[发明专利]计算机文件的读取方法、装置、计算机系统及存储介质

说明书

本发明提供一种计算机文件的读取方法、装置、计算机系统及存储介质，计算机文件的读取方法包括以下步骤：提供一存储文件，存储文件采用APFS文件系统，制作存储文件的镜像文件以及进行快照处理形成快照文件；定位APFS文件系统的口令文件并删除口令文件；将镜像文件的块头部校验码进行更新，将修改后含有口令文件的数据块进行保存并写入镜像文件；对镜像文件进行读取。本发明先将采用APFS文件系统的口令文件删除，再将镜像文件的块头部校验码进行更新，将修改后含有口令文件的数据块进行保存并写入镜像文件，通过修改后的口令文件后可登录进行对文件的操作，从而绕过输入原口令文件中的登录口令，实现对存储文件的读取。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种计算机文件的读取方法、装置、计算机系统及存储介质。

背景技术

随着信息技术的发展，对计算机文件系统中的信息进行备份、提取、取证的需求越来越多。若要顺利实现读取信息，一般要验证读取者的身份/权限，例如需要提供用于读取数据的口令，方可获得全面的读取数据。

然而，当前的读取者可能忘记了口令，或因设备问题无法输入口令，就需要采取技术手段绕过该口令，如针对取证过程中办案人员需要对苹果手机进行无密码登录的需求。现有的APFS文件系统是苹果公司推出的文件系统，安全性能较高，系统设置严谨，不容易绕过登录口令。但是在某些特殊情况下，如进行计算机仿真取证过程中，为达到取证的目的需要绕过登录口令对计算机文件进行读取。因此，需要一种处理登录口令的计算机文件的读取方法。

发明内容

本发明的目的在于提供一种计算机文件的读取方法、装置、计算机系统及存储介质，以解决如何绕过登录口令的问题。

为了实现上述目的，本发明提供一种计算机文件的读取方法，包括以下步骤：

提供一存储文件，所述存储文件采用APFS文件系统，制作所述存储文件的镜像文件，对所述镜像文件进行快照处理形成快照文件；

定位所述APFS文件系统的口令文件并删除所述口令文件；

将所述镜像文件的块头部校验码进行更新，将修改后含有口令文件的数据块进行保存并写入所述镜像文件；

对所述镜像文件进行读取。

进一步的，提供所述存储文件时，若所述存储文件采用加密卷格式，则先对所述镜像文件进行解密处理，并在块头部校验码更新后进行加密处理。

进一步的，所述块头部校验码采用Fletcher 64checksum的算法得出。

进一步的，定位所口令文件的方法包括：采用目录搜索法定位口令文件的位置，所述目录搜索法根据所述存储文件的目录路径进行搜索，在单级目录中用顺序查找法，在树型目录中对多级目录分别进行查找。

进一步的，删除所述口令文件时采用回调函数检测所述口令文件。

进一步的，所述解密处理采用AES-XTS解密算法。

进一步的，所述加密处理采用AES-XTS加密算法。

为了实现上述目的，本发明提供一种计算机文件的读取装置，包括存储文件、口令删除模块和校验码写入模块，所述存储文件采用APFS文件系统，制作所述存储文件的镜像文件，对所述镜像文件进行快照处理形成快照文件，所述口令删除模块用于定位所述APFS文件系统的口令文件并删除所述口令文件，所述校验码写入模块用于将所述镜像文件的块头部校验码进行更新，以及将修改后含有口令文件的数据块进行保存并写入所述镜像文件。

为了实现上述目的，本发明还提供一种计算机系统，其包括多个计算机设备，各计算机设备包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，所述多个计算机设备的处理器执行所述计算机程序时共同实现前述方法的步骤。