基于手机取证数据的机主特征属性挖掘方法及其系统

    公开(公告)号:CN105893615B

    公开(公告)日:2019-06-14

    申请号:CN201610268839.2

    申请日:2016-04-27

    Abstract: 本发明公开了一种基于手机取证数据的机主特征属性挖掘方法及其系统,方法包括:获取手机的原始证据数据库;预设特征属性对应其来源数据表的初始权重;在不同来源数据表中获取与特征属性对应的数据库字段;关联特征属性、来源数据表和数据库字段,得到映射规则;获取数据库字段下的参考信息;依据正则表达式在通讯内容中进行匹配,得到对应特征属性的参考信息;提取关键字匹配成功的通讯记录;获取通讯记录中对应特征属性的参考信息;获取各个所述参考信息对应的初始权重;合并相同的参考信息的初始权重,得到各个所述参考信息的权重;根据权重,将参考信息进行排序。可有效降低取证工作人员的负担,提高取证效率和取证效果。

    一种支持均衡资源的SOLR集群扩展方法及系统

    公开(公告)号:CN106648897A

    公开(公告)日:2017-05-10

    申请号:CN201611234696.X

    申请日:2016-12-28

    Abstract: 本发明提出本发明提出一种支持均衡资源的SOLR集群扩展方法及系统,在新服务器加入时,自动根据服务器上的节点数和数据量的增长情况创建新的分片,保证新数据按均衡入库到相应的服务器上。通过该方法及系统可以自动在SOLR的集群中,灵活的根据系统性能和数据量添加服务器到集群中,然后系统会自动根据服务器性能创建分片和复制集,均衡数据量到相应的SOLR Core中,无需人工手动添加分片,也不会造成局部热点的现象。

    一种PDF文件恢复方法及装置

    公开(公告)号:CN103645974B

    公开(公告)日:2017-02-08

    申请号:CN201310747950.6

    申请日:2013-12-31

    Abstract: 本发明提供一种PDF文件恢复方法及装置,包括:根据文件头特征标识和文件尾特征标识在存储介质上查找文件头碎片和文件尾碎片,根据所述文件头碎片中信息和所述文件尾碎片中信息,查找与所述文件头碎片中信息相匹配的所述文件尾碎片,将匹配的所述文件头碎片和所述文件尾碎片作为待恢复文件的完整碎片,根据所述完整碎片恢复所述待恢复文件。通过使用以上方法,可以结合PDF文件的结构特征,实现在对PDF文件的正确恢复,提高恢复的效果,方便用户的使用。

    手机卡读取设备
    5.
    发明授权

    公开(公告)号:CN103473523B

    公开(公告)日:2016-04-20

    申请号:CN201310453175.3

    申请日:2013-09-29

    Abstract: 本发明提供了一种手机卡读取设备,包括:活动连接的读卡器本体和翻盖组件,其中,所述读卡器本体包括:壳体、内嵌于壳体内的控制电路板、与壳体盖合的下盖;所述控制电路上至少设置三种SIM卡的弹性卡座;所述壳体上至少开设有三个放置所述弹性卡座的卡槽;所述翻盖组件包括:翻盖本体、所述翻盖本体上与所述卡槽对应的位置设有压卡筋;所述读卡器本体上设有外设接口。本发明提供的手机卡读取设备的手机卡放置方式为直接从上面放置,取代了现有技术中的拔插方式,有效延长了手机卡以及弹性卡座的物理使用寿命;同时兼容多种规格手机卡数据的读取,具有操作简单,设备结构简易,生产成本低等优点。

    弹性文件系统的数据恢复方法和装置

    公开(公告)号:CN104199888A

    公开(公告)日:2014-12-10

    申请号:CN201410421666.4

    申请日:2014-08-25

    CPC classification number: G06F17/3007 G06F11/1448

    Abstract: 本发明提供了一种弹性文件系统的数据恢复方法和装置,所述方法包括:读取分区偏移元数据块信息,获得主偏移元数据块信息;根据主偏移元数据块信息,获得B+树的根节点;从B+树的根节点开始遍历B+树,获得每个节点数据块中的空闲表项;根据每个节点数据块中空闲表项包括的内容恢复被删除的文件或文件夹。本发明通过上述手段,不仅能够解决传统的签名恢复技术针对不连续文件的恢复存在着恢复不完整的问题,而且能够保证目录结构的完整性。

