[发明专利]复印机离线数据提取解析方法及装置

说明书

本发明属于复印机安全防护技术领域，特别涉及一种复印机离线数据提取解析方法及装置，该方法包含：读取设备固件代码，并通过逆向分析获取设备目标文件，该目标文件包含工作数据的存储规律；分析并提取设备文件格式，获取设备中用户操作系统；结合文件格式及存储规律，获取设备存储数据的编码信息，并提取设备中有参考价值的离线数据。本发明不仅可以适用于不同系列复印机不同图片数据存储格式提取，也可以实现设备离线数据提取解析；可以作为复印机数据采集模块单独使用；也可以嵌入到复印机安全保密检查系统中，为被检查单位数码复印机作业的保密检查、作业安全管控和作业信息防泄密等发挥重要作用和重大保密效益，具有较强的实用性和应用前景。

技术领域

本发明属于复印机安全防护技术领域，特别涉及一种复印机离线数据提取解析方法及装置。

背景技术

随着信息技术的发展，常用办公设备如数码复印机的数字化程度日益提高，其存储功能也从无到有、从弱到强。在存储功能增强的同时也伴随着泄密风险的增加。与计算机存储部件不同的是，数码复印机存储器中的信息难以查找、难以清除，由此带来极大的安全隐患。一方面为了从源头杜绝这种安全隐患，消除泄密的可能，规范日常工作中对这些复印机设备的使用；另一方面为了在设备维护、保修时或设备淘汰、报废时提供相应的技术保障手段检测其存储部件是否涉密，需要一种对其存储部件进行保密检查的软件工具。检查人员利用该软件工具对数码复印机进行保密检查查处，生成检查报告及检查结果的归档导出，内容包括设备型号和密级、存储介质型号和序列号，文件及其创建时间，文件涉密密级，文件敏感信息判别等，为被检查单位数码复印机作业保密检查、作业安全管控和作业信息防泄密发挥重要作用和重大保密效益。目前针对计算机违规使用检测和保密检查的软件和工具比较多，但针对复印机这类智能办公设备的安全检查技术鲜有较少，以日本为代表的复印机生产厂商对复印机技术的绝对垄断和知识产权的保护使得公开的研究并不多见。通过查询发现目前国内外很少见到有专门针对复印机安全性研究的报告与研究资料，在国内外公开场合也未发现相关技术。数码复印机产品更新速度很快，同一品牌生产厂商的不同系列的数码复印机其功能的实现、采用的文件系统类型及数据的编码方式都有可能不同，甚至同一系列不同型号之间的机器其实现方式都有可能不同，这就导致了对复印机设备安全防护的工具研究难度和工作量增大。

发明内容

本发明提供一种复印机离线数据提取解析方法及装置，实现复印机离线数据的提取解析，便于对复印机工作数据的安全防护和监管，防止信息泄密，具有较强的应用前景。

按照本发明所提供的设计方案，一种复印机离线数据提取解析方法，包含如下内容：

A)读取设备固件代码，并通过逆向分析获取设备目标文件，该目标文件包含工作数据的存储规律；

B)分析并提取设备文件格式，获取设备中用户操作系统；

C)结合文件格式及存储规律，获取设备存储数据的编码信息，并提取设备中有参考价值的离线数据。

上述的，A)读取设备固件代码中，首先识别设备存储部件，并通过逆向分析设备固件代码的组成结构及逻辑功能，获取包含设备存储信息存储规律的目标文件，所述存储规律至少包含固件代码编码方式。

上述的，A)中，利用反汇编工具对设备存储部件进行反汇编和/或反编译，得到其反汇编和/或反编译代码，获取设备目标文件，该目标文件还包含扫描、复印及打印三个工作状态下的存储协议、通信协议及控制命令。

优选的，针对设备存储部件，通过编程器读取存储固件代码的闪存芯片，获取闪存芯片中二进制文件；通过分析二进制文件及二进制文件所使用的嵌入式系统，得到该二进制文件的文件系统；使用反汇编工具将二进制文件机器代码转换为可读的目标代码，对目标代码进行分析，提取出该目标代码存储规律，该目标代码存储规律包含目标代码逻辑功能结构。

上述的，B)获取设备中用户操作信息，包含通过提取出的设备目标文件识别设备运行操作系统类型。