-
公开(公告)号：CN112380171A
公开(公告)日：2021-02-19
申请号：CN202011382793.X
申请日：2020-12-01
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F16/14 , G06F16/16 , G06F16/174 , G06F16/18
Abstract: 本发明涉及一种YAFFS文件系统OOB识别方法、终端设备及存储介质，该方法中包括：S1：识别YAFFS镜像文件的页大小，根据页大小确定字段ByteCount的值；S2：依次遍历镜像文件包含的每个擦除数据块的每个页中的OOB区，从OOB区的起始位置开始以字节为单位向后查询，计算每个位置为OOB区每个字段的起始位置的次数组成的位置变量集合；根据每个字段的位置变量集合和每个字段的特征确定每个字段的位置；S3：根据每个字段位置，将每个字段调整在其在YAFFS中的可识别位置，根据调整后的OOB区识别YAFFS镜像文件。本发明通过一系列算法规则识别OOB管理数据中关键的BlockSequence、ObjectID、ChunkID、ByteCount以及ECC等字段，从而达到OOB管理数据字段顺序的还原。
-
公开(公告)号：CN112052120A
公开(公告)日：2020-12-08
申请号：CN202010878851.1
申请日：2020-08-27
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本申请实施例公开了数据库删除数据恢复方法和装置。该方法的一具体实施方式包括：从预设数据库文件中确定数据段集合；对于数据段集合中的每个数据段，从该数据段中确定数据区集合；对于数据区集合中的每个数据区，从该数据区中确定数据块集合；从数据块集合中，确定有效数据块；确定有效数据块中的每行数据对应的行类型标志，并将行类型标志为删除标志对应的行数据恢复。该实施方式有效地利用了数据库中存储数据的结构，准确地定位删除的数据的存储位置并恢复，实现了准确、全面地恢复数据库中删除的数据。
-
公开(公告)号：CN111782589A
公开(公告)日：2020-10-16
申请号：CN202010546474.1
申请日：2020-06-15
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明涉及一种用于操作历史重现的数据模型的构建方法，其包括以下步骤：基于目标计算机的磁盘文件结构，获取目标计算机中经历变更或新增的数据信息，然后获取所述数据信息中的每个数据项所对应的数据节点；基于业务类型对所述每个数据项进行归类，并且基于业务类型的分类方式建立所述每个数据项的数据节点的索引值以形成索引映射表，从而构建出初始数据模型；以及基于所述初始的数据模型，根据不同业务段对相应数据项进行整合处理以建立快速索引数据模型，所述快速索引数据模型至少包括针对业务段的一级索引映射表以及针对数据节点的二级索引映射表。
-
公开(公告)号：CN109783305A
公开(公告)日：2019-05-21
申请号：CN201811399752.4
申请日：2018-11-22
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/30
Abstract: 本申请实施例公开了用于监控信息的方法和装置。该方法的一具体实施方式包括：响应于检测到调用设备上下文，建立设备上下文与目标窗口的对应关系；响应于检测到基于设备上下文在目标窗口绘制信息，获取预先存储的待更新历史信息；将待更新历史信息和所绘制的信息进行比较，基于比较结果，从所绘制的信息中，确定最新的信息并输出。该实施方式提高了信息监控的通用性和灵活性。
-
公开(公告)号：CN104615484B
公开(公告)日：2017-11-07
申请号：CN201510080514.7
申请日：2015-02-13
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F9/455
Abstract: 本发明公开了自适应沙盒构建方法及其系统。包括，解析跨平台系统数据，获得系统的基础信息；根据获得的基础信息构建样本仿真环境；计算样本仿真环境中个体的生存概率，筛选适应度强的个体作为父代，从而产生下一代，直至样本仿真环境能模拟跨平台系统。还可以包括根据交叉算子来筛选。本发明还提供一种用于自适应沙盒构建的系统本发明的方法通过解析跨平台系统数据，构建仿真环境样本，利用变异的遗传算法计算自适应仿真环境，有效解决了自动识别不同种类、不同版本操作系统并进行场景重现的技术难题。
-
Patent Agency Ranking
公开(公告)号：CN106055990A
公开(公告)日：2016-10-26
申请号：CN201610373770.X
申请日：2016-05-30
