昆仑镜系统文件编码指纹司法辅助提取平台

昆仑镜系统文件编码指纹司法辅助提取平台使用说明

      使用说明：第一步，请选择【点击选择文件】需要查看文件指纹的文件;第二步，根据您的需要，勾选文件编码和算法类型，注意，这

昆仑镜系统文件编码指纹司法辅助提取平台功能特点

      本工具用于快速查看涉案电脑数据文件的序列与指纹，以便于确定文件是否被修改，确定文件内容和属性的唯一性。作为基础性电脑数据初查筛选文件身份记录，方便办案人迅速记录可能涉及文件特征。本工具可定制，提供API与SDK，可定制植入其他程序与模块，欢迎司法机关与昆仑镜联系。一步并不是必须的;第三部，点击【开始计算序列与指纹】并等待;如果有其他需要，联系您的昆仑镜科技法务工程师。

      注意：公义法正公司、 公义法正信息技术(广东)有限公司 、昆仑镜亚洲、昆仑镜科技、珠海昆仑镜、KunlunJ、昆仑镜(珠海)科技有限公司数据研究院为数据安全技术的服务提供商，部分服务可能受限于法律、政策因素，被服务方需要提供昆仑镜方面认为有必要的相关授权文件。

      本单机版不会泄露痕迹，另有联网取证版会开放大数据云存储框架，通过与服务器不断实时更新取证策略，会实现对数十种利用信息网络实施犯罪的针对性自动提取并存证功能，例如本工具会自动记录文件所有信息并上传，包括文件名、文件大小、文件内部名、属性内容、MD5、SHA等特征，方便维权、诉讼、公证等使用。

      MD4、MD5、SHA校验工具，其实就是一个MD4、MD5、SHA加密计算的软件。把下载好的软件或工具拖动放到软件里面计算然后得到软件的MD4、MD5、SHA值，再跟官方给出的MD4、MD5、SHA值进行对比没有差别就说明软件没有经过修改了。MD4、MD5、SHA简单来说是可以说是文件的“数字指纹”，常用于文件的加密和解密。任何一个文件都有且只有一个独一无二的MD4、MD5、SHA信息值，并且如果这个文件被修改过，它的MD4、MD5、SHA值也将随之改变。因此，我们可以通过对比同一文件的MD4、MD5、SHA值，来校验这个文件是否被“篡改”过。

昆仑镜系统文件编码指纹司法辅助提取平台软件开发

      昆仑镜(珠海)科技有限公司 公义法正信息技术(广东)有限公司

      MD5信息摘要算法(英语：MD5 Message-Digest Algorithm)，一种被广泛使用的密码散列函数，可以产生出一个128位(16字节)的散列值(hash value)，用于确保信息传输完整一致。MD5由美国密码学家罗纳德·李维斯特(Ronald Linn Rivest)设计，于1992年公开，用以取代MD4算法。这套算法的程序在 RFC 1321 标准中被加以规范。1996年后该算法被证实存在弱点，可以被加以破解，对于需要高度安全性的数据，专家一般建议改用其他算法，如SHA-2。2004年，证实MD5算法无法防止碰撞(collision)，因此不适用于安全性认证，如SSL公开密钥认证或是数字签名等用途。

      MD5算法的原理可简要的叙述为：MD5码以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组组成，将这四个32位分组级联后将生成一个128位散列值。

      当我们需要保存某些密码信息以用于身份确认时，如果直接将密码信息以明码方式保存在数据库中，不使用任何保密措施，系统管理员就很容易能得到原来的密码信息，这些信息一旦泄露， 密码也很容易。为了增加安全性，有必要对数据库中需要保密的信息进行加密，这样，即使有人得到了整个数据库，如果没有解密算法，也不能得到原来的密码信息。MD5算法可以很好地解决这个问题，因为它可以将任意长度的输入串经过计算得到固定长度的输出，而且只有在明文相同的情况下，才能等到相同的密文，并且这个算法是不可逆的，即便得到了加密以后的密文，也不可能通过解密算法反算出明文。这样就可以把用户的密码以MD5值(或类似的其它算法)的方式保存起来，用户注册的时候，系统是把用户输入的密码计算成 MD5 值，然后再去和系统中保存的 MD5 值进行比较，如果密文相同，就可以认定密码是正确的，否则密码错误。通过这样的步骤，系统在并不知道用户密码明码的情况下就可以确定用户登录系统的合法性。这样不但可以避免用户的密码被具有系统管理员权限的用户知道，而且还在一定程度上增加了密码的难度。

      电子签名

      MD5 算法还可以作为一种电子签名的方法来使用，使用 MD5算法就可以为任何文件(不管其大小、格式、数量)产生一个独一无二的“数字指纹”，借助这个“数字指纹”，通过检查文件前后 MD5 值是否发生了改变，就可以知道源文件是否被改动。我们在下载软件的时候经常会发现，软件的下载页面上除了会提供软件的下载地址以外，还会给出一串长长的字符串。这串字符串其实就是该软件的MD5 值，它的作用就在于下载该软件后，对下载得到的文件用专门的软件(如 Windows MD5 check 等)做一次 MD5 校验，以确保我们获得的文件与该站点提供的文件为同一文件。利用 MD5 算法来进行文件校验的方案被大量应用到软件下载站、论坛数据库、系统文件安全等方面 。

      垃圾邮件筛选

      在电子邮件使用越来越普遍的情况下，可以利用 MD5 算法在邮件接收服务器上进行垃圾邮件的筛选，以减少此类邮件的干扰，具体思路如下：

      建立一个邮件 MD5 值资料库，分别储存邮件的 MD5 值、允许出现的次数(假定为 3)和出现次数(初值为零)。

      对每一封收到的邮件，将它的正文部分进行MD5 计算，得到 MD5 值，将这个值在资料库中进行搜索。

      如未发现相同的 MD5 值，说明此邮件是第一次收到，将此 MD5 值存入资料库，并将出现次数置为1，转到第五步。

      如发现相同的 MD5 值，说明收到过同样内容的邮件，将出现次数加 1，并与允许出现次数相比较，如小于允许出现次数，就转到第五步。否则中止接收该邮件。结束。

      接收该邮件 。

      SHA算法：安全散列算法(英语：Secure Hash Algorithm，缩写为SHA)是一个密码散列函数家族，是FIPS所认证的安全散列算法。能计算出一个数字消息所对应到的，长度固定的字符串(又称消息摘要)的算法。且若输入的消息不同，它们对应到不同字符串的机率很高。

      SHA家族的五个算法，分别是SHA-1、SHA-224、SHA-256、SHA-384，和SHA-512，由美国国家安全局(NSA)所设计，并由美国国家标准与技术研究院(NIST)发布;是美国的政府标准。后四者有时并称为SHA-2。SHA-1在许多安全协定中广为使用，包括TLS和SSL、PGP、SSH、S/MIME和IPsec，曾被视为是MD5(更早之前被广为使用的杂凑函数)的后继者。但SHA-1的安全性如今被密码学家严重质疑;虽然至今尚未出现对SHA-2有效的攻击，它的算法跟SHA-1基本上仍然相似;因此有些人开始发展其他替代的杂凑算法。

      SHA-1, SHA-224, SHA-256, SHA-384 和 SHA-512 都被需要安全杂凑算法的美国联邦政府所应用，他们也使用其他的密码算法和协定来保护敏感的未保密资料。FIPS PUB 180-1也鼓励私人或商业组织使用 SHA-1 加密。Fritz-chip 将很可能使用 SHA-1 杂凑函数来实现个人电脑上的数位版权管理。

      首先推动安全杂凑算法出版的是已合并的数位签章标准。

      SHA 杂凑函数已被做为 SHACAL 分组密码算法的基础。

昆仑镜系统文件编码指纹司法辅助提取平台关于昆仑镜

      昆仑镜珠海科技数据实验室运行的“昆仑镜”项目是为未来数据世界数字信息的分析与管理而生，昆仑镜系统可以帮助企业、政府(司法部门)、非营利机构客户分析、利用不同平台的结构化和非机构化数据，同时，昆仑镜系统也是诸多消费级数据收录公司的合作伙伴。昆仑镜核心理念在于创造人类智能力和计算机运算智能力“补全”的机制，解决前所未有的数字世界困境。昆仑镜可以为特定社会个体建立模型，在社会科学领域，可以预判人际关系网络、社会个体的犯罪概率等。通过集群运的投入，大量的数据被人工智能学习，依托昆仑镜的PCT国际专利技术“模拟人类神经网络节点”的复杂策略，可以实现要点挖掘、内部危机点、危机应对;辅助商业决策、智能化决策;以及其它定制化解决方案;数字版权流向、包含暗网的跨国电信诈骗、毒品、走私、人口贩卖线索等。同时，昆仑镜科技在数字取证、解密、挽回数据、存储设备修复方面，也有领先于行业水平的技术积累和渠道伙伴。

      从身边微Q短信等社交聊天记录的删除恢复、复原和解密到电子数据、非结构化大数据的预测技侦，昆仑镜利用神经网络和机器学习为各国司法机关、商业及非盈利组织提供卓越的数据取证、预测模型及准商业决策服务。请马上联系，让我们助您改变规则，制胜未来。合作办案机关、律师请持数字证书访问昆仑镜系统操作。

昆仑镜系统文件编码指纹司法辅助提取平台更新日志

      2021年8月 V3.1 加强加密算法，本地存储的生物指纹数据电子数字取证封包在加密后二次伪装封包，封包大小最大7.44TB。

      2020年5月 V3.0 修复线下培训班及客户反馈的相关问题。

      2020年5月 V2.8 2020版 新增加密算法，最高可选256-bit AES数据加密，符合国家保密机构及美国联邦政府相关标准。

      2019年9月 V2.5 优化AMD处理器关于持续全核心睿频的指令调用;优化INTEL处理全核心睿频的指令调用，联网版本使用Intel Extreme Tuning Utility 简称 XTU模块，调整包括功率阈值和核心电压在内的一系列核心参数。

      2019年4月 V2.4 新增多核心处理的支持，性能效率更高。

      2019年2月 V2.0 2019版 优化文件信息处理算法，提高平台稳定性。

      2018年12月 V1.2 新增算法编码格式。

      2018年10月 V1.0 2018版 《昆仑镜系统文件编码指纹司法辅助提取平台》发布。