TrueCrypt加密容器快速检测技术

摘要

TrueCrypt作为目前较为流行的免费开源加密软件之一,在不同平台上得到了广泛的应用.取证过程中经常要对磁盘中的加密文件检测以便进行进一步的解密分析,但由于TrueCrypt加密容器在解密之前不具备任何的签名、结构等特征,因此TrueCrypt加密容器的检测成为了取证过程中的一个难点.目前,还没有精确的TrueCrypt加密容器的检测方法,现有的检测技术主要是通过签名排除结合文件大小信息进行检测.文章在现有检测技术的基础上结合了卡方检验以及信息熵的理论方法,提出了一种TrueCrypt加密容器快速检测技术.该技术不仅能够快速的检测加密容器,而且和现有的检测方法相比检测精确度更高.