[发明专利]一种涉密数据清除方法

摘要

本发明公开了一种涉密数据清除方法，包括以下步骤S1找系统分区信息；S2获取注册表文件存储信息；S3获取注册表文件的空闲区域和正常区域，找区域内的涉密痕迹信息，并获取其物理存储位置；S4擦除涉密痕迹。本发明依据注册表文件中Cell_Length的值获取注册表文件的正常区域与空闲区域，从所述注册表文件的正常区域和空闲区域中标记出被删除的注册表数据，该方法可以有效的防止注册表中记录的涉密信息被恢复或者流传，将所有的数据彻底清除，让以前存储过涉密数据的物理位置被彻底擦出。

主权项

一种涉密数据清除方法，其特征在于包括以下步骤：S1：打开MBR磁盘分区表，解析MBR磁盘分区表得到系统分区信息；S2：根据分区信息找到文件系统，后获取注册表文件存储信息；S3：依据注册表文件信息中Cell Length的值获取注册表文件的空闲区域和正常区域，判断其数据中是否存在涉密痕迹信息，并获取其物理存储位置；S4：根据S3中标记的物理储存位置信息，将所有标记的物理储存位置信息全部清除；所述S3的详细步骤如下：S301：从注册表文件头部开始检索数据块标记，找到数据块标记后执行S302；S302：判断当前位置+4个字节的值是否超出注册表文件的大小范围；若是，则结束；若否，读取数据块标记后4个字节的值，执行S303；S303：判断该4个字节的Cell Length的值：若Cell Length的值为正，则将Cell Length所属的Cell标记为为空闲区域，执行S304；若Cell Length的值为负，则将Cell Length所属的Cell标记为为正常区域，执行S304；S304：判断正常区域或空闲区域的Cell Length的大小是否正确；若正确，执行S305；若错误，从当前位置向后偏移32个字节，执行S302；S305：搜索键或键值对应的标识，记录找到的键或键值；S306：判断键记录或键值记录是否正确，记录正确的键记录或键值记录；S307：区分出键或键值记录是否为涉密数据，并记录其物理存储位置；S308：判断是否为数据块的尾部，若是则执行从当前位置向后检索数据块头部标记“hbin”，找到后执行S302，若否，则从当前位置向后偏移32个字节，执行S302。