公开(公告)号：CN104301682A

公开(公告)日：2015-01-21

申请号：CN201410564777.0

申请日：2014-10-22

Applicant: 厦门市美亚柏科信息股份有限公司

Inventor： 沈长达 ,  尤俊生 ,  林艺滨 ,  钱镜洁

IPC: H04N7/18 ,  G11B27/031

Abstract: 本发明公开一种监控视频碎片的恢复方法及装置，其中，该方法包括：步骤1：通过特征以及一些视频信息从视频存储介质中搜索出所有的视频片段信息并作扩展，搜索到的视频片段的集合记为集合F；步骤2：首先集合F中的元素根据不同的通道分成不同的组别；步骤3：读取第一个组别的元素，对该组别的元素按片段的开始时间信息进行从大到小的排序；步骤4：判断该组别中的元素之间是否可衔接，如果可衔接，则将相互可衔接的元素依次存入链表FLIST中；步骤5：由步骤4获得的链表FLIST中的元素所包含的片段信息属于同一个视频文件，将其恢复为相应的视频文件；步骤6：读取下一个组别的元素，重复步骤3-步骤5，直到所有组别的视频片段恢复为相应的视频文件。

公开(公告)号：CN104301681A

公开(公告)日：2015-01-21

申请号：CN201410563647.5

申请日：2014-10-22

Applicant: 厦门市美亚柏科信息股份有限公司

Inventor： 沈长达 ,  林艺滨 ,  钱镜洁

IPC: H04N7/18 ,  H04N5/781

Abstract: 本发明公开一种监控视频的恢复方法和装置，其中，该方法包括如下过程：过程1：HKFS将所有的视频文件元信息存储在叶子节点中，获取最左叶子节点；过程2：根据步骤1所得到的最左叶子节点，通过其兄弟节点偏移来遍历所有的叶子节点，从而查找到被删除的视频文件所在的叶子节点，获取该叶子节点的条目信息，并对该叶子节点的条目信息所指向的视频文件的元数据区域进行分析，恢复出相应被删除的视频文件。本发明在了解视频监控视频存储结构的基础上，提出了一种监控视频的恢复方法，该方法和目前市面上一些软件采用的恢复方法相比，具有恢复速度快，且恢复信息完整的特点。

公开(公告)号：CN103701829A

公开(公告)日：2014-04-02

申请号：CN201410004313.4

申请日：2014-01-03

Applicant: 厦门市美亚柏科信息股份有限公司

Inventor： 苏再添 ,  吴少华 ,  林艺滨

IPC: H04L29/06 ,  H04L9/06

Abstract: 本发明公开一种离线解析DPAPI加密块数据的方法，包括步骤：S1.加载待分析设备数据源，确定待分析设备数据源磁盘Windows操作系统分区；S2.获取系统账号主密钥文件、System文件和Security文件；S3.通过扫描DPAPI加密块特征值获取待解密文件的DPAPI加密块；S4.解析System文件和Security文件获取Pbkdf2密钥明文；S5.获取解密系统账号主密钥文件所需的关键信息，使用Pbkdf2密钥解密系统账号主密钥文件得到主密钥明文；S6.使用主密钥解密DPAPI加密块得到数据明文。本发明的有益效果为：本发明无需依赖于目标数据源所在的操作系统，也无需知道计算机的用户名和密码，即可对DPAPI系统存储区的加密数据进行解密，同时也满足对证据源只读操作和跨平台解密的需求。

公开(公告)号：CN103645974A

公开(公告)日：2014-03-19

申请号：CN201310747950.6

申请日：2013-12-31

Applicant: 厦门市美亚柏科信息股份有限公司

Inventor： 沈长达 ,  钱镜洁 ,  林艺滨

IPC: G06F11/14 ,  G06F17/30

Abstract: 本发明提供一种PDF文件恢复方法及装置，包括：根据文件头特征标识和文件尾特征标识在存储介质上查找文件头碎片和文件尾碎片，根据所述文件头碎片中信息和所述文件尾碎片中信息，查找与所述文件头碎片中信息相匹配的所述文件尾碎片，将匹配的所述文件头碎片和所述文件尾碎片作为待恢复文件的完整碎片，根据所述完整碎片恢复所述待恢复文件。通过使用以上方法，可以结合PDF文件的结构特征，实现在对PDF文件的正确恢复，提高恢复的效果，方便用户的使用。

公开(公告)号：CN102902814A

公开(公告)日：2013-01-30

申请号：CN201210407437.8

申请日：2012-10-24

Applicant: 厦门市美亚柏科信息股份有限公司

Inventor： 沈长达 ,  沈少凡 ,  林艺滨 ,  钱镜洁

IPC: G06F17/30

Abstract: 本发明公开了一种IM删除信息的恢复方法，包括未使用空间数据的获取和从未使用空间中恢复删除数据，其中：删除的IM信息数据主要流入到复合文件的三个地方：空闲扇区、文件残留区、无目录结构对应的扇区；只要获取到未使用空间数据以后，接下来就可以解析里面的数据；本发明通过全局标识方法，充分的挖掘了复合文件中的未使用空间并采用IM数据特征搜索方法进行删除信息恢复，与现有的IM删除信息恢复软件相比该方法具有恢复准确度高、恢复信息全面的特点，通过该方法进行IM删除信息在最大程度上保证了删除信息能被恢复出来，为其他采用复合文件结构作为存储结构的文件的数据恢复提供了一种重要的思路，将广泛应用于相关数据删除、数据解析领域。