liu.seSök publikationer i DiVA
Ändra sökning
RefereraExporteraLänk till posten
Permanent länk

Direktlänk
Referera
Referensformat
  • apa
  • ieee
  • modern-language-association-8th-edition
  • vancouver
  • oxford
  • Annat format
Fler format
Språk
  • de-DE
  • en-GB
  • en-US
  • fi-FI
  • nn-NO
  • nn-NB
  • sv-SE
  • Annat språk
Fler språk
Utmatningsformat
  • html
  • text
  • asciidoc
  • rtf
Completing the Picture: Fragments and Back Again
Linköpings universitet, Institutionen för datavetenskap, IISLAB - Laboratoriet för intelligenta informationssystem. Linköpings universitet, Tekniska högskolan.
2008 (Engelska)Licentiatavhandling, monografi (Övrigt vetenskapligt)
Abstract [en]

Better methods and tools are needed in the fight against child pornography. This thesis presents a method for file type categorisation of unknown data fragments, a method for reassembly of JPEG fragments, and the requirements put on an artificial JPEG header for viewing reassembled images. To enable empirical evaluation of the methods a number of tools based on the methods have been implemented.

The file type categorisation method identifies JPEG fragments with a detection rate of 100% and a false positives rate of 0.1%. The method uses three algorithms, Byte Frequency Distribution (BFD), Rate of Change (RoC), and 2-grams. The algorithms are designed for different situations, depending on the requirements at hand.

The reconnection method correctly reconnects 97% of a Restart (RST) marker enabled JPEG image, fragmented into 4 KiB large pieces. When dealing with fragments from several images at once, the method is able to correctly connect 70% of the fragments at the first iteration.

Two parameters in a JPEG header are crucial to the quality of the image; the size of the image and the sampling factor (actually factors) of the image. The size can be found using brute force and the sampling factors only take on three different values. Hence it is possible to use an artificial JPEG header to view full of parts of an image. The only requirement is that the fragments contain RST markers.

The results of the evaluations of the methods show that it is possible to find, reassemble, and view JPEG image fragments with high certainty.

Ort, förlag, år, upplaga, sidor
Institutionen för datavetenskap , 2008. , s. 111
Serie
Linköping Studies in Science and Technology. Thesis, ISSN 0280-7971 ; 1361
Nyckelord [en]
Computer security, computer forensics, digital forensics, file carving, data recovery, fragment reassembly, file type categorisation
Nationell ämneskategori
Datavetenskap (datalogi)
Identifikatorer
URN: urn:nbn:se:liu:diva-11752ISBN: 978-91-7393-915-7 (tryckt)OAI: oai:DiVA.org:liu-11752DiVA, id: diva2:18186
Presentation
2008-05-20, Visionen, Hus B, Campus Valla, Linköpings universitet, Linköping, 10:15 (Engelska)
Opponent
Handledare
Tillgänglig från: 2008-05-07 Skapad: 2008-05-07 Senast uppdaterad: 2020-03-29

Open Access i DiVA

omslag(59 kB)98 nedladdningar
Filinformation
Filnamn COVER01.pdfFilstorlek 59 kBChecksumma MD5
79fd7ed82c2e4fb15fdd67bab8bb5834a86542e32312482b5bcf2380a0250ab98196289c
Typ coverMimetyp application/pdf
fulltext(9452 kB)1810 nedladdningar
Filinformation
Filnamn FULLTEXT01.pdfFilstorlek 9452 kBChecksumma MD5
597894bc62524e6ac2f9dc6ff969d353f54a32e4f753c31fa5a54314026de288533e0568
Typ fulltextMimetyp application/pdf
Beställ online >>

Personposter BETA

Karresand, Martin

Sök vidare i DiVA

Av författaren/redaktören
Karresand, Martin
Av organisationen
IISLAB - Laboratoriet för intelligenta informationssystemTekniska högskolan
Datavetenskap (datalogi)

Sök vidare utanför DiVA

GoogleGoogle Scholar
Totalt: 1810 nedladdningar
Antalet nedladdningar är summan av nedladdningar för alla fulltexter. Det kan inkludera t.ex tidigare versioner som nu inte längre är tillgängliga.

isbn
urn-nbn

Altmetricpoäng

isbn
urn-nbn
Totalt: 1402 träffar
RefereraExporteraLänk till posten
Permanent länk

Direktlänk
Referera
Referensformat
  • apa
  • ieee
  • modern-language-association-8th-edition
  • vancouver
  • oxford
  • Annat format
Fler format
Språk
  • de-DE
  • en-GB
  • en-US
  • fi-FI
  • nn-NO
  • nn-NB
  • sv-SE
  • Annat språk
Fler språk
Utmatningsformat
  • html
  • text
  • asciidoc
  • rtf