发明名称 一种提取手机碎片文件和被删除文件的系统和方法
摘要 本发明公开了一种提取手机碎片文件和被删除文件的系统,包括手机端、设备端、存储介质,所述设备端表面设有接口1、接口2、人工操作平台,手机端通过数据线与接口1连接,存储介质通过数据线与接口2连接。还公开了基于该系统的方法,1)打开手机文件;2)分析表结构定义特征;3)获取B-TREE树结构;4)标注所有页;5)三路并行处理:a.获取正常页数据,b.页内数据标注,c.生成数据特征码;6)匹配并重组碎片文件;7)提取碎片文件。本发明采用位图算法找到数据库中碎片数据,将碎片数据完整的重组为有用的信息文件,减少个人和公司因数据丢失带来的损失,提取有力的电子证据,降低司法机关侦破案件的难度。可以自动提取与人工修改相结合的方式生成匹配文件降低提取过程中错误的产生。
申请公布号 CN104021217A 申请公布日期 2014.09.03
申请号 CN201410282053.7 申请日期 2014.06.23
申请人 四川效率源信息安全技术有限责任公司 发明人 梁效宁;张佳强
分类号 G06F17/30(2006.01)I 主分类号 G06F17/30(2006.01)I
代理机构 代理人
主权项 一种提取手机碎片文件和被删除文件的系统,包括手机端、存储介质,其特征在于:还包括设备端,所述设备端表面设有接口1、接口2、人工操作平台,手机端通过数据线与接口1连接,存储介质通过数据线与接口2连接。
地址 610000 四川省成都市高新区天府大道1700号新世纪环球中心2-1-715