基于网络的浏览器内容还原技术研究-软件工程专业论文.docx

万方数据 万方数据 摘 要 而 随 着 Web 技 术 日 益 融 入 人 们 的 生 活 ， 基 于 Web 的 应 用 越 来 越 广 泛 ， 采 用 Web 客 户 端 浏 览 器 犯 罪 越 来 越 多 ， 手 段 越 来 越 隐 蔽 ， 因 此 ， 需 要 发 挥 司 法 的 手 段 对 犯 罪 分 子 采 取 法 律 手 段 进 行 惩 罚 和 必 要 的 惩 戒 ， 从 而 可 以 起 到 震 慑 作 用 而 遏 制 犯 罪 的 发 生 ， 基 于 网 络 的 浏 览 器 内 容 还 原 技 术 研 究 正 是 在 这 种 形 势 下 产 生 和 发 展 起 来 的 。 本 文 采 用 监 控 网 络 方 式 对 浏 览 器 访 问 过 程 进 行 了 取 证 和 还 原 显 示 研 究 ， 阐 述 了 国 内 外 对 网 络 数 据 在 线 监 控 方 式 取 证 和 内 容 还 原 方 面 的 研 究 现 状 。 在 分 析 已 有 研 究 的 基 础 上 ， 设 计 了 针 对 浏 览 器 访 问 网 络 过 程 取 证 的 系 统 框 架 ； 解 决 了 网 络 数 据 捕 获 、 检 测 以 及 浏 览 内 容 还 原 等 关 键 问 题 。 系 统 中 ， 基 于 Winpcap 技 术 捕 获 网 络 数 据 ， 基 于 C++ AMP 规 范 设 计 了 并 行 关 键 字 匹 配 算 法 ； 通 过 分 析 TCP/IP 协 议 各 层 信 息 ， 获 得 在 网 络 数 据 还 原 中 可 利 用 的 信 息 ， 设 计 了 服 务 器 资 源 还 原 算 法 ； 通 过 分 析 HTML 语 法 结 构 以 及 浏 览 器 访 问 服 务 器 过 程 ，设 计 了 浏 览 器 访 问 网 页 内 容 的 重 构 算 法 ， 从 而 了 还 原 用 户 利 用 浏 览 器 浏 览 的 服 务 器 内 容 ； 同 时 以 Email 为 例 对 用 户 利 用 浏 览 器 访 问 特 定 网 络 应 用 进 行 了 还 原 ， 对 Email 内 容 进 行 解 析 提 取 。 在 此 研 究 基 础 上 ， 使 用 Microsoft Visual C++ 2013 编 程 实 现 了 在 Windows 环 境 下 ，对 用 户 利 用 IE 浏 览 器 访 问 服 务 器 的 内 容 进 行 还 原 实 现 ， 最 后 实 测 证 明 了 设 计 还 原 框 架 以 及 实 际 使 用 算 法 的 可 行 性 和 有 效 性 。 关 键 词 ： 浏 览 器 ； 数 据 捕 获 ； 并 行 匹 配 ； 网 页 重 构 ； 内 容 还 原 ABSTRACT Accord to the rapid development of Web technology, the getting internet information by Browsers has been a party of peoples lives. Based on the widely application of Web, More and more crime is used by the Web browser, therefore, it is indispensable to find and punish criminal s by judicial . The research on restoring the information of browser access Web is for this purpose. By the way of monitoring network , the access process of browser access Web is illustrate d and the principle which the network packet is restored to application layer is researched. The monitoring on-line network and restoring Web page is presented in this paper. The framework on network forensics is designed , and the key problem, such as network data capture, detection and browse content restructuring , is solve d. In the framewo