一种基于Bloom Filter的多分片级证据获取方法

摘要

现有的上下文触发分片Hash方法处理多数据对象时会造成文件指纹的存储空间较大,并且对指纹序列性敏感。提出基于Bloom Filter的多分片级证据获取方法,生成了一个有效的、可扩展的Hash指纹。本方法能够在不同的粒度上计算多数据对象的相似度,取消了对指纹序列性的限制。实验结果表明该方法使节约指纹存储空间和识别能力方面的性能得到了提升。最后较为详细地阐述了它在计算机取证中的应用情况。