未残缺JPEG文件碎片重组的方法

摘要

本发明公开了一种未残缺JPEG文件碎片重组方法，首先，在存储介质上提取并确定出JPEG文件碎片数据；然后获得JPEG文件头信息，并根据所述JPEG文件头信息对所述JPEG文件碎片数据按照JPEG的文件类型进行解码，得到多个待分析的JPEG文件碎片数据块；之后，利用相似度模型得到两个数据块的相似度，根据相似度将相邻的数据块连接起来形成JPEG文件；最后利用每个数据块的MCU差异度diffmcu判断该数据块是否属于当前的JPEG文件，如果不属于，删除，如果属于，则保留，保留下来的连接在一起的多个数据块组成了一个完整的JPEG文件。通过上述方法可以准确地将文件碎片重组为完整的JPEG文件。

主权项

1.一种未残缺JPEG文件碎片重组方法，其体征在于：包括以下步骤：步骤1：在存储介质上提取并确定出JPEG文件碎片数据；步骤2：获得JPEG文件头信息，并根据所述JPEG文件头信息对所述JPEG文件碎片数据按照JPEG的文件类型进行解码，得到多个待分析的JPEG文件碎片数据块；步骤3：利用相似度模型的公式（1）得到两个数据块的相似度，根据相似度将相邻的数据块连接起来形成JPEG文件；${\mathrm{diff}}_{\mathrm{pix}}=\sqrt{{R_d}^2+{G_d}^2+{B_d}^2}$   公式（1）其中，R_d、G_d、B_d分别为两个相邻数据块边缘的像素R、G、B之间的差值，其中，diff_pix为边缘像素的相似度；步骤4：利用每个数据块的MCU差异度diff_mcu判断该数据块是否属于当前的JPEG文件，如果不属于，删除，如果属于，则保留，保留下来的连接在一起的多个数据块组成了一个完整的JPEG文件；步骤4中的利用每个数据块的MCU差异度diff_mcu判断该数据块是否属于当前的JPEG文件具体包括以下步骤：步骤41，通过公式（2）计算该数据块的MCU的差异度diff_mcu，${\mathrm{diff}}_{\mathrm{mcu}}=\sqrt{\underset{i=1}{\overset{n}{\Sigma }}}{{\mathrm{diff}}^2}_{{\mathrm{pix}}_i}$   公式（2）其中，diff_pix为边缘像素的相似度，i是diff_pix变量的下标；步骤42，判断该数据块的一个MCU的差异度diff_mcu是否小于阀值δ^-，如果小于，则确定该数据块属于当前的JPEG文件，如果该MCU的差异度diff_mcu不小于阀值δ^-，则执行步骤43；步骤43，判断该MCU的差异度diff_mcu是否大于阀值δ⁺，如果大于，则确定该数据块不属于当前的JPEG文件，如果该MCU的差异度diff_mcu不大于阀值δ^-，进入步骤44；步骤44，计算出该数据块所有MCU的差异度的平均值如果该平均值小于阀值δ^-，则确定该数据块属于当前的JPEG文件；如果该平均值大于阀值δ⁺，则确定该数据块不属于当前的JPEG文件；如果该平均值大于阀值δ^-且小于阀值δ⁺，则标记为不确定，并重复执行步骤41-44，如果该数据块中所有MCU的差异度均为不确定，则该数据块不属于当前的JPEG文件。