[發明專利]一種用于操作歷史重現的數據模型的構建方法及系統

有效

• 申請號: 202010546474.1
• 申請日: 2020-06-15
• 公開（公告）號: CN111782589B
• 公開（公告）日: 2022-06-10
• 發明（設計）人: 李向林;范瑋;李軍;黃志煒;嚴小飛
• 申請（專利權）人: 廈門市美亞柏科信息股份有限公司
• 主分類號: G06F16/13
• 分類號: G06F16/13;G06F16/18;G06F16/11
• 代理公司: 廈門福貝知識產權代理事務所(普通合伙) 35235
• 代理人: 陳遠洋

1.一種用于操作歷史重現的數據模型的構建方法，其特征在于，包括以下步驟：

S1：基于目標計算機的磁盤文件結構，獲取目標計算機中經歷變更或新增的數據信息，然后獲取所述數據信息中的每個數據項所對應的數據節點，具體包括定位到所述數據項的節點信息，通過簇偏移到具體文件起始位置，作為所述數據項的節點索引；

S2：基于業務類型對所述每個數據項進行歸類，并且基于業務類型的分類方式建立所述每個數據項的數據節點的索引值以形成索引映射表，從而構建出初始數據模型；以及

S3：基于所述初始的數據模型，根據不同業務段對相應數據項進行整合處理以建立快速索引數據模型，所述快速索引數據模型至少包括針對業務段的一級索引映射表以及針對數據節點的二級索引映射表；

其中，所述數據項是不同歷史操作中所對應的數據片段，所述業務類型是依據歷史操作記錄所具有的操作類型進行定義的，所述業務段是依據取證案件所關注的數據類型進行定義的。

2.根據權利要求1所述的方法，其特征在于，還包括步驟S4：

建立針對所述索引值的時間軸信息以便于依據時間軸的索引尋址。

3.根據權利要求1所述的方法，其特征在于，還包括步驟S5：

基于所選擇的業務類型和/或業務段，利用索引映射表將所對應的數據項預加載到重現設備的內存中，以便于快速重現。

4.根據權利要求1所述的方法，其特征在于，所述業務類型具體包括：系統信息、易丟失數據、帳號密碼、上網信息、系統操作、電子郵件和即時通訊。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括基于所述快速索引數據模型，按照時間段篩選所需要的數據項并且回放所述數據項所對應的業務類型以實現對目標計算機的系統操作歷史痕跡的重現。

6.根據權利要求1所述的方法，其特征在于，在所述步驟S2中還包括按照通用的數據格式對所述數據項進行處理整合。

7.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被計算機處理器執行時實施權利要求1至6中任一項所述的方法。

8.一種用于操作歷史重現的數據模型的構建系統，其特征在于，包括：

數據獲取分析模塊：被配置用于基于目標計算機的磁盤文件結構，獲取目標計算機中經歷變更或新增的數據信息，然后獲取所述數據信息中的每個數據項所對應的數據節點，具體包括定位到所述數據項的節點信息，通過簇偏移到具體文件起始位置，作為所述數據項的節點索引；

初始數據模型構建模塊：被配置用于基于業務類型對所述每個數據項進行歸類，并且基于業務類型的分類方式建立所述每個數據項的數據節點的索引值以形成索引映射表，從而構建出初始數據模型；以及

快速索引數據模型構建模塊：被配置用于基于所述初始數據模型，根據不同業務段對相應數據項進行整合處理以建立快速索引數據模型，所述快速索引數據模型至少包括針對業務段的一級索引映射表以及針對數據節點的二級索引映射表；

其中，所述數據項是不同歷史操作中所對應的數據片段，所述業務類型是依據歷史操作記錄所具有的操作類型進行定義的，所述業務段是依據取證案件所關注的數據類型進行定義的。

9.根據權利要求8所述的系統，其特征在于，還包括：

時間軸建立模塊：被配置用于在所述數據模型中建立針對所述索引值的時間軸信息以便于依據時間軸的索引尋址。

10.根據權利要求8所述的系統，其特征在于，還包括

操作歷史痕跡重現模塊：被配置用于基于所述快速索引數據模型，按照時間段篩選所需要的數據項并且回放所述數據項所對應的業務類型以實現對目標計算機的操作歷史痕跡的重現。