“陈俊珊”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果10个，建议您升级VIP下载更多相关专利

[发明专利]一种基于非结构数据的证据链构建方法、装置及存储介质-CN202310172704.6在审
发明人：郭伟杰;张健宁;陈俊珊;苏再添 -专利权人：厦门市美亚柏科信息股份有限公司
申请日： 2023-02-28 - 公布日： 2023-07-28 - 主分类号： G06N5/025 文献下载
摘要：本申请涉及一种基于非结构数据的证据链构建方法、装置及存储介质，该方法使用非结构化数据的原始数据、文字转换结果、元数据特征等信息进行综合分析，其结果再经过原始数据分析、关联分析、语义分析等过程后，结合取证得到的结构化数据共同形成案件知识图谱。通过对取证知识图谱和证据链模型进行映射和转换，最终形成了办案中直接可用的证据链模型，该模型可以通过知识卡片的方式直观了解不同知识之间的相关性，完整还原整个案件分析的全过程，涉案线索之间相互映证，形成证据链闭环，极大地提高知识查询单精度，提升证据来源的精准度，延伸了知识获取的边界和范围。
一种基于结构数据证据构建方法装置存储介质

[发明专利]一种Access加密数据库检测方法、终端设备及存储介质-CN202110779166.8有效
发明人：刘志祥;张峰;苏再添;陈俊珊;黄志炜;李国庆 -专利权人：厦门市美亚柏科信息股份有限公司
申请日： 2021-07-09 - 公布日： 2022-12-16 - 主分类号： G06F21/64 文献下载
摘要：本发明涉及一种Access加密数据库检测方法、终端设备及存储介质，该方法中包括：读取Access加密数据库文件，并对Access加密数据库文件的文件签名进行校验，当校验通过时，从Access加密数据库文件中提取数据库的引擎版本，并根据引擎版本的不同类别分别通过不同的方式判断数据库是否加密。本发明根据Access加密数据库文件特征、Access版本间加密算法差异进行检测，具有无组件依赖、检测速度快、准确率高的特点。
一种 access 加密数据库检测方法终端设备存储介质

[发明专利]一种绕过网络端口屏蔽的方法及系统-CN202011468766.4有效
发明人： 陈俊珊;苏再添;黄志炜;孙善为 -专利权人：厦门市美亚柏科信息股份有限公司
申请日： 2020-12-15 - 公布日： 2022-12-02 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种绕过网络端口屏蔽的方法及系统，该方法中包括：S1：发送端向接收端发送网络数据包；S2：发送端上安装的端口代理模块选择用于拦截网络数据包的拦截方式；S3：端口代理模块根据选择的拦截方式将网络数据包发送至接收端的代理端口；S4：接收端的代理接口接收到网络数据包后，接收端将本机的代理端口接收的网络数据包转发至本机的实际接收端端口。本发明可以在不改动现有业务架构的基础上，通过端口代理和端口转发的方式绕过被屏蔽的网络端口，达到事半功倍的效果。
一种绕过网络端口屏蔽方法系统

[发明专利]一种基于通信记录的活动轨迹分析方法和系统-CN202011562964.7有效
发明人：林鑫;江汉祥;黄志炜;苏再添;施志明;刘志祥;陈俊珊 -专利权人：厦门市美亚柏科信息股份有限公司
申请日： 2020-12-25 - 公布日： 2022-07-08 - 主分类号： H04W4/029 文献下载
摘要：本申请公开一种基于通信记录的活动轨迹分析方法和系统。包括计算待处理通信记录中相邻通信记录对应的两基站的球面距离，通过比较球面距离与两基站各自的辐射半径大小，获得当前基站和当前基站对应的当前通信记录；计算当前基站与当前基站的邻近基站的球面距离，通过比较球面距离与当前基站、邻近基站的辐射半径，获得新的当前基站；计算新的当前基站与新的当前基站的邻近基站的球面距离，循环执行S4步骤，以遍历全部剩余待处理通信记录的基站，获得待处理通信记录的当前基站对应的活动轨迹图。解决根据每个经纬度位置变化来确定活动轨迹带来的准确性不高，或者根据基站位置机械的打点不能准确地反映出活动轨迹等技术问题。
一种基于通信记录活动轨迹分析方法系统

[发明专利]一种用于浏览器上网痕迹碎片的恢复方法和系统-CN202111295910.3有效
发明人：刘志祥;黄志炜;苏再添;陈俊珊 -专利权人：厦门市美亚柏科信息股份有限公司
申请日： 2021-11-03 - 公布日： 2022-07-08 - 主分类号： G06F16/958 文献下载
摘要：本发明给出了一种用于浏览器上网痕迹碎片的恢复方法，加载浏览器缓存文件index.dat文件的内容数据，读取正常记录的Hash集；获取内容数据中分配位图中未分配块列表，从未分配块列表中获取未分配块在分配位图的索引位置，并读取未分配块的块数据；在未分配块的块数据中匹配记录签名，响应于未匹配到签名，在块数据中正则匹配搜索URL地址，并保存展示。还公开了一种用于浏览器上网痕迹碎片的恢复系统，方法和系统通过对index.dat文件的未分配区块的解析处理，能够从index.dat文件的未分配区块的碎片数据，恢复重组出较完整的上网痕迹记录，具有恢复速度快、恢复准确率高的特点。
一种用于浏览器上网痕迹碎片恢复方法系统

