-
公开(公告)号：CN103645974B
公开(公告)日：2017-02-08
申请号：CN201310747950.6
申请日：2013-12-31
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供一种PDF文件恢复方法及装置，包括：根据文件头特征标识和文件尾特征标识在存储介质上查找文件头碎片和文件尾碎片，根据所述文件头碎片中信息和所述文件尾碎片中信息，查找与所述文件头碎片中信息相匹配的所述文件尾碎片，将匹配的所述文件头碎片和所述文件尾碎片作为待恢复文件的完整碎片，根据所述完整碎片恢复所述待恢复文件。通过使用以上方法，可以结合PDF文件的结构特征，实现在对PDF文件的正确恢复，提高恢复的效果，方便用户的使用。
-
公开(公告)号：CN104199888A
公开(公告)日：2014-12-10
申请号：CN201410421666.4
申请日：2014-08-25
Applicant: 厦门市美亚柏科信息股份有限公司
CPC classification number: G06F17/3007 , G06F11/1448
Abstract: 本发明提供了一种弹性文件系统的数据恢复方法和装置，所述方法包括：读取分区偏移元数据块信息，获得主偏移元数据块信息；根据主偏移元数据块信息，获得B+树的根节点；从B+树的根节点开始遍历B+树，获得每个节点数据块中的空闲表项；根据每个节点数据块中空闲表项包括的内容恢复被删除的文件或文件夹。本发明通过上述手段，不仅能够解决传统的签名恢复技术针对不连续文件的恢复存在着恢复不完整的问题，而且能够保证目录结构的完整性。
-
公开(公告)号：CN102831585A
公开(公告)日：2012-12-19
申请号：CN201210277281.6
申请日：2012-08-06
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06T5/00
Abstract: 本发明提供一种图像碎片恢复方法，包括：步骤1：根据需要恢复的格式的图像所对应的头部签名，从待恢复的存储介质上获取图像的头部碎片并组成头部碎片集合，同时从所述待恢复的存储介质上得到图像的非头部碎片集合；步骤2：对所述头部碎片集合中的每个头部碎片，在所述非头部碎片集合中为其匹配下一个非头部碎片，并将当前头部碎片与其下一个非头部碎片合并，若合并后所得到的文件是一个完整的图像文件，则输出所述完整的图像文件，否则将合并后所得到的文件作为一个新的头部碎片加入所述头部碎片集合中。本发明提供的图像碎片恢复方案同时具有恢复准确度高和恢复效率高的特点，能够适用于多种格式的图像碎片的恢复，实用性强。
-
公开(公告)号：CN103116730B
公开(公告)日：2016-05-11
申请号：CN201310020303.5
申请日：2013-01-21
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种DPAPI加密数据的解密方法和系统，方法包括：对数据源所在设备进行加载；在数据源中识别出Windows系统所在系统分区并读取其内文件；获取需要解密的文件和所有用户的主密钥文件；在需要解密的文件中获取所有DPAPI加密块；解析所有DPAPI加密块获取包括加密密钥唯一标识的第一解密关键信息；根据加密密钥唯一标识获取每个DPAPI加密块的主密钥文件；解析所述主密钥文件获取第二解密关键信息，第二解密关键信息包括第二干扰值、第二基于口令的密钥派生函数迭代次数；根据本次登录密码、系统熵参数和第一、第二解密关键信息对DPAPI加密块进行解密；通过本发明的方法和系统，可实现对数据源的只读操作且不受操作系统的限制而满足跨平台的要求。
-
公开(公告)号：CN102890818B
公开(公告)日：2015-06-17
申请号：CN201210277280.1
申请日：2012-08-06
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06T5/00
Abstract: 本发明提供一种基于缩略图的JPG图片碎片重组方法，该方法将当前获取的头部碎片中的原JPG图片的缩略图放大成和原JPG图片相同的大小；根据当前头部碎片所在扇区结尾部分所记录的原JPG图片第i(i为当前头部碎片所在扇区结尾部分所记录的原JPG图片行在原JPG图片中的行数)行的像素值以及原JPG图片的缩略图的放大图的第(i+1)行的像素值预测当前头部碎片的下一个碎片第1行的图片像素值；并在非头部碎片集合中选择一个第1行的像素值与上一步骤所预测的当前头部碎片的下一个碎片第1行的像素值的差异最小的非头部碎片作为当前头部碎片的下一个碎片。该JPG图片碎片重组方法的重组准确度高、重组速度快。
-
Patent Agency Ranking
公开(公告)号：CN103116730A
