[发明专利]一种根据痕迹类型进行编码还原的痕迹信息获取方法有效
| 申请号： | 201310028598.0 | 申请日： | 2013-01-25 |
| 公开（公告）号： | CN103139293A | 公开（公告）日： | 2013-06-05 |
| 发明（设计）人： | 陈虹宇;其他发明人请求不公开姓名 | 申请（专利权）人： | 四川神琥科技有限公司 |
| 主分类号： | H04L29/08 | 分类号： | H04L29/08;G06F17/30;H04L29/06 |
| 代理公司： | 北京天奇智新知识产权代理有限公司 11340 | 代理人： | 刘黎明 |
| 地址： | 610000 四川省成都市高新*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种根据痕迹类型进行编码还原的痕迹信息获取方法，包括以下步骤：（1）分析待检索痕迹格式的类型以及痕迹在存储介质中的存储方式，确定痕迹在存储介质中的检索方法；（2）采用直接读取的方式打开存储介质，里面的每一个数据包含所要搜索痕迹的信息；（3）读取存储介质的定位痕迹在存储介质中存储的包括位置和大小信息的数据；（4）在数据中检索需要的痕迹；（5）按照痕迹的格式对痕迹进行编码还原，对检索到的痕迹数据进行解析；（6）提取需要的痕迹信息。本发明不依赖文件系统，不依赖操作系统，通过直接对存储介质数据的分析，特别是对于经常删除经常修改的信息类型中原始数据的提取，有着很大的优势。 | ||
| 搜索关键词： | 一种 根据 痕迹 类型 进行 编码 还原 信息 获取 方法 | ||
【主权项】：
一种根据痕迹类型进行编码还原的痕迹信息获取方法，其特征在于：包括以下步骤：（1）分析待检索痕迹格式的类型以及痕迹在存储介质中的存储方式，确定痕迹在存储介质中的检索方法；（2）采用直接读取的方式打开存储介质，直接将整个存储介质定义为一块数据，里面的每一个数据包含所要搜索痕迹的信息；（3）读取存储介质的定位痕迹在存储介质中存储的包括位置和大小信息的数据；（4）根据步骤（3）读取的数据，按照步骤1中确定的检索方法，在数据中检索需要的痕迹；（5）按照痕迹的格式对痕迹进行编码还原，对检索到的痕迹数据进行解析；（6）按照步骤（5）的解析结果，提取需要的痕迹信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于四川神琥科技有限公司，未经四川神琥科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310028598.0/，转载请声明来源钻瓜专利网。
