公开(公告)号：CN107197457A

公开(公告)日：2017-09-22

申请号：CN201710231707.7

申请日：2017-04-11

Applicant: 厦门市美亚柏科信息股份有限公司

Inventor： 苏再添 ,  石奥迪 ,  沈长达 ,  吴少华

IPC: H04W12/02 ,  H04W12/12 ,  H04W24/10 ,  H04W88/08

Abstract: 本发明公开了一种伪基站的电子数据取证方法及其系统，方法包括：获取伪基站上的伪基站软件和日志文件；将所述伪基站软件进行反编译，得到软件代码；分析所述软件代码以及日志文件，得到伪基站的短信信息的短信结构特征和受影响IMSI信息的IMSI结构特征；获取一伪基站的日志文件；根据所述短信结构特征和IMSI结构特征，从所述日志文件中提取短信信息和受影响IMSI信息。从伪基站运行原理的角度出发，对其运行过程中产生的数据文件深入分析，能够完整快速地提取伪基站设备运行时生成的关键数据，对伪基站犯罪类型的鉴定和案件的量刑起到重要作用，更加全面、快速且准确率更高。

公开(公告)号：CN106055990A

公开(公告)日：2016-10-26

申请号：CN201610373770.X

申请日：2016-05-30

Applicant: 厦门市美亚柏科信息股份有限公司

Inventor： 沈长达 ,  吴少华 ,  黄志炜

IPC: G06F21/60

CPC classification number: G06F21/60 ,  G06F2221/2143

Abstract: 本发明属于计算机取证安全领域，具体涉及一种NTFS文件系统的数据彻底粉碎方法和装置。一种NTFS文件系统的数据彻底粉碎方法，包括以下步骤，S1，解析NTFS卷头信息，定位$MFT文件的位置；S2，解析$MFT文件获取相应的文件信息，文件信息包括日志文件信息，通过解析日志文件获取与文件相关联的日志信息；S3，根据要粉碎的文件或文件夹路径获取相应的文件信息和相关的日志信息，删除文件或文件夹，以及清除相应的文件信息和相关的日志信息。通过本发明的粉碎方法，可以彻底消除数据恢复带来的隐患，为涉密文件的安全管理提供了强有力的支持。

公开(公告)号：CN105573981A

公开(公告)日：2016-05-11

申请号：CN201510951906.6

申请日：2015-12-17

Applicant: 厦门市美亚柏科信息股份有限公司

Inventor： 陈泽青 ,  苏再添 ,  吴少华

IPC: G06F17/27

CPC classification number: G06F17/278

Abstract: 本发明属于计算机语言学中的自然语言处理领域，具体涉及一种提取中文人名地名的方法及装置。该方法包括以下步骤S1，将文本转换为UTF-8编码格式；S2，预设文本阈值L，判断文本长度T是否大于阈值L，如果T大于L，则采用延伸分段法将文本分段，分段后转到步骤S3，如果T小于等于L，则转到步骤S3；S3，对本文进行预处理去除脏数据；S4，对预处理后文本中的中文单字进行词性标注，并将标注后的单字进行分词组词；S5，将文本中与目标词组匹配的词组标记出来，并统计匹配结果。本发明能够广泛应用于搜索引擎、机器翻译、数据挖掘等领域中命名实体的识别。