[00264190]一种基于HTTP协议头的磁盘地理位置定位方法
交易价格：
面议
所属行业：
通信
类型：
发明专利
技术成熟度：
正在研发
专利所属地：中国
专利号：CN201210024268.X
交易方式：
技术转让
技术转让
技术入股
联系人：
四川大学
进入空间
所在地：四川成都市
- 服务承诺
- 产权明晰
-
资料保密
对所交付的所有资料进行保密
- 如实描述
技术详细介绍
摘要：本发明针对计算机硬盘进行地理位置定位，该方法首先从计算机硬盘中抽取HTTP协议头信息；然后构建地理位置名称树和二维权重值链表，扫描HTTP协议头的Cookie数据域，对于每一个Cookie数据域，遍历地名树与其进行匹配，如果匹配成功则对结点的权重做加操作；之后构建数据字典，对其按权重值大小排序；最后扫描HTTP协议头中的Date数据域，获取该计算机硬盘出现在某一地理位置的时间。该方法可以获取硬盘的历史地理位置信息及出现在某一历史位置的时间，从而为刑侦工作提供有力的物证。本发明的取证过程无需人工干预，能自动完成磁盘扫描，计算，生成最终结果，运行成本低，部署简单，适用于计算机硬盘数字取证领域，具有广泛的应用前景。
摘要：本发明针对计算机硬盘进行地理位置定位，该方法首先从计算机硬盘中抽取HTTP协议头信息；然后构建地理位置名称树和二维权重值链表，扫描HTTP协议头的Cookie数据域，对于每一个Cookie数据域，遍历地名树与其进行匹配，如果匹配成功则对结点的权重做加操作；之后构建数据字典，对其按权重值大小排序；最后扫描HTTP协议头中的Date数据域，获取该计算机硬盘出现在某一地理位置的时间。该方法可以获取硬盘的历史地理位置信息及出现在某一历史位置的时间，从而为刑侦工作提供有力的物证。本发明的取证过程无需人工干预，能自动完成磁盘扫描，计算，生成最终结果，运行成本低，部署简单，适用于计算机硬盘数字取证领域，具有广泛的应用前景。
