一种用于电子数据的取证方法和系统

    公开(公告)号:CN114063927B

    公开(公告)日:2024-03-26

    申请号:CN202111396793.X

    申请日:2021-11-23

    Abstract: 公开了一种用于电子数据的取证方法和系统,包括逐一将取证设备的多个通道与主机连接,获取各通道的转换模块对应的接口标志信息,并将接口标志信息写入对应的接口转换模块;再次将多个通道中的任一通道与主机连接,初始化当前通道的历史设置信息,将接口标志信息写入当前通道的磁盘的引导扇区,并将当前通道设置为主通道;将取证应用拷贝至主通道的磁盘空间,将多个通道与主机连接,主机识别到多个通道后打开运行取证应用;取证应用将主机的数据分割为多个镜像文件,同时在多个通道保存多个镜像文件。本发明便携方便,可以用于特定部门在对目标计算机进行数据获取的工作时,有效解决取证设备数据存储空间小、速度慢的问题。

    一种便携式电子取证数据的管理方法及装置

    公开(公告)号:CN113806821B

    公开(公告)日:2023-06-30

    申请号:CN202110896942.2

    申请日:2021-08-05

    Abstract: 本发明涉及一种便携式电子取证数据的管理方法及装置,该装置包括壳体和安装在所述壳体内的彼此独立的第一通道模块和第二通道模块,所述第一通道模块和所述第二通道模块均为微型计算机模块并安装有固件刷新工件,其中,所述第一通道模块安装有取证系统软件并具有第一USB接口,所述第二通道模块具有可更换的数据存储设备和第二USB接口,取证时,所述第一USB接口和所述第二USB接口连接至被取证主机,所述被取证主机自动识别所述第一通道模块和所述第二通道模块并运行所述取证系统软件,以将被取证主机中的数据存储到所述数据存储设备并进行只读和/或加密设置。本发明装置体积小,便携方便,对于已获得电子数据可以实时做好数据保护。

    便携式设备的开关机管理方法、终端设备及存储介质

    公开(公告)号:CN108469891B

    公开(公告)日:2021-07-30

    申请号:CN201810200100.7

    申请日:2018-03-12

    Abstract: 本发明一种便携式设备的开关机管理方法,包括开机过程:开机按键发出开机信号;当供电控制模块接收到开机信号,向主机发出开机指令;当主机接收到开机指令,向供电控制模块发出开机应答,并进行开机;当供电控制模块收到开机应答,控制开机状态指示灯闪烁,并接通电池,同时监测主机开机是否完成;当监测到主机开机完成,控制开机状态指示灯常亮;关机过程:关机按键发出关机信号;当供电控制模块接收到关机信号,向主机发出关机指令;当主机接收到关机指令,向供电控制模块发出关机应答,并进行关机;当供电控制模块收到关机应答,控制关机状态指示灯闪烁,并监测主机关机是否完成;当监测到主机关机完成,控制关机状态指示灯灭,并切断电池。

    一种便携式设备的智能开关机管理系统及其方法

    公开(公告)号:CN111090472A

    公开(公告)日:2020-05-01

    申请号:CN201911365538.1

    申请日:2019-12-26

    Abstract: 本申请公开了一种便携式设备的智能开关机管理系统及其方法,该系统包括控制终端模块、计算机主机模块、监测管理模块、无线通讯模块、显示模块和电源模块,监测管理模块包括I2C通讯单元、微控制单元、电源控制信号输出单元和计算机主机控制信号输出单元。该系统通过控制终端模块与监测管理模块实现对计算机主机模块的智能开关机操控,有效解决目前一些不带有显示屏和开关机按键的便携式设备无法观察开关机进度的问题,减少数据丢失与系统崩溃的次数,大大延长便携式设备的使用寿命。

    无线数据探测设备、修复方法及备份方法

    公开(公告)号:CN110300103A

    公开(公告)日:2019-10-01

    申请号:CN201910538102.1

    申请日:2019-06-20

    Abstract: 本公开实施例公开了无线数据探测设备、修复方法及备份方法。该修复方法的一具体实施方式包括:基于无线数据探测设备包括的数据解析装置发送的心跳包数据,确定数据解析装置的工作状态是否正常;响应于确定数据解析装置的工作状态异常,控制数据解析装置重新启动;响应于确定数据解析装置启动后进入指定状态,将预先存储在目标区域的系统修复信息发送至数据解析装置,以使数据解析装置完成系统修复。实现了在无线数据探测设备发生系统配置损坏、系统异常无法启动等故障时可以自我修复,保证无线数据探测设备长时间稳定运行,降低了人员维护成本。

