一种基于电子数据的疲劳驾驶分析方法及装置

    公开(公告)号:CN112562266A

    公开(公告)日:2021-03-26

    申请号:CN202011229065.5

    申请日:2020-11-06

    Abstract: 本发明涉及一种基于电子数据的疲劳驾驶分析方法及装置,该方法包括以下步骤:S1.采集电子数据,其中电子数据包括车辆行驶速度、发动机状态、档位变化及对应时间数据;S2.通过对电子数据进行分析计算,得到驾驶员的驾驶时长和休息时间;S3.根据驾驶时长和休息时间判定驾驶员是否疲劳驾驶,若连续驾驶时长超过4个小时且休息时间少于20分钟,则判定驾驶员处于疲劳驾驶状态。本发明通过对电子数据进行分析计算,可以客观地判定驾驶员是否处于疲劳驾驶状态,减少外部环境影响,从而提升判断准确性,进而提高驾驶安全性,减少事故发生。

    一种用于APFS文件的恢复方法和系统

    公开(公告)号:CN112463736A

    公开(公告)日:2021-03-09

    申请号:CN202011461709.3

    申请日:2020-12-11

    Abstract: 本发明给出了一种用于APFS文件的恢复方法和系统,包括解析获取APFS文件信息块的叶子节点信息集合;获取叶子节点信息集合中空闲数据区域集合,并依照叶子节点在B‑Tree树中的位置从左至右排序;响应于空闲数据区域集合中还有未获取元素,获取一元素并对元素指向的区域数据进行ThreadRecord数据区域检测,并检测与ThreadRecord数据配对的DataIndexRecord数据区域;响应于一数据索引的数据大小与已构建数据索引集合中所有数据大小之和不大于文件大小,将数据索引的信息添加至已构建数据索引集合中生成对应文件的数据索引信息集合;根据ThreadRecord数据以及对应文件的数据索引信息集合恢复删除文件。该方法为APFS删除文件的快速恢复提供了解决方案,填补了国内外APFS删除文件快速恢复技术方面的空白。

    一种OOB区数据提取方法、终端设备及存储介质

    公开(公告)号:CN112379835A

    公开(公告)日:2021-02-19

    申请号:CN202011261060.0

    申请日:2020-11-12

    Abstract: 本发明涉及一种OOB区数据提取方法、终端设备及存储介质,该方法中包括:根据擦除块大小从镜像数据中查找未使用的擦除块区域;根据未使用擦除块区域,并结合文件系统特征确定每个文件系统分区的范围;针对每个文件系统分区,根据文件签名特征查找文件系统分区中包含的所有文件数据;根据文件数据的类型对应的数据特征识别文件数据中间的异常数据块;当异常数据块的长度和位置一致时,判定异常数据块所在的区域为OOB区,提取所有OOB区中的数据。本发明结合FLASH存储芯片的硬件特性及文件系统中各文件的数据特征实现OOB区的识别与检测,能够为进一步的无序镜像重组分析提供基础。

    ReFS文件系统的格式化恢复方法及存储介质

    公开(公告)号:CN108021472B

    公开(公告)日:2021-02-02

    申请号:CN201711213041.9

    申请日:2017-11-28

    Abstract: 本发明公开了一种ReFS文件系统的格式化恢复方法及存储介质,方法包括:遍历待恢复分区的扇区;若一扇区为一个块的起始扇区,则读取得到一个块;解析块的文件基础信息和/或文件夹基础信息,得到文件信息和/或文件夹信息,并加入到信息列表中,文件信息和文件夹信息包括对象编号、父目录编号、起始偏移和基础信息;遍历完扇区后,根据起始偏移,将信息列表中的文件信息和文件夹信息划分为多个分组;依次获取一分组,并根据对象编号和父目录编号,查找各文件信息和文件夹信息对应的父目录;遍历完分组后,根据查找到的父目录,构造目录结构。本发明不仅能够解决传统的特征恢复对于碎片恢复不理想的问题,而且能够保证目录结构的完整性。

    F2FS文件系统的删除文件恢复方法及存储介质

    公开(公告)号:CN108062357B

    公开(公告)日:2020-09-08

    申请号:CN201711213034.9

    申请日:2017-11-28

    Abstract: 本发明公开了一种F2FS文件系统的删除文件恢复方法及存储介质,方法包括:根据根目录文件的节点号和孤儿文件节点的节点号,从第一节点地址表、第二节点地址表或摘要块中读取对应的表项;根据表项中的块地址,读取I节点,并记录节点号;若I节点为目录文件则获取子文件的节点号;继续根据子文件的节点号获取对应的表项进行解析;若I节点为普通文件,则读取文件数据;获取第二节点地址表中节点号未被记录的且块地址有效的表项;若表项对应的节点为I节点且I节点为普通文件,则读取文件数据。本发明结合了文件目录数据结构的特性和NAT表结构特性,可恢复出删除文件。