[发明专利]一种远程电子数据取证方法及系统-CN202111591723.X在审
发明人： 陈俊珊;马远声;苏再添;黄志炜;黄龙 -专利权人：厦门市美亚柏科信息股份有限公司
申请日： 2021-12-23 - 公布日： 2022-05-06 - 主分类号： G06F16/11 文献下载
摘要：本发明涉及一种远程电子数据取证方法及系统，该方法中包括：将被取证机器中需要进行取证分析的检材映射为镜像文件；将被取证机器中需要进行远程取证分析的检材对应的镜像文件挂载为共享文件；取证机器中的取证应用通过网络共享访问并加载共享文件中的镜像文件；被取证机器接收到文件读取请求后，由应用态向内核态的文件系统请求数据；被取证机器内核态的文件系统调用对应的文件系统驱动模块；被取证机器的文件系统驱动模块将读取镜像文件的文件读取请求重定向到读取文件系统中对应检材；被取证机器对重定向的检材进行读取并返回至取证机器。本发明可以实现跨机器远程访问电子数据，可以实现多人协同并行取证分析。
一种远程电子数据取证方法系统

[发明专利]一种打印定制标签的方法、装置和存储介质-CN202111532325.0在审
发明人：刘志祥;苏再添;陈俊珊;黄志炜 -专利权人：厦门市美亚柏科信息股份有限公司
申请日： 2021-12-15 - 公布日： 2022-04-19 - 主分类号： G06F1/12 文献下载
摘要：本发明提供了一种打印定制标签的方法，包括：获得第一标签模板；导出与第一标签对应的第一指令文本；根据预先设定的打印字段与字段符号之间的对应关系，生成与第一指令文本对应的第二指令文本，并将第二指令文本保存为标签模板配置文件，其中第二指令文本是通过将第一指令文本中的打印字段的数据值替换成对应的字段符号来获得的；响应打印指令，读取标签模板配置文件及预先存储的与标签模板配置文件中的字段符号对应的数据值，并用数据值替换标签模板配置文件中对应的字段符号，获得第三指令文本；将第三指令文本传输给条码打印机进行打印。利用上述技术方案，缩短开发定制标签的周期，实现高效便捷的定制标签打印。
一种打印定制标签方法装置存储介质

[发明专利]一种基于内存镜像离线提取DPAPI密钥的方法和系统-CN202111521652.6在审
发明人：杜鑫辉;苏再添;陈俊珊;黄志炜 -专利权人：厦门市美亚柏科信息股份有限公司
申请日： 2021-12-13 - 公布日： 2022-03-22 - 主分类号： G06F12/02 文献下载
摘要：公开了一种基于内存镜像离线提取DPAPI密钥方法和系统，包括加载内存镜像，从内存镜像中获取系统版本信息，提取lsass.exe进程的minidump；在lsasrv.dll内存范围分别以对应系统版本Logon Session Sign表的标志位的不同偏移进行Search Sign Apply Offset操作获取Logon Session List和Logon Session Count；根据不同的系统版本在对应的动态链接库内存范围以Cached Master Key结构获取各个Logon Session对应的Cache Master Key；在lsasrv.dll内存范围分别以对应系统版本Decrypt Key Sign表的标志位的不同偏移进行Search Sign Apply Offset操作获取16字节的IV和Key3DES，对Key3DES进行Search Sign Apply Offset操作获取Key AES；根据Cache Master Key、Key3DES、Key AES和IV解密获得各个Logon Session对应的Master Key。本发明具有免密获取、适用性好、成功率高的特点。
一种基于内存离线提取 dpapi 密钥方法系统

[发明专利]用于日志取证分析的方法、装置及计算机可读介质-CN201910677837.2在审
发明人：吴少华;翟晓飞;苏再添;陈俊珊 -专利权人：厦门市美亚柏科信息股份有限公司
申请日： 2019-07-25 - 公布日： 2019-11-05 - 主分类号： G06F11/30 文献下载
摘要：提供了日志取证分析的方法、装置及计算机可读介质。方法包括：读取日志存储文件，日志存储文件用于存储日志文件并且包括具有各种大小的多个数据块，其中读取日志存储文件以获得日志存储文件的大小和初始化偏移位置，初始化偏移位置代表日志存储文件的起始位置；从初始化偏移位置读取日志存储文件中初始化偏移位置处的数据块的数据块类型和数据块大小；根据数据块的头部信息判断数据块是否是压缩的数据块；如果数据块是压缩的数据块，将数据块读取到缓存；读取缓存以获取进行解压缩需要的内存大小并申请解压缩缓存；对缓存进行解压缩来将数据保存到解压缩缓存；和对保存到解压缩缓存中的数据进行解析以获取日志存储文件中的日志记录。
日志存储文件数据块缓存解压缩读取偏移位置初始化计算机可读介质日志取证数据块读取数据块类型存储日志判断数据日志记录数据保存头部信息压缩内存解析分析保存申请

[发明专利]一种分布式取证动态负载均衡调度方法和装置-CN201510915168.X有效
发明人： 陈俊珊;苏再添;吴少华 -专利权人：厦门市美亚柏科信息股份有限公司
申请日： 2015-12-10 - 公布日： 2019-03-19 - 主分类号： G06F9/50 文献下载
摘要：本发明涉及电子介质取证领域，特别涉及一种分布式取证动态负载均衡调度方法和装置。本发明公开了一种分布式取证动态负载均衡调度方法和装置，它能够支持多介质高速并行取证分析的工作场景，它通过把任务分解到多个运算结点上进行处理，不仅节约了大量的时间，也大大提高了取证的效率。本发明能够减少或避免因网络负载、运算结点CPU、内存等分布不均而导致的整体性能下降问题。
一种分布式取证动态负载均衡调度方法装置

1
共 10 条