    一种管理硬盘隐藏区中数据的方法、装置及系统

    公开(公告)号:CN103136487A

    公开(公告)日:2013-06-05

    申请号:CN201310097315.8

    申请日:2013-03-26

    Abstract: 本发明提供了一种管理硬盘隐藏区中数据的方法、装置及系统,其中,方法包括:解析硬盘的属性信息;根据硬盘的属性信息判断硬盘中是否包括有硬盘隐藏区;在硬盘中包括硬盘隐藏区时,向硬盘发送解除指令来解除硬盘隐藏区;向硬盘发出读取指令,以使计算机在写保护模式下读取所述硬盘中的包含硬盘隐藏区中的数据,同时阻止所述计算机向硬盘写入数据。在本发明提供实施例中,根据判断硬盘中是否包括硬盘隐藏区,如果硬盘中包含有硬盘隐藏区,向硬盘发送解除指令来解除硬盘隐藏区,然后读取模块向硬盘发出读取指令,以使计算机在写保护模式下读取硬盘中包含硬盘隐藏区中的数据,使计算机能获取硬盘隐藏区中的数据,确保计算机获取硬盘中的完整数据,同时,保证硬盘数据不被修改。

    一种硬盘隐藏区的解除方法、装置和系统

    公开(公告)号:CN103049223A

    公开(公告)日:2013-04-17

    申请号:CN201210582938.X

    申请日:2012-12-28

    Abstract: 本发明提供了一种硬盘隐藏区的解除方法、装置及系统,其中执行所述方法的装置连接于只读保护设备与硬盘之间,所述方法包括,获取硬盘信息;根据硬盘信息包括的硬盘隐藏区校验位识别硬盘是否支持硬盘隐藏区指令,若支持硬盘隐藏区指令,则发送指令获取硬盘隐藏区最大地址;将硬盘信息包括的硬盘可见容量最大地址与硬盘隐藏区最大地址进行比较识别硬盘是否包括硬盘隐藏区;若硬盘包括硬盘隐藏区,发送解除指令进行硬盘隐藏区的解除;发送还原指令进行隐藏区的还原或先断掉硬盘连接和硬盘电源一设定时间后重新进行硬盘连接和硬盘上电,然后再发送还原指令进行硬盘隐藏区的还原;通过本方法可实现解除及还原硬盘隐藏区,且能保证硬盘数据不被修改。

    无线数据处理方法、装置及系统

    公开(公告)号:CN110290550B

    公开(公告)日:2022-08-26

    申请号:CN201910479647.X

    申请日:2019-06-04

    Abstract: 本公开实施例公开了无线数据处理方法、装置及系统。该方法的一具体实施方式包括:接收目标前端数据采集装置发送的待分析数据,其中,待分析数据是目标前端数据采集装置对目标终端设备集群进行无线广播包采集所生成的数据;基于待分析数据确定预设的至少两个信道中的每个信道的使用率;根据所得到的使用率,确定前端数据采集装置针对至少两个信道中的每个信道的采集停留时间;基于所确定的采集停留时间,生成针对目标前端数据采集装置的配置参数,并发送至目标前端数据采集装置。该实施方式降低了数据漏采的可能性,提高了数据采集的全面性,有助于提高根据采集的数据进行终端分析和管理的准确性。

    一种便携式电子取证数据的管理方法及装置

    公开(公告)号:CN113806821A

    公开(公告)日:2021-12-17

    申请号:CN202110896942.2

    申请日:2021-08-05

    Abstract: 本发明涉及一种便携式电子取证数据的管理方法及装置,该装置包括壳体和安装在所述壳体内的彼此独立的第一通道模块和第二通道模块,所述第一通道模块和所述第二通道模块均为微型计算机模块并安装有固件刷新工件,其中,所述第一通道模块安装有取证系统软件并具有第一USB接口,所述第二通道模块具有可更换的数据存储设备和第二USB接口,取证时,所述第一USB接口和所述第二USB接口连接至被取证主机,所述被取证主机自动识别所述第一通道模块和所述第二通道模块并运行所述取证系统软件,以将被取证主机中的数据存储到所述数据存储设备并进行只读和/或加密设置。本发明装置体积小,便携方便,对于已获得电子数据可以实时做好数据保护。

Patent Agency Ranking