钱镜洁
- 作品数：35 被引量：15H指数：2
- 供职机构：厦门市美亚柏科信息股份有限公司更多>>
- 相关领域：自动化与计算机技术经济管理更多>>
- 一种监控视频碎片的恢复方法和装置
- 本发明公开一种监控视频碎片的恢复方法及装置，其中，该方法包括：步骤1：通过特征以及一些视频信息从视频存储介质中搜索出所有的视频片段信息并作扩展，搜索到的视频片段的集合记为集合F；步骤2：首先集合F中的元素根据不同的通道分...
- 沈长达尤俊生林艺滨钱镜洁
- 文献传递
- LUKS加密卷的离线解密技术分析
- LUKS是Linux系统下的常用的磁盘加密技术之一,通用于Linux的各个版本,具有支持多用户/密码对同一个设备的访问、加密密钥不依赖密码、可以改变密码而无需重新加密数据、采用一种数据分割技术来保存加密密钥保证密钥的安全...
- 钱镜洁魏鹏沈长达
- 关键词：主密钥取证
- 文献传递
- 一种PDF文件恢复方法及装置
- 本发明提供一种PDF文件恢复方法及装置，包括：根据文件头特征标识和文件尾特征标识在存储介质上查找文件头碎片和文件尾碎片，根据所述文件头碎片中信息和所述文件尾碎片中信息，查找与所述文件头碎片中信息相匹配的所述文件尾碎片，将...
- 沈长达钱镜洁林艺滨
- 弹性文件系统的数据粉碎方法和装置
- 本发明提供了一种弹性文件系统的数据粉碎方法和装置，所述方法包括：根据弹性文件系统的组成结构，在B+树中查找待粉碎目标的元数据信息及其在对应的叶节点块中的位置；擦除上述待粉碎目标的元数据信息。本发明通过上述手段，可自动定位...
- 沈长达林艺滨钱镜洁
- 文献传递
- DPAPI离线解密方法及其取证应用被引量：2
- 2013年
- 数据保护接口是微软从Windows 2000开始引入的一种简易程序接口,主要为应用程序和操作系统程序提供高强度的数据加密和解密服务。Windows系统用户大量的私密数据都采用了DPAPI进行加密存储,而这些私密数据在取证过程中往往扮演着十分重要的角色。针对目前大部分取证软件无法快速解密这些私密数据的问题,文章首先分析了DPAPI的加密机制,接着给出了DPAPI加密数据的离线解密方法,并在此基础上设计实现了DPAPI的解密工具,最后以实际例子演示了DDT在取证中的应用。
- 钱镜洁林艺滨陈江勇
- 关键词：主密钥取证
- 一种基于缩略图的JPG图片碎片重组方法及装置
- 本发明提供一种基于缩略图的JPG图片碎片重组方法，该方法将当前获取的头部碎片中的原JPG图片的缩略图放大成和原JPG图片相同的大小；根据当前头部碎片所在扇区结尾部分所记录的原JPG图片第i(i为当前头部碎片所在扇区结尾部...
- 沈长达钱镜洁林艺滨
- 文献传递
- ReiserFS删除文件的恢复技术研究被引量：1
- 2015年
- ReiserFS文件系统是Linux系统下的一种非常优秀的文件系统,同时也是Linux系统上较早的日志文件系统之一。该文件系统有着日志机制先进、磁盘利用率高、搜寻方式快速以及性能高等特点,在需要同时快速处理大型文件和众多的小型文件的系统上得到了较为广泛的使用。目前,国内外对ReiserFS文件系统删除文件的恢复的研究较少,基本没有相关的恢复技术资料。文章在详细分析了该文件系统结构的基础上进行了删除数据恢复的研究,提出了一种ReiserFS删除文件恢复方法,该方法在文件数据没有被覆盖的情况下能够完整地恢复文件。
- 沈长达吴少华钱镜洁何广高
- 关键词：数据恢复日志文件
- 一种监控视频碎片的恢复方法和装置
- 本发明公开一种监控视频碎片的恢复方法及装置，其中，该方法包括：步骤1：通过特征以及一些视频信息从视频存储介质中搜索出所有的视频片段信息并作扩展，搜索到的视频片段的集合记为集合F；步骤2：首先集合F中的元素根据不同的通道分...
- 沈长达尤俊生林艺滨钱镜洁
- 文献传递
- 注册表删除数据的恢复方法和装置
- 本发明提供了一种注册表删除数据的恢复方法及装置，其中，上述方法包括：依据注册表文件中Cell Length的值获取注册表文件的未使用空间，该未使用空间由删除数据所在的Cell标志；存储获取到的所述未使用空间；从所述注册表...
- 沈长达林艺滨钱镜洁
- 文献传递
- TrueCrypt加密容器快速检测技术
- TrueCrypt作为目前较为流行的免费开源加密软件之一,在不同平台上得到了广泛的应用。取证过程中经常要对磁盘中的加密文件检测以便进行进一步的解密分析,但由于TrueCrypt加密容器在解密之前不具备任何的签名、结构等特...
- 沈长达尤俊生钱镜洁
- 关键词：卡方检验信息熵
- 文献传递
