[發明專利]一種取證數據隱蔽存儲的方法和裝置

在審

• 申請號: 201410594597.7
• 申請日: 2014-10-29
• 公開（公告）號: CN104408377A
• 公開（公告）日: 2015-03-11
• 發明（設計）人: 葉翔
• 申請（專利權）人: 北京銳安科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/78
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 胡彬;路凱

1.一種取證數據隱蔽存儲的方法，其特征在于，包括：

通過加密和分片將取證數據處理為多個子取證數據；

對于任一子取證數據，將該子取證數據隨機存儲于磁盤的空閑扇區。

2.根據權利要求1所述的方法，其特征在于，對于任一子取證數據，將該子取證數據隨機存儲于磁盤的空閑扇區之前，還包括：

依據磁盤的主引導記錄，定位所述磁盤的扇區末尾；

將距所述扇區末尾的預設存儲空間的扇區，確定為磁盤的空閑扇區；

對所述空閑扇區依次編號。

3.根據權利要求1或2所述的方法，其特征在于，通過加密和分片將取證數據處理為多個子取證數據，包括：

對所述取證數據分片，其中分片后的取證數據的長度小于預設字節；

對分片后的取證數據進行加密，得到子取證數據。

4.根據權利要求3所述的方法，其特征在于，對分片后的取證數據進行加密，得到子取證數據，包括：

采用RSA公鑰加密算法對分片后的取證數據進行加密，得到子取證數據。

5.根據權利要求4所述的方法，其特征在于，對于任一子取證數據，將該子取證數據隨機存儲于磁盤的空閑扇區，包括：

對于任一子取證數據，隨機為該子取證數據分配空閑扇區，獲得該空閑扇區的編號，并將該子取證數據的屬性信息、該空閑扇區的編號、該子取證數據的上一個子取證數據對應的上一個空閑扇區的編號以及該子取證數據存儲于該空閑扇區。

6.一種取證數據隱蔽存儲的裝置，其特征在于，包括：

數據處理單元，用于通過加密和分片將取證數據處理為多個子取證數據；

隨機存儲單元，用于對于任一子取證數據，將該子取證數據隨機存儲于磁盤的空閑扇區。

7.根據權利要求6所述的裝置，其特征在于，還包括：

末尾定位單元，用于依據磁盤的主引導記錄，定位所述磁盤的扇區末尾；

扇區確定單元，用于將距所述扇區末尾的預設存儲空間的扇區，確定為磁盤的空閑扇區；

扇區編號單元，用于對所述空閑扇區依次編號。

8.根據權利要求6或7所述的裝置，其特征在于，數據處理單元包括：

數據分片子單元，用于對所述取證數據分片，其中分片后的取證數據的長度小于預設字節；

數據加密子單元，用于對分片后的取證數據進行加密，得到子取證數據。

9.根據權利要求8所述的裝置，其特征在于，

數據加密子單元具體用于：采用RSA公鑰加密算法對分片后的取證數據進行加密，得到子取證數據。

10.根據權利要求9所述的裝置，其特征在于，

隨機存儲單元具體用于：對于任一子取證數據，隨機為該子取證數據分配空閑扇區，獲得該空閑扇區的編號，并將該子取證數據的屬性信息、該空閑扇區的編號、該子取證數據的上一個子取證數據對應的上一個空閑扇區的編號以及該子取證數據存儲于該空閑扇區。