[发明专利]一种TrueCrypt隐藏分区识别方法、终端设备及存储介质在审
| 申请号： | 202111418912.7 | 申请日： | 2021-11-26 |
| 公开（公告）号： | CN114281766A | 公开（公告）日： | 2022-04-05 |
| 发明（设计）人： | 叶景;沈长达;黄志炜;陈杭;杨佳悦 | 申请（专利权）人： | 厦门市美亚柏科信息股份有限公司 |
| 主分类号： | G06F16/16 | 分类号： | G06F16/16;G06F16/13;G06F16/901;G06F21/64 |
| 代理公司： | 厦门市精诚新创知识产权代理有限公司 35218 | 代理人： | 赵薇 |
| 地址： | 361000 福建省厦门市*** | 国省代码： | 福建;35 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种TrueCrypt隐藏分区识别方法、终端设备及存储介质，该方法中包括：解析注册表HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices和ShellBag信息后，通过盘符信息的比对，得到存储有TrueCrypt对应盘符下的文件夹路径和文件夹最后访问时间的第二链表；通过将第二链表中所有元素对应的文件夹路径中的盘符信息移除后，采用已知的密码挂载加密卷，并根据挂载的加密卷的文件夹路径信息和文件夹最后访问时间得到第三链表；通过对第二链表和第三联表内容的比对，判断是否存在隐藏分区。本发明能够有效的识别到隐藏分区，为电子数据取证的全面深入完整，提供了技术支撑。 | ||
| 搜索关键词： | 一种 truecrypt 隐藏 分区 识别 方法 终端设备 存储 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于厦门市美亚柏科信息股份有限公司，未经厦门市美亚柏科信息股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202111418912.7/，转载请声明来源钻瓜专利网。