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F21/60
CPC classification number: G06F21/60 , G06F2221/2143
Abstract: 本发明属于计算机取证安全领域，具体涉及一种NTFS文件系统的数据彻底粉碎方法和装置。一种NTFS文件系统的数据彻底粉碎方法，包括以下步骤，S1，解析NTFS卷头信息，定位$MFT文件的位置；S2，解析$MFT文件获取相应的文件信息，文件信息包括日志文件信息，通过解析日志文件获取与文件相关联的日志信息；S3，根据要粉碎的文件或文件夹路径获取相应的文件信息和相关的日志信息，删除文件或文件夹，以及清除相应的文件信息和相关的日志信息。通过本发明的粉碎方法，可以彻底消除数据恢复带来的隐患，为涉密文件的安全管理提供了强有力的支持。
-
公开(公告)号：CN105701047A
公开(公告)日：2016-06-22
申请号：CN201511014782.5
申请日：2015-12-31
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F13/38
CPC classification number: G06F13/385
Abstract: 本发明属于计算机通信技术领域，具体涉及一种多通道数据传输及虚拟还原方法。它包括以下步骤，S1，获取源数据的属性信息，并将源数据分割成多个数据块，获取数据块的位置信息；S2，采用优化调度策略为数据块分配物理数据传输接口，数据块经过至少两个物理数据传输接口而被传输至目标路径；S3，将分散在目标路径上的数据块映射成虚拟磁盘，还原数据。本发明无需对目标路径的数据块进行转储，通过将数据还原为虚拟磁盘，即可直接查看及分析源数据内容。
-
公开(公告)号：CN105653484A
公开(公告)日：2016-06-08
申请号：CN201511014829.8
申请日：2015-12-31
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F13/38
CPC classification number: G06F13/385
Abstract: 本发明属于计算机通信技术领域，具体涉及一种非破坏性的数据分块压缩多通道传输方法。它包括以下步骤，S1，获取源数据的属性信息，并将源数据分割成多个源数据块，获取源数据块的位置信息，所有源数据块采用压缩方法进行压缩得到压缩数据块；S2，判断压缩数据块的大小是否小于源数据块，如果是，则压缩数据块为待传输数据块，如果否，则源数据块为待传输数据块；S3，采用优化调度策略为待传输数据块分配物理数据传输接口，将待传输数据块经过至少两个物理数据传输接口传输至目标路径。
-
公开(公告)号：CN103544354A
公开(公告)日：2014-01-29
申请号：CN201310525812.3
申请日：2013-10-31
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F17/50
Abstract: 本发明提供了一种基于网络的并行计算机动态仿真方法和装置，该方法包括：获取目标计算机的操作系统参数；创建第一数据区；根据操作系统参数计算得到响应信息序列并存储于第一数据区；在仿真计算机上创建第二数据区；将第二数据区中的数据存储于第一数据区；在搜索到目标计算机的虚拟网卡的情况下，设置包含虚拟网卡的目标计算机的网络信息；创建第三数据区；在仿真计算机上设置虚拟网络参数，以完成目标计算机的仿真。该基于网络的并行计算机动态仿真方法和装置通过对网络节点或网关节点的计算机的动态仿真，实现对在网络节点或网关节点的计算机中的数据进行快速且准确的取证。
-
公开(公告)号：CN103123576A
公开(公告)日：2013-05-29
申请号：CN201210544436.8
申请日：2012-12-14
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F3/06
Abstract: 一种基于续点的计算机存储介质复制方法，包括如下步骤：1）检查是否存在关联的续点，若否，则进入步骤3）；若是，则进入步骤2）；2）判断该续点是否有效，若是，加载续点内的复制环境后进入步骤3），若否，则进入步骤3）；3）根据当前复制环境读取数据源数据，而后进入步骤4）；4）目标存储介质写入数据并进行续点的制作和记录，在写入数据过程中，判断指定的数据量是否完成，若是，则复制完毕；若否则进入步骤3）。本发明在进行硬盘复制过程中允许多次地中断。这种中断可以是正常中断，也可以是异常情况中断（掉电或其它异常），中断后的硬盘复制在取证环境恢复后可以继续完成，从而减少重新复制带来的宝贵的时间与人力资源开销。
-
-
-
-
-
-
-
-
-
Search Results
152
records
(took 0.038 seconds)