公开(公告)日：2013-05-22
申请号：CN201310020303.5
申请日：2013-01-21
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种DPAPI加密数据的解密方法和系统，方法包括：对数据源所在设备进行加载；在数据源中识别出Windows系统所在系统分区并读取其内文件；获取需要解密的文件和所有用户的主密钥文件；在需要解密的文件中获取所有DPAPI加密块；解析所有DPAPI加密块获取包括加密密钥唯一标识的第一解密关键信息；根据加密密钥唯一标识获取每个DPAPI加密块的主密钥文件；解析所述主密钥文件获取第二解密关键信息，第二解密关键信息包括第二干扰值、第二基于口令的密钥派生函数迭代次数；根据本次登录密码、系统熵参数和第一、第二解密关键信息对DPAPI加密块进行解密；通过本发明的方法和系统，可实现对数据源的只读操作且不受操作系统的限制而满足跨平台的要求。
-
公开(公告)号：CN102902814B
公开(公告)日：2015-09-16
申请号：CN201210407437.8
申请日：2012-10-24
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F17/30
Abstract: 本发明公开了一种IM删除信息的恢复方法，包括未使用空间数据的获取和从未使用空间中恢复删除数据，其中：删除的IM信息数据主要流入到复合文件的三个地方：空闲扇区、文件残留区、无目录结构对应的扇区；只要获取到未使用空间数据以后，接下来就可以解析里面的数据；本发明通过全局标识方法，充分的挖掘了复合文件中的未使用空间并采用IM数据特征搜索方法进行删除信息恢复，与现有的IM删除信息恢复软件相比该方法具有恢复准确度高、恢复信息全面的特点，通过该方法进行IM删除信息在最大程度上保证了删除信息能被恢复出来，为其他采用复合文件结构作为存储结构的文件的数据恢复提供了一种重要的思路，将广泛应用于相关数据删除、数据解析领域。
-
公开(公告)号：CN103092726B
公开(公告)日：2015-06-17
申请号：CN201310017777.4
申请日：2013-01-16
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种注册表删除数据的恢复方法及装置，其中，上述方法包括：依据注册表文件中Cell Length的值获取注册表文件的未使用空间，该未使用空间由删除数据所在的Cell标志；存储获取到的所述未使用空间；从所述注册表文件的未使用空间中恢复出被删除的注册表数据。采用本发明提供的注册表删除数据的恢复方法，在一个注册表项被删除后不往注册表写入数据的情况下，被删除的表项可以100%的被恢复，并且保证目录结构的完整性，最大程度上保证了恢复出数据的完整性以及准确性。采用该方法为由于误操作或者恶意操作而导致的注册表数据的丢失提供了解决方案。
-
公开(公告)号：CN103198264A
公开(公告)日：2013-07-10
申请号：CN201310080720.9
申请日：2013-03-14
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种加密文件系统数据的恢复方法和装置，其中，方法包括获取加密文件的完整文件和/或碎片文件；解析出加密文件的私钥GUID、公钥指纹和FEK；根据私钥GUID和公钥指纹提取私钥，利用私钥解密FEK以得到FEK明文；从FEK明文中提取对称加密算法标识符和对称加密算法密钥，再根据加密文件数据的相对偏移量解密出加密文件数据的明文；将加密文件数据的明文输出给用户。在本发明提供的实施例中，从FEK明文中提取对称加密算法标识符和对称加密算法密钥，再根据加密文件数据的相对偏移量解密出加密文件数据的明文，从而恢复EFS加密文件，避免EFS加密文件永久丢失，保障了EFS加密文件的数据安全和使用。
-
公开(公告)号：CN104199888B
公开(公告)日：2017-08-01
申请号：CN201410421666.4
申请日：2014-08-25
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种弹性文件系统的数据恢复方法和装置，所述方法包括：读取分区偏移元数据块信息，获得主偏移元数据块信息；根据主偏移元数据块信息，获得B+树的根节点；从B+树的根节点开始遍历B+树，获得每个节点数据块中的空闲表项；根据每个节点数据块中空闲表项包括的内容恢复被删除的文件或文件夹。本发明通过上述手段，不仅能够解决传统的签名恢复技术针对不连续文件的恢复存在着恢复不完整的问题，而且能够保证目录结构的完整性。
-
-
-
-
-
-
-
-
-
Search Results
20
records
(took 0.037 seconds)
