原创力文档- 48
- 0
- 约9.85千字
- 约 11页
- 2023-06-10 发布于四川
- 举报
本发明涉及一种基于内存数据搜索Bitlocker解密密钥的方法，通过对从Windows物理内存中的卷主密钥进行搜索、提取、并重组解密密钥后，得到多个重构密钥的方法，突破了Bitlocker内存密钥解密机制。上述方案不限定原始Bitlocker的加密类型，可以从数据卷解密情况下获取的内存中提取Bitlocker解密密钥，并用于数据解密，解决取证难题。
(19)中华人民共和国国家知识产权局
(12)发明专利申请
(10)申请公布号 CN 113918969 A
(43)申请公布日 2022.01.11
(21)申请号 202111143246.0
(22)申请日 2021.09.28
(71)申请人 厦门市美亚柏科信息股份有限公司
文档评论（0）