使用的PDF文件而言，某些数据(包括一些修改前的数据)无意中存在于电子文档文件中。由于此类残留信息可能呈现文件的书写过程，它可从取证角度被有效利用。本文介绍残留信息为何存储于PDF文件内部，并说明提取该信息的方法。此外，我们证明PDF文件的属性可用于隐藏数据。
引用
@article{arxiv.2003.10546,
title = {Forensic Analysis of Residual Information in Adobe PDF Files},
author = {Hyunji Chung and Jungheum Park and Sangjin Lee},
journal= {arXiv preprint arXiv:2003.10546},
year = {2020}
}
备注
11 figures, 1 table