[发明专利]一种根据扇区逆向定位文件的实现方法在审
申请号: | 201810074573.7 | 申请日: | 2018-01-25 |
公开(公告)号: | CN108280192A | 公开(公告)日: | 2018-07-13 |
发明(设计)人: | 崔新安;苗功勋;李显程;董盼山;张庆亮;王金国 | 申请(专利权)人: | 中孚信息股份有限公司;山东中孚安全技术有限公司 |
主分类号: | G06F17/30 | 分类号: | G06F17/30 |
代理公司: | 济南舜源专利事务所有限公司 37205 | 代理人: | 刘雪萍 |
地址: | 250101 山东省济南市高新区*** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 扇区 敏感信息 查询接口 定位模块 定位文件 磁盘文件系统 文件数据结构 扇区号信息 文件关键词 技术支撑 检索过程 检索线程 敏感文件 涉密文件 重新组织 全路径 泄密 调用 内存 检索 保密 检查 取出 查询 保存 证据 优化 分析 | ||
1.一种根据扇区逆向定位文件的实现方法,其特征在于,包括如下步骤:
启动检查;
文件逆向定位模块通过磁盘文件系统中取出文件数据结构的数据,进行重新组织优化并保存在内存中,同时提供相关查询接口;
检索线程进行逐扇区的文件关键词检索,检索过程中查找到某一个扇区存在敏感信息时,调用文件逆向定位模块提供的查询接口确定该扇区存在敏感信息的文件。
2.根据权利要求1所述的一种根据扇区逆向定位文件的实现方法,其特征在于,该方法还包括检查结束后,文件逆向定位模块将内存中文件逆向定位模块所用数据销毁。
3.根据权利要求2所述的一种根据扇区逆向定位文件的实现方法,其特征在于,文件数据结构有两种,分别为簇使用表和文件目录表。
4.根据权利要求3所述的一种根据扇区逆向定位文件的实现方法,其特征在于,步骤文件逆向定位模块通过磁盘文件系统中取出文件数据结构的数据,进行重新组织优化并保存在内存中,同时提供相关查询接口包括:文件逆向定位模块通过磁盘文件系统中取出簇使用表和文件目录表的数据通过关键字将簇使用表和文件目录表建立关联后保存在内存中,同时提供查询接口。
5.根据权利要求4所述的一种根据扇区逆向定位文件的实现方法,其特征在于,步骤文件逆向定位模块通过磁盘文件系统中取出簇使用表和文件目录表的数据通过关键字将簇使用表和文件目录表建立关联后保存在内存中,同时提供查询接口,包括:文件逆向定位模块通过磁盘文件系统中取出簇使用表和文件目录表的数据通过关键字将簇使用表和文件目录表关联建立文件簇对应关系表存在内存中,同时提供查询接口。
6.根据权利要求5所述的一种根据扇区逆向定位文件的实现方法,其特征在于,步骤检索线程进行逐扇区的文件关键词检索,检索过程中查找到某一个扇区存在敏感信息时,调用文件逆向定位模块提供的查询接口确定该扇区存在敏感信息的文件,还包括: 检索线程进行逐扇区的文件关键词检索,检索过程中查找到某一个扇区存在敏感信息时,调用文件逆向定位模块提供的查询接口在文件簇对应关系表中对应确定所查扇区存在敏感信息的文件,显示所查扇区的文件全路径名称。
7.根据权利要求3所述的一种根据扇区逆向定位文件的实现方法,其特征在于,簇使用表用于记录簇使用情况;文件目录表用于记录磁盘上所有的文件目录、大小及首簇信息。
8.根据权利要求1所述的一种根据扇区逆向定位文件的实现方法,其特征在于,文件逆向定位模块支持Windows的FAT32、NTFS文件系统。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中孚信息股份有限公司;山东中孚安全技术有限公司,未经中孚信息股份有限公司;山东中孚安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201810074573.7/1.html,转载请声明来源钻瓜专利网。