公开(公告)号：CN118041991A

公开(公告)日：2024-05-14

申请号：CN202410196986.8

申请日：2024-02-22

Applicant: 公安部第三研究所

Inventor： 丁治国 ,  吴松洋 ,  刘善军 ,  姚琛琛 ,  孙文琦

IPC: H04L67/5651 ,  H04L67/568

Abstract: 本发明涉及一种服务器热数据压缩存证方法及系统，所述方法对运行的服务器中频繁变化及近期变化的电子数据进行存证，具体步骤包括：实时监控服务器中系统文件数据，对系统文件及目录标记实时热度；基于存证需求，针对服务器中特定热度文件及目录，对离散在不同逻辑地址空间的高热度系统文件聚合后进行压缩存证。与现有技术相比，本发明在服务器环境下，面对海量电子数据，可在不打断现有业务系统的情况下，计算服务器系统中运行文件的热度值，根据实际需求对待存证服务器系统实施精准存证，降低电子数据存储成本及后期分析压力，提高存证效率。

公开(公告)号：CN118013547A

公开(公告)日：2024-05-10

申请号：CN202410165916.6

申请日：2024-02-05

Applicant: 公安部第三研究所

Inventor： 杨心同 ,  刘善军 ,  吴松洋 ,  姚琛琛

IPC: G06F21/60 ,  H04L9/08

Abstract: 本发明公开了一种基于用户层的内存加解密方法、系统及相关设备，本方案在不使用minifilter的情况下，创新的在用户层将加密状态的原始文件镜像映射到指定目录，并在镜像映射过程中同步进行解密，将所有的解密数据保存于用户态的程序内存中；在此基础上同步监控当前解密文件的访问进程，拦截不信任进程或者放行信任进程。本发明方案实现将所有加密解密和数据保存操作均在用户层完成，所有的解密数据保存于用户态的程序内存中，这样能够在需要访问大数据的场景下可以极大提升系统效率。

公开(公告)号：CN118013037A

公开(公告)日：2024-05-10

申请号：CN202410165914.7

申请日：2024-02-05

Applicant: 公安部第三研究所

Inventor： 吴松洋 ,  杨为华 ,  刘善军 ,  姚琛琛

IPC: G06F16/35 ,  G06F16/36 ,  G06F18/23213 ,  G06N3/042 ,  G06Q50/26

Abstract: 本发明公开了一种基于情报共享及图计算的涉诈团伙事件识别系统、方法及相关设备，本方案主要包括情报共享平台与基于图计算的事件模型，情报共享平台集成已训练的多种识别模型，并建立模型情报共享制度，实时汇总各模型的多元信息；所述基于图计算的事件模型配置成与情报共享平台进行数据交互，所述基于图计算的事件模型配置成基于图神经网络节点分类，并根据经济学特征与社会学特征进行分析，构建事件的社会网络图，并进一步基于社会网络图识别出重叠性团伙结构，传至情报共享平台进行识别处理。本发明方案通过结合节点属性和网络拓扑结构的图计算方法，并结合使用情报共享平台，可以有效发现和识别出社会网络中的团伙组织。

公开(公告)号：CN118210672A

公开(公告)日：2024-06-18

申请号：CN202410165917.0

申请日：2024-02-05

Applicant: 公安部第三研究所

Inventor： 刘欣 ,  吴松洋 ,  姚琛琛 ,  刘善军

IPC: G06F11/30 ,  G06F16/242 ,  G06F16/25 ,  G06F11/14 ,  H04L51/043

Abstract: 本发明公开了一种针对移动终端Coco应用的数据取证方法及系统，本方案直接对操作系统未被破解的移动终端进行数据备份，并传输至数据取证设备中的存储介质里，并进行格式解析，获取其中的数据；针对获取到的数据，直接定位Coco应用的相关目录和文件，进行相应的数据提取。再对于不同Coco应用数据，进行不同的分析，可以分别获取账号、好友、群组、聊天消息等内容；再进一步通过计算关联标识，建立好友、群组、账号之间的关系；同时对于聊天消息中的图片、语音内容，在原始的私有数据格式上进行分析，构造出可以直接支持的标准格式。本方案能够实现在运行Coco应用的移动终端的操作系统未被破解的情况下，准确对移动终端Coco应用进行数据提取与分析取证。

公开(公告)号：CN118035036A

公开(公告)日：2024-05-14

申请号：CN202410165918.5

申请日：2024-02-05

Applicant: 公安部第三研究所

Inventor： 丁治国 ,  吴松洋 ,  刘善军 ,  姚琛琛

IPC: G06F11/30 ,  G06F11/14

Abstract: 本发明公开了一种云环境镜像数据增量仿真方法、系统及相关设备，该方案涉及云镜像比对标记，云镜像运行内存初始化备份，以及虚拟系统文件级增量合并及内存更新三大部分。其中，云镜像比对标记部分，配置成识别和跟踪基础版本云镜像系统与目标版本云镜像系统之间文件级的差异，并进行标记记录；云镜像运行内存初始化备份部分，配置成备份云镜像系统运行内存中的数据，并对云环境中运行中的虚拟系统的运行内存实现初始化；虚拟机系统文件级增量合并及内存更新部分，配置成根据检测到的增量数据，逐条更新主文件系统，同时利用操作系统睡眠唤醒机制配合运行内存基础指针的更新，切换目标虚拟机运行内存数据。本系统及方案无需打断正在运行的云环境虚拟机，即可实现云环境镜像数据的增量仿真，提高整体工作效率。