[發明專利]一種針對計算機文件進行時間線分析的方法

無效

• 申請號: 201110223064.4
• 申請日: 2011-08-04
• 公開（公告）號: CN102289485A
• 公開（公告）日: 2011-12-21
• 發明（設計）人: 陸道宏;湯偉
• 申請（專利權）人: 盤石軟件（上海）有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 上海天翔知識產權代理有限公司 31224
• 代理人: 梁曉霏

1.一種針對計算機文件和記錄數據進行時間線分析的方法，其特征在于，所述方法包括如下步驟：

1)通過解析具體的文件系統得到相應的文件記錄數據；

2)確定每種記錄類型所在文件的具體格式，解析出該記錄，得到文件相關的時間信息；

3)解析注冊表記錄，得到注冊表項的時間信息；

4)解析郵件數據，得到郵件的發送時間、服務器接收時間、保存到本地時間信息；

5)解析上網日志記錄，得到上網日志的訪問時間信息；

6)解析即時通訊日志記錄，得到即時通訊記錄的時間信息；

7)解析操作系統和應用日志數據，得到日志的時間信息；

8)解析各類下載軟件的下載項記錄，得到下載項創建時間、接收時間信息；

9)將上述記錄的指針，連同時間類型一起組成數據對，加入到一個列表中，按時間值進行排序；

10)計算列表中數據對的數量，并將記錄顯示到界面中；

2.如權利要求所述的一種針對計算機文件和記錄數據進行時間線分析的方法，其特征在于，所述方法能指定時間段，對相應的時間段數據和記錄進行過濾和顯示。

3.如權利要求所述的一種針對計算機文件和記錄數據進行時間線分析的方法，其特征在于，對各種記錄用不同的顏色進行分門別類的顯示。

4.如權利要求所述的一種針對計算機文件和記錄數據進行時間線分析的方法，其特征在于，在解析一種新的記錄或加載一個磁盤時，重新根據統一的數據對，進行時間排序。

5.如權利要求所述的一種針對計算機文件和記錄數據進行時間線分析的方法，其特征在于，所述方法能對數據對按照其數據特性進行過濾。