厦门市美亚柏科信息股份有限公司钟臻获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉厦门市美亚柏科信息股份有限公司申请的专利一种基于UBI镜像格式残留区数据深度提取方法和装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115525435B 。
龙图腾网通过国家知识产权局官网在2025-08-22发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211295233.X,技术领域涉及:G06F9/50;该发明授权一种基于UBI镜像格式残留区数据深度提取方法和装置是由钟臻;沈长达;黄志炜设计研发完成,并于2022-10-21向国家知识产权局提交的专利申请。
本一种基于UBI镜像格式残留区数据深度提取方法和装置在说明书摘要公布了:本申请提出一种基于UBI镜像格式残留区域数据深度提取方法,该方法通过UBI镜像重组获取正常UBIFS文件系统层面镜像数据从而分离出剩余残留的UBI镜像数据,结合UBI擦除块的结构特点及UBIFS文件系统节点特性深度提取出系统运行过程中的残留数据,为进一步的数据分析提供基础,对于物联取证领域具有重要意义。
本发明授权一种基于UBI镜像格式残留区数据深度提取方法和装置在权利要求书中公布了:1.一种基于UBI镜像格式残留区数据深度提取方法,其特征在于:所述方法包括以下步骤: S1:从FLASH存储介质中提取出UBI镜像文件; S2:对UBI镜像文件按照FLASH的块大小划分为多个物理擦除块,形成集合PE; S3:从集合PE中提取出64字节的EC头和VID头数据,形成集合EV;其中,所述VID头的主要字段包括逻辑擦除块号lnum、逻辑擦除块包含字节数data_size、存储在该逻辑擦除块上数据的CRC校验data_crc以及该逻辑擦除块的全局唯一系列号sqnum; S4:根据集合EV中提取的参数按照特定的规则提取出最新的逻辑擦除块,形成集合LE, 所述特定的规则具体为:如果存在多个相同的lnum号,那么对于lnum号相同情况下LEB逻辑擦除块的选择条件为:如果是sqnum大的逻辑擦除块且data_crc正确,那么选择sqnum 大的逻辑擦除块,否则寻找sqnum小的那个逻辑擦除块; S5:对集合LE中的逻辑擦除块按照逻辑号的大小进行排序完成镜像重组,形成集合RU; S6:对集合RU进行文件系统解析提取出相关目录节点信息,形成集合NF; S7:结合集合PE和集合LE分离出残余的未映射到集合RU的剩余物理擦除块,形成集合NPE; S8:对集合NPE按照一个物理擦除块的大小进行切割,然后根据UBIFS的节点特征参数提取出相关数据节点信息,形成集合UN; S9:利用集合NF中的相关目录节点信息构建UN中相关数据节点信息的文件目录结构,并根据应用解析涉及的数据特征在构建的文件目录结构中提取出需要进行解析的碎片数据。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人厦门市美亚柏科信息股份有限公司,其通讯地址为:361000 福建省厦门市思明区软件园二期观日路12号102-402单元;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。