[发明专利]一种涉密数据清除方法

权利要求书

1.一种涉密数据清除方法，其特征在于包括以下步骤：

S1：打开MBR磁盘分区表，解析MBR磁盘分区表得到系统分区信息；

S2：根据分区信息找到文件系统，后获取注册表文件存储信息；

S3：依据注册表文件信息中Cell Length的值获取注册表文件的空闲区域和正常区域，判断其数据中是否存在涉密痕迹信息，并获取其物理存储位置；

S4：根据S3中标记的物理储存位置信息，将所有标记的物理储存位置信息全部清除；

所述S3的详细步骤如下：

S301：从注册表文件头部开始检索数据块标记，找到数据块标记后执行S302；

S302：判断当前位置+4个字节的值是否超出注册表文件的大小范围；若是，则结束；若否，读取数据块标记后4个字节的值，执行S303；

S303：判断该4个字节的Cell Length的值：

若Cell Length的值为正，则将Cell Length所属的Cell标记为为空闲区域，执行S304；

若Cell Length的值为负，则将Cell Length所属的Cell标记为为正常区域，执行S304；

S304：判断正常区域或空闲区域的Cell Length的大小是否正确；若正确，执行S305；若错误，从当前位置向后偏移32个字节，执行S302；

S305：搜索键或键值对应的标识，记录找到的键或键值；

S306：判断键记录或键值记录是否正确，记录正确的键记录或键值记录；

S307：区分出键或键值记录是否为涉密数据，并记录其物理存储位置；

S308：判断是否为数据块的尾部，若是则执行从当前位置向后检索数据块头部标记“hbin”，找到后执行S302，若否，则从当前位置向后偏移32个字节，执行S302。

2.根据权利要求1的一种涉密数据清除方法，其特征在于：所述S304中判断Cell Length的大小的标准如下：

如果存储的是键数据，那么Cell Length必须大于0x4C；

如果存储的是键值数据，那么Cell Length必须大于0x14。

3.根据权利要求1的一种涉密数据清除方法，其特征在于：所述S306中判断键记录或键值记录是否正确的标准为：

键记录正确的标准为：头部四个字节为0x6E6B2000、偏移0x18～0x1C的四个字节为0x00000000且偏移0x20～0x23的四个字节为0xFFFFFFFF；

判断键值记录是正确的标准为：头部两个字节为0x766B且偏移0x12～0x13的两个字节为0x0000。

4.根据权利要求1的一种涉密数据清除方法，其特征在于：所述S307中区分键或键值记录通过人为给出涉密特征，通过该特征与键或键值的特征匹配，如果符合则认为是涉密痕迹，将其标记，如果不符合则认为不是涉密痕迹。