一种TrueCrypt隐藏分区识别方法、终端设备及存储介...
实质审查的生效
摘要
本发明涉及一种TrueCrypt隐藏分区识别方法、终端设备及存储介质，该方法中包括：解析注册表HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices和ShellBag信息后，通过盘符信息的比对，得到存储有TrueCrypt对应盘符下的文件夹路径和文件夹最后访问时间的第二链表；通过将第二链表中所有元素对应的文件夹路径中的盘符信息移除后，采用已知的密码挂载加密卷，并根据挂载的加密卷的文件夹路径信息和文件夹最后访问时间得到第三链表；通过对第二链表和第三联表内容的比对，判断是否存在隐藏分区。本发明能够有效的识别到隐藏分区，为电子数据取证的全面深入完整，提供了技术支撑。
基本信息
专利标题 ：
一种TrueCrypt隐藏分区识别方法、终端设备及存储介质
专利标题（英）：
暂无
公开（公告）号 ：
CN114281766A
申请号 ：
CN202111418912.7
公开（公告）日 ：
2022-04-05
申请日 ：
2021-11-26
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
叶景沈长达黄志炜陈杭杨佳悦
申请人 ：
厦门市美亚柏科信息股份有限公司
申请人地址 ：
福建省厦门市软件园二期观日路12号102-402单元
代理机构 ：
厦门市精诚新创知识产权代理有限公司
代理人 ：
赵薇
优先权 ：
CN202111418912.7
主分类号 ：
G06F16/16
IPC分类号 ：
G06F16/16 G06F16/13 G06F16/901 G06F21/64
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F16/16
••文件或文件夹操作，例如，具体使用与文件系统的用户接口的细节
法律状态
2022-06-10 ：
实质审查的生效
IPC(主分类) : G06F 16/16
申请日 : 20211126
申请日 : 20211126
2022-04-05 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
