输入法词库取证比较研究

对输入法用户词库进行取证,能够获取与用户相关的大量信息,对电子取证工作具有重要意义.由于不同软件开发厂商的输入法词库的记录内容和文件格式不尽相同,有些甚至对词库文件进行加密处理,对取证和数据获取产生一定的影响.通过设计实验对十种常见输入法的用户词库进行比较,对获取的输入法词库文件进行分析,并比较其证据价值.结果表明,输入法词库的记录内容和记录方式是影响输入法词库取证方法和证据价值的重要因素之一,记录内容越全面,越接近原始输入状态的词库,其证据价值越高.因此,在取证时需要根据具体的输入法词库类型采取相应的措施.