-
公开(公告)号：CN109344579A
公开(公告)日：2019-02-15
申请号：CN201811292831.5
申请日：2018-11-01
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F21/16
Abstract: 本发明公开了一种时间可信度的判定方法及装置，涉及电子数据取证鉴定领域，包括：S1：获取NTFS文件系统中的待检测文件的MFT修改时间以及所述待检测文件的其他时间戳；S2：比较所述MFT修改时间与所述其他时间戳；S3：若所述MFT修改时间早于所述其他时间戳，则判定所述待检测文件的时间戳不可信且操作过所述待检测文件的操作系统的时间也不可信。本发明技术方案通过对NTFS文件系统下的待检测文件的MFT修改时间以及所述待检测文件的其他时间戳进行分析，能够有效且可靠地判定操作系统时间可信度和文件时间戳可信度，便于高效排除不可信的电子数据。
-
Patent Agency Ranking
公开(公告)号：CN108108593A
公开(公告)日：2018-06-01
申请号：CN201711381318.9
申请日：2017-12-20
Applicant: 厦门市美亚柏科信息股份有限公司
CPC classification number: G06F21/10 , G06F21/645
Abstract: 本发明公开一种电子著作权证书生成、使用的方法，包括如下步骤，S1：著作权权利人上传电子作品至第三方存储系统，第三方存储系统保全作品文件，S2：第三方存储系统计算该电子作品的hash值，S3：第三方存储系统保存该电子作品的存储日志信息，生成日志文件，S4：第三方存储系统根据所存储的电子作品的作品信息、该电子作品的hash值及存储日志信息，生成包含其hash值的电子作品著作权证书，并打上带有第三方电子数据存证平台标示的数字证书，通过电子作品著作权证书，为著作权权利人与作品之间存在的权属关系提供确权证明。从而能够有效的为著作权权利人提供自主存证、自我证明、主动维权等服务和证据保障。
-
公开(公告)号：CN105786653A
公开(公告)日：2016-07-20
申请号：CN201610115295.6
申请日：2016-03-01
Applicant: 厦门市美亚柏科信息股份有限公司
CPC classification number: G06F11/1448 , G06F17/3007
Abstract: 本发明公开了一种基于FAT32文件系统的文件恢复方法及其系统，方法包括：获取当前分区内各个FDT目录项的起始簇号和起始扇区号；将第一个有效的FDT目录项的起始簇号和起始扇区号分别记录为当前分区的根目录的起始簇号和起始扇区号；确定下一有效的FDT目录项；计算当前分区的簇大小；计算根目录的偏移扇区数；计算下一有效的FDT目录项的理论起始扇区号；若下一有效的FDT目录项的起始扇区号和所述理论起始扇区号不相等，则确定存在新的分区；对之前的FDT目录项进行恢复处理；本发明在磁盘存在多个分区，且分区被格式化删除的情况下，实现了对各个分区的文件的恢复，可提高数据恢复效果。
-
公开(公告)号：CN103268269B
公开(公告)日：2016-04-06
申请号：CN201310168322.2
申请日：2013-05-09
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/14
Abstract: 本发明提供了一种RAID-5的数据恢复方法，包括：获取主引导记录MBR；判断是否有文件记录编号；如果判断结果为否，则获取条带大小SSN，且根据所述MBR获取条带开始扇区SSS、磁盘的左右结构、盘序、磁盘的同步异步情况和数据开始扇区BSN；根据所述SSN、SSS、磁盘的左右结构、盘序、磁盘的同步异步情况和BSN进行数据恢复。本发明提供的方法可在NTFS文件系统没有文件记录编号的情况下，通过准确的分析出RAID-5的RAID信息，并利用RAID信息进行数据恢复，以解决现有RAID-5数据恢复方法准确率低，成功率低和普适性差的问题。
-
公开(公告)号：CN103268269A
公开(公告)日：2013-08-28
申请号：CN201310168322.2
申请日：2013-05-09
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/14
Abstract: 本发明提供了一种RAID-5的数据恢复方法，包括：获取主引导记录MBR；判断是否有文件记录编号；如果判断结果为否，则获取条带大小SSN，且根据所述MBR获取条带开始扇区SSS、磁盘的左右结构、盘序、磁盘的同步异步情况和数据开始扇区BSN；根据所述SSN、SSS、磁盘的左右结构、盘序、磁盘的同步异步情况和BSN进行数据恢复。本发明提供的方法可在NTFS文件系统没有文件记录编号的情况下，通过准确的分析出RAID-5的RAID信息，并利用RAID信息进行数据恢复，以解决现有RAID-5数据恢复方法准确率低，成功率低和普适性差的问题。
-
公开(公告)号：CN201974794U
公开(公告)日：2011-09-14
申请号：CN201020550205.4
申请日：2010-09-28
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F3/06
Abstract: 本实用新型公开了一种自动识别存储介质所在线路序号的装置，包括：接入单元，与控制单元通过数据传输总线相连，用于为各种待取证分析的电子存储介质提供多种接入接口；控制单元，与接入单元和所述序号检测单元相连，实现对线路的通电、断电状态进行控制；序号检测单元，与控制单元和所述分析单元相连，用于检测接入单元上是否有新接入存储介质设备，并检测接入的设备与所在线路序号的对应关系；分析单元，与序号检测单元和所述控制单元相连，用于从所述序号检测单元读取其接入的设备与所在线路序号的对应关系，并指示所述外接单元根据所述对应关系操作指定序号线路上的存储介质；所述外接单元，用于外接各种取证分析设备。
-
-
-
-
-
Search Results
26
records
(took 0.032 seconds)
