主管：中华人民共和国司法部
主办：司法鉴定科学研究院
ISSN 1671-2072 CN 31-1863/N
主办：司法鉴定科学研究院
ISSN 1671-2072 CN 31-1863/N
摘要： 目的 电子文档易复制、易修改的特性使得文档编辑行为的分析成为电子数据取证的难点与焦点。传统的数据恢复和数据搜索无法实现重要信息的提取，由此尝试通过文件结构的分析挖掘曾经有过的编辑行为。方法 结合Microsoft Office的OOXML文件格式，对PowerPoint2010文档中与文档来源及编辑过程相关的特征属性进行挖掘，着重分析creationID、revision、幻灯片ID及多媒体ID随编辑操作的变化规律。结果 实现了Office PowerPoint 2010文档的溯源分析与多媒体编辑过程重现，并通过自主研发的软件使分析工作智能化、工具化。结论 基于复合文件格式可以实现Office 2003文档编辑过程恢复，基于OOXML格式不仅可以实现Office 2010文档编辑过程恢复，还可以实现文档溯源分析。
中图分类号: