PulseExploreJournal ClubDebatesTrendingResearchersJournals
Instagram
HomeExploreJournal ClubTrending
Synapse
⌘+K
Synapse
March 5, 2026KIISE Transactions on Computing Practices0 citations

A Method for Improving Signature-Based File Recovery Performance through Structural Consistency Verification and Subheader Parsing

View Full Paper
YOYubin OkJLJ. B. Lee

Key Points

  • To enhance the accuracy and reliability of signature-based file recovery by incorporating structural consistency verification and subheader parsing.
  • Developed a recovery technique that combines structural consistency verification and subheader parsing.
  • Utilized internal structures of formats to assess the validity of recovery candidates.
  • Specifically targeted the correct differentiation of OLE2 document formats and enabled recovery of HWP files.
  • Achieved over a 90% reduction in false positive rates compared to existing tools.
  • Eliminated misclassification in document formats entirely with the proposed method.

Abstract

시그니처 기반 파일 복구는 메타데이터 손상 환경에서도 활용 가능하나, 파일의 내부 구조를 고려하지 않아 높은 오탐과 포맷 오분류가 빈번하게 발생한다. 본 논문은 이를 해결하기 위해 구조 정합성 검증과 서브헤더 파싱을 결합한 구조 인식 기반 복구 기법을 제안한다. 제안 기법은 포맷별 내부 구조를 활용하여 복구 후보의 유효성을 판단하고, 동일 헤더를 공유하는 OLE2 문서 포맷을 정확히 구분하며, 기존 도구가 지원하지 않던 HWP 복구를 가능하게 한다. 실험 결과, 제안 기법을 적용한 복구 도구는 기존 Scalpel 대비 오탐률을 90% 이상 감소시키고 문서 계열의 오분류를 0%로 제거하였다. 본 논문은 구조 검증을 도입하여 시그니처 기반 파일 복구의 정확도와 신뢰도를 향상시키는 새로운 복구 프레임워크의 가능성을 제시한다.

Ask AI
Helpful
Bookmark
Share
View Full Paper

Cite This Study

Ok et al. (2026) studied this question.

synapsesocial.com/papers/69a91dd2d6127c7a504c0f88https://doi.org/10.5626/ktcp.2025.32.2.68
Ask AI
Helpful
Bookmark
Share
View Full Paper