[发明专利]一种面向数字取证的异常隐写检测分析方法及系统

摘要

本发明公开了一种面向数字取证的异常隐写检测分析方法及系统，方法包括步骤：1：获取检材中待取证分析数据；2：对待取证分析数据进行异常分析；3：判定待取证分析数据是否异常；4：对异常数据标记为怀疑对象，将怀疑对象移动到观察区进行隔离，并生成异常检测报告；5：对待取证分析数据或被怀疑对象进行异常隐写检测分析；6：判定5分析的数据对象存在异常隐写的可能性；7：生成异常隐写评测报告，展现异常分析结果和异常隐写评测报告。本发明联合运用了特征分析法与统计分析法对检材中待取证分析数据进行异常隐写检测分析，能有效的满足数字取证异常隐写检测分析方案，提高了数字取证过程中的隐写分析速度,并提升了隐写分析的精准度。

主权项

 一种面向数字取证的异常隐写检测分析方法，其特征在于，包括以下步骤：步骤1：从镜像文件获取待取证分析数据对象；步骤2：对所述镜像文件的待取证分析数据对象进行异常分析，获得异常分析结果；步骤3：根据所述异常分析结果判定待取证分析数据对象是否异常；若存在异常，则生成异常检测报告，并顺序执行下述步骤4；若不存在异常，则跳转执行下述步骤5；步骤4：将存在异常的待取证分析数据对象标记为怀疑对象，同时将怀疑对象移动至观察区进行隔离； 步骤5：对步骤1中获得的所述镜像文件的待取证分析数据对象或步骤4获得的怀疑对象进行隐写检测分析，获得隐写分析结果； 步骤6：根据所述隐写分析结果判定异常隐写的可能性是否为0；若隐写可能性为0，则回转执行所述步骤1；若隐写可能性不为0，则顺序执行下述步骤7； 步骤7：生成异常隐写检测报告，展现步骤2中获得的异常分析结果和步骤7中生成的异常隐写检测报告。