손상된 ZIP 파일 복구 기법
A Method of Recovery for Damaged ZIP Files
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
압축파일 형식으로 가장 많이 쓰이는 PKZIP형식은 ZIP 파일뿐만 아니라 MS Office 파일과 안드로이드 스마트폰의 어플리케이션 파일 등에서 사용되는 파일형식이다. 이처럼 다양한 영역에서 널리 쓰이는 PKZIP 형식의 파일은 디지털 포렌식 관점에서 구조분석이 필수적이고 파일이 손상된 경우 복구를 할 수 있어야 한다. 하지만 기존 연구들의 경우 ZIP 파일에서 사용하는 Deflate 압축 알고리즘이 적용된 데이터를 복구하거나 의미 있는 데이터를 추출해 내는 것에만 초점이 맞춰져 있다. 비록 대부분의 데이터가 ZIP 파일의 압축된 데이터에 존재하지만 그 외의영역에서도 포렌식적으로 의미 있는 데이터가 존재하기 때문에 정상적인 ZIP 파일 형태로 복구를 해야 한다. 따라서 본 논문에서는 손상된 ZIP 파일이 주어졌을 때 이를 정상적인 형태의 ZIP 파일로 복구하는 기법을 제시한다.
Abstract
The most commonly used PKZIP format is a ZIP file, as well as a file format used in MS Office files and application files for Android smartphones. PKZIP format files, which are widely used in various areas, require structural analysis from the viewpoint of digital forensics and should be able to recover when files are damaged. However, previous studies have focused only on recovering data or extracting meaningful data using the Deflate compression algorithm used in ZIP files. Although most of the data resides in compressed data in the ZIP file, there is also forensically meaningful data in the rest of the ZIP file, so you need to restore it to a normal ZIP file format. Therefore, this paper presents a technique to recover a damaged ZIP file to a normal ZIP file when given.
참고문헌 (7)
- "ZIP File Format Specifi cation" (2014)[URL]
- "Standard ECMA-376 Office Open XML File Formats" (2016)[URL]
- Karl Wust, "Force Open : Lightweight black box file repair", Proceedings of the Fourth Annual DFRWS Europe, pp.75~82 (2017)
- "Zlib" (2017)[URL]
- Ralf D. Brown, "Improved recovery and reconstruction of DEFLATEd files", Digital Investigation, pp.21~29 (2013)
- Ralf D. Brown, "Reconstructing corrupt DEFLATEd files", Digital Investigation, pp.125~131 (2011)
- 박보라, "비할당 영역 데이터 파편의 압축 여부 판단과 압축 해제", 정보보호학회논문지, 18(4), pp.175~186 (2008), 한국정보보호학회