[00060517]一种基于HTTP协议头的磁盘地理位置定位方法
技术详细介绍
摘要：本发明针对计算机硬盘进行地理位置定位，该方法首先从计算机硬盘中抽取HTTP协议头信息；然后构建地理位置名称树和二维权重值链表，扫描HTTP协议头的Cookie数据域，对于每一个Cookie数据域，遍历地名树与其进行匹配，如果匹配成功则对结点的权重做加操作；之后构建数据字典，对其按权重值大小排序；最后扫描HTTP协议头中的Date数据域，获取该计算机硬盘出现在某一地理位置的时间。该方法可以获取硬盘的历史地理位置信息及出现在某一历史位置的时间，从而为刑侦工作提供有力的物证。本发明的取证过程无需人工干预，能自动完成磁盘扫描，计算，生成最终结果，运行成本低，部署简单，适用于计算机硬盘数字取证领域，具有广泛的应用前景。
