关键词：电子数据取证;编码知识;文件名搜索;文件内容搜索;邮件内容搜索
摘 要：随着计算机技术和网络技术的飞速发展,电子数据在证明案件事实、扩展侦查线索等方面起着越来越重要的作用。电子数据取证过程中,往往要对存储介质底层数据进行分析,而字符编码分析、基于编码知识的关键字搜索查询则是其中的重要工作之一。本文结合常见编码特点和文件系统存储原理,从文件名搜索、文件内容搜索、邮件内容搜索三个方面对搜索方法进行分析总结。基于编码知识的关键字搜索能够有效的解决电子数据取证工作中目标区域关键字的存在性问题,提高取证工作的效率。
内 容：原文可通过湖北省科技信息共享服务平台（http://www.hbstl.org.cn)获取