    一种图像碎片恢复方法和装置

    公开(公告)号:CN102831585A

    公开(公告)日:2012-12-19

    申请号:CN201210277281.6

    申请日:2012-08-06

    Abstract: 本发明提供一种图像碎片恢复方法,包括:步骤1:根据需要恢复的格式的图像所对应的头部签名,从待恢复的存储介质上获取图像的头部碎片并组成头部碎片集合,同时从所述待恢复的存储介质上得到图像的非头部碎片集合;步骤2:对所述头部碎片集合中的每个头部碎片,在所述非头部碎片集合中为其匹配下一个非头部碎片,并将当前头部碎片与其下一个非头部碎片合并,若合并后所得到的文件是一个完整的图像文件,则输出所述完整的图像文件,否则将合并后所得到的文件作为一个新的头部碎片加入所述头部碎片集合中。本发明提供的图像碎片恢复方案同时具有恢复准确度高和恢复效率高的特点,能够适用于多种格式的图像碎片的恢复,实用性强。

    一种DPAPI加密数据的解密方法和系统

    公开(公告)号:CN103116730B

    公开(公告)日:2016-05-11

    申请号:CN201310020303.5

    申请日:2013-01-21

    Abstract: 本发明提供了一种DPAPI加密数据的解密方法和系统,方法包括:对数据源所在设备进行加载;在数据源中识别出Windows系统所在系统分区并读取其内文件;获取需要解密的文件和所有用户的主密钥文件;在需要解密的文件中获取所有DPAPI加密块;解析所有DPAPI加密块获取包括加密密钥唯一标识的第一解密关键信息;根据加密密钥唯一标识获取每个DPAPI加密块的主密钥文件;解析所述主密钥文件获取第二解密关键信息,第二解密关键信息包括第二干扰值、第二基于口令的密钥派生函数迭代次数;根据本次登录密码、系统熵参数和第一、第二解密关键信息对DPAPI加密块进行解密;通过本发明的方法和系统,可实现对数据源的只读操作且不受操作系统的限制而满足跨平台的要求。

    一种基于缩略图的JPG图片碎片重组方法及装置

    公开(公告)号:CN102890818B

    公开(公告)日:2015-06-17

    申请号:CN201210277280.1

    申请日:2012-08-06

    Abstract: 本发明提供一种基于缩略图的JPG图片碎片重组方法,该方法将当前获取的头部碎片中的原JPG图片的缩略图放大成和原JPG图片相同的大小;根据当前头部碎片所在扇区结尾部分所记录的原JPG图片第i(i为当前头部碎片所在扇区结尾部分所记录的原JPG图片行在原JPG图片中的行数)行的像素值以及原JPG图片的缩略图的放大图的第(i+1)行的像素值预测当前头部碎片的下一个碎片第1行的图片像素值;并在非头部碎片集合中选择一个第1行的像素值与上一步骤所预测的当前头部碎片的下一个碎片第1行的像素值的差异最小的非头部碎片作为当前头部碎片的下一个碎片。该JPG图片碎片重组方法的重组准确度高、重组速度快。

    手机卡读取设备
    10.
    发明公开

    公开(公告)号:CN103473523A

    公开(公告)日:2013-12-25

    申请号:CN201310453175.3

    申请日:2013-09-29

    Abstract: 本发明提供了一种手机卡读取设备,包括:活动连接的读卡器本体和翻盖组件,其中,所述读卡器本体包括:壳体、内嵌于壳体内的控制电路板、与壳体盖合的下盖;所述控制电路上至少设置三种SIM卡的弹性卡座;所述壳体上至少开设有三个放置所述弹性卡座的卡槽;所述翻盖组件包括:翻盖本体、所述翻盖本体上与所述卡槽对应的位置设有压卡筋;所述读卡器本体上设有外设接口。本发明提供的手机卡读取设备的手机卡放置方式为直接从上面放置,取代了现有技术中的拔插方式,有效延长了手机卡以及弹性卡座的物理使用寿命;同时兼容多种规格手机卡数据的读取,具有操作简单,设备结构简易,生产成本低等优点。

Patent Agency Ranking