[发明专利]一种USB设备使用记录恢复检查方法有效
| 申请号： | 201410167160.5 | 申请日： | 2014-04-24 |
| 公开（公告）号： | CN105022677B | 公开（公告）日： | 2018-06-26 |
| 发明（设计）人： | 谢丰;张颖君;彭勇;康恺;陈冬青 | 申请（专利权）人： | 中国信息安全测评中心;中国科学院软件研究所 |
| 主分类号： | G06F11/14 | 分类号： | G06F11/14 |
| 代理公司： | 北京君尚知识产权代理事务所(普通合伙) 11200 | 代理人： | 余长江 |
| 地址： | 100085 北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种USB设备使用记录恢复检查方法，在操作系统安装硬盘被快速格式化后，对其USB设备使用记录进行恢复。获取被格式化后的硬盘后，将其插入正常运行的主机中，通过对SYSTEM文件进行恢复，获取其USB使用记录信息；之后，通过与日志进行比对，判定信息的完整性，若一致则进行记录，否则进入恢复阶段；在恢复过程中，通过机器学习方法最大化进行使用记录恢复，恢复后再次进行验证，如果经过有效次恢复仍无法进行判定，则退出。利用该方法可以有效对格式化后操作系统相关USB使用历史记录进行恢复与分析，提高安全监管的力度。 | ||
| 搜索关键词： | 恢复 使用记录 格式化 硬盘 操作系统安装 使用记录信息 后操作系统 安全监管 恢复过程 机器学习 判定信息 使用历史 最大化 日志 比对 记录 主机 判定 检查 验证 退出 分析 | ||
【主权项】：
1.一种USB设备使用记录恢复检查方法，其步骤包括：1)对格式化后的硬盘进行扫描，获取硬盘中注册表相关的SYSTEM文件；2)从SYSTEM文件中提取USB使用记录，并对其进行解析；3)对解析的USB使用记录进行验证，将其与系统日志中的USB使用记录进行比对，若一致则记录，否则进入步骤4)；4)分析并查找SYSTEM文件中被破坏或者缺失的部分，对其进行恢复；步骤4)使用机器学习的方法对USB使用记录进行恢复，从其他主机获取的SYSTEM文件库中匹配最相似的其他SYSTEM文件，并用其中的部分数据替换本主机的SYSTEM文件中的被破坏或者缺失部分的数据。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国信息安全测评中心;中国科学院软件研究所，未经中国信息安全测评中心;中国科学院软件研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410167160.5/，转载请声明来源钻瓜专利网。
