复合文档检验(compound document forensics),工学-公安技术-网络安全与执法-电子数据取证,提取、分析包含文本、图形、表格、声音、视频、图像或其他数据的复合结构文档的过程。复合文档(compound document)的概念最早出现在Windows系统中,是一种不仅包含文本而且包括图形、电子表格、声音、视频、图像以及其他信息的文档。检验是指借助专业领域的标准和方法进行提取、分析。复合文档的概念最早出现在Windows系统中,后来被兼容到其他操作系统。建立复合文档是使用面向对象技术的趋势,常见的Word、Excel、PowerPoint文档都采用了这种方式。在电子数据取证与司法鉴定实务中,复合文档检验应用广泛,提取、分析的数据既包括文档自身可见数据,又包括结构内的隐藏数据。复合文档就像一个文件系统,它将数据分成许多流(Streams),这些流又存储在不同的仓库(Storages)里。可以将复合文档想象成计算机的D盘,且用的是NTFS格式的文件系统,流就相当于D盘里的文件,仓库就相当于D盘里的文件夹。