压缩文件格式分析与应用.pdf

《压缩文件格式分析与应用.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、压缩文件格式分析与应用郭儒佳2015年01月压缩文件格式分析与应用作者姓名郭儒佳学院名称计算机学院指导教师谭毓安教授答辩委员会主席况晓辉申请学位工学硕士学科专业计算机科学与技术学位授予单位北京理工大学论文答辩日期2015年01月AnalysisandApplicationofacompressedfile’sformatCandidateName：RujiaGuoSchoolorDepartment:ComputerScience&TechnologyFacultyMentor:Prof.Yu’anTanCha

2、ir,ThesisCommittee：XiaohuiKuangDegreeApplied:MasterofPhilosophyMajor：ComputerScienceandTechnologyDegreeby:BeijingInstituteofTechnologyTheDateofDefence：January，2015研究成果声明本人郑重声明：所提交的学位论文是我本人在指导教师的指导下进行的研究工作获得的研究成果。尽我所知，文中除特别标注和致谢的地方外，学位论文中不包含其他人已经发表或撰写过的研究成果，也

3、不包含为获得北京理工大学或其它教育机构的学位或证书所使用过的材料。与我一同工作的合作者对此研究工作所做的任何贡献均已在学位论文中作了明确的说明并表示了谢意。特此申明。签名：日期：北京理工大学硕士学位论文摘要从上世纪以来，信息技术和计算机网络高速发展，人们对于信息安全的依赖也越来越重。信息安全中的信息隐藏技术是近年来新兴起的分支学科，成为信息安全的重[1]要组成部分，越来越受到重视。信息隐藏检测技术，作为信息隐藏技术的对应学科分支，顾名思义，是信息隐藏技术的攻击技术。信息隐藏检测技术不仅可以防止非法应用信息隐藏技

4、术，还可以促进信息隐藏技术的发展。压缩文件是网络间进行传输的重要文件形式，作为信息隐藏的载体是非常合适的。基于压缩文件的信息隐藏和检测技术在近年来在信息隐藏领域成为一个重要的研究热点。本文主要是针对以压缩文件为载体的信息隐藏技术和信息隐藏检测技术两个方面进行研究，并实现基于RAR和ZIP的信息检测系统，论文主要内容是：一是分析现在最流行的RAR和ZIP压缩文件的格式；二是基于现存流行的RAR与ZIP的隐藏方法，研究并实现信息隐藏的检测技术；三是讨论并实现该系统的其他功能模块，包括支持解压缩功能，生成取证工作报告

5、，支持字段定位搜索功能。通过基于压缩文件格式分析的信息隐藏检测技术，可以判断压缩文件中是否存在信息的隐藏和嵌入，包括空闲字节，敏感字段，保留字段，异常字段等。以此为基础，本课题实现了压缩文件隐藏信息检测系统，系统在解析RAR和ZIP为二进制文件的基础上，可以检测出隐藏的敏感信息，同时生成取证工作报告，并能够支持解压缩功能的检测系统。系统能够在支持最大4GB，最多1024个文件读取，支持ASCII码，二进制字符串的搜索，支持文件任意字段的定位功能。经过测试验证，系统能够很好的检测出隐藏信息以及异常信息。关键词：信

6、息隐藏检测，RAR，ZIP，检测系统，取证报告I北京理工大学硕士学位论文AbstractFromthebeginningofthelastcentury,computernetworkandinformationtechnologyhavedevelopedinahighrapid,andthedemandforinformationsecurityisgrowing.Informationhidingtechnologyhasbecomeanimportantaspectofinformationsecuri

7、tyandgetmoreandmoreattention.Correspondencewithinformationthehidingtechnology,theinformationhidingdetectiontechnologyisanattacktechnique,andalsobecomeanimportantresearchdirectioninthefieldofinformationsecurity.Informationhidingdetectiontechnologycannotonlypr

8、eventtheillegaluseofinformationhidingtechniques,butalsopromotethedevelopmentofinformationhidingtechnology.Atthesametime,itcanAsanimportanttransmissiondocumentinthenetwork,thecompressedfilesbecom