    一种数据库恢复方法、装置及存储介质

    公开(公告)号:CN111104259A

    公开(公告)日:2020-05-05

    申请号:CN201911341016.8

    申请日:2019-12-23

    Abstract: 本发明公开了一种数据库恢复方法及装置,根据索引ID和页所属表的分配单元ID所对应的数值将数据页分别进行分类得到数据页列表,其中数据页列表包括第一数据页列表和第二数据页列表;根据页所属表的分配单元ID所对应的数据页列表分别获取系统表,分别通过系统表的表结构按顺序解析系统表中数据页的所有记录并恢复删除的系统表记录,得到系统表的记录列表;以及第一数据页列表中获取属于同一索引的数据页,根据系统表的记录列表得到用户表的表结构,并解析同一索引的数据页中的正常记录,恢复出用户表的删除记录。通过恢复系统表数据可以恢复出用户表数据,从而解决了索引结构被破坏情况下系统表的恢复,并解决了文件被病毒破坏等情况下的数据恢复。

    一种MP4修复中音视频同步的方法、终端设备和存储介质

    公开(公告)号:CN111063376A

    公开(公告)日:2020-04-24

    申请号:CN201911284981.6

    申请日:2019-12-13

    Abstract: 本发明公开了一种MP4修复中音视频同步的方法、终端设备和存储介质,涉及计算机数据恢复领域,该方法包括以下步骤:搜索损坏文件或者参照同源文件来获取相关编解码信息,并根据信息对损坏文件提取有效的音频数据和视频数据;根据音视频文件的相对偏移位置来关联音视频时间点,分别计算音视频数据块在各自轨道的位置,根据轨道位置差,判断是否有音频或视频轨道需要填补播放时长;通过修改最后一帧视频显示时间或者填充空音频数据,使音视频播放时长一致。本发明的方法,依赖于存储时的音视频位置相关性,能校正从数据中提取到的音视频轨道播放时间信息,提升了文件的恢复效果;该方法扩展了MP4文件的恢复方式,有重大创新性和实际意义。

    一种删除文件的恢复方法、装置及存储介质

    公开(公告)号:CN109857589A

    公开(公告)日:2019-06-07

    申请号:CN201811577588.1

    申请日:2018-12-21

    Abstract: 本发明提供了一种删除文件的恢复方法、装置及存储介质。该方法包括:遍历步骤,对FLASH进行遍历获取FLASH上顺序排列的有效节点的集合U;分类步骤,根据集合U中每个有效节点的类型将集合U分为FLASH上DIRENT节点的集合D和FLASH上INODE节点的集合I;恢复步骤,根据集合D和集合I构建删除文件的目录结构,将所述删除文件恢复。本发明实现了基于FLASH节点进行数据的恢复。本发明可以实现复杂情况下删除文件的恢复或部分恢复,提高了文件恢复的成功率,便于数据的取证,提高了用户体验。

    一种NTFS文件系统的数据彻底粉碎方法和装置

    公开(公告)号:CN106055990B

    公开(公告)日:2018-11-27

    申请号:CN201610373770.X

    申请日:2016-05-30

    Abstract: 本发明属于计算机取证安全领域,具体涉及一种NTFS文件系统的数据彻底粉碎方法和装置。一种NTFS文件系统的数据彻底粉碎方法,包括以下步骤,S1,解析NTFS卷头信息,定位$MFT文件的位置;S2,解析$MFT文件获取相应的文件信息,文件信息包括日志文件信息,通过解析日志文件获取与文件相关联的日志信息;S3,根据要粉碎的文件或文件夹路径获取相应的文件信息和相关的日志信息,删除文件或文件夹,以及清除相应的文件信息和相关的日志信息。通过本发明的粉碎方法,可以彻底消除数据恢复带来的隐患,为涉密文件的安全管理提供了强有力的支持。

    一种MDB文件数据的恢复方法及其系统

    公开(公告)号:CN105653403B

    公开(公告)日:2018-06-22

    申请号:CN201610113082.X

    申请日:2016-02-29

    Abstract: 本发明提供一种MDB文件数据的恢复方法及其系统,方法包括:获取Jet格式的MDB文件;确定已删除数据删除前所处的表格;解析MDB文件的系统表,获取表格的表格定义页;解析表格定义页,得到表格的列定义信息;获取表格的数据页;依据数据页中记录的偏移地址的签名标识位,获取已删除数据的删除记录;依据删除记录的偏移地址以及列定义信息,获取对应删除记录的已删除数据。本发明解决现有MDB文件数据删除后无法恢复的问题,利用MDB本身的结构信息来恢复数据,具有准确度高、恢复数据快的特点;数据无价,为误删除数据的恢复提供了一种行之有效的方法,为失误操作留有后路;同时还能确保所恢复的数据的完整性,无数据丢失。

Patent Agency Ranking