[發明專利]一種基于安卓的數據取證系統

在審

• 申請號: 201410169767.7
• 申請日: 2014-04-25
• 公開（公告）號: CN103942054A
• 公開（公告）日: 2014-07-23
• 發明（設計）人: 孫藝;崔毅東;孔熠;程保中;韓萬江;張聰;楊繼軍;蔣先富;齊鴻燁;任兵飛;李悅
• 申請（專利權）人: 北京郵電大學
• 主分類號: G06F9/44
• 分類號: G06F9/44
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 張馳;宋志強

1.一種基于安卓的數據取證系統，其特征在于，該數據取證系統與采用安卓系統的終端相連接，該數據取證系統包括虛擬接口單元、軟件數據取證子系統和硬件數據取證子系統；

虛擬接口單元，與所述終端的安卓系統的Linux內核連接，在所述安卓系統的應用程序框架層與所述Linux內核之間構成虛擬層，使用所述終端的安卓系統認為該虛擬層為所述終端的安卓系統的應用；

軟件數據取證子系統，用于通過虛擬接口單元向所述終端的安卓系統的Linux內核發送軟件數據獲取命令，由所述終端的安卓系統的Linux內核基于該軟件數據獲取命令獲取終端軟件數據；并通過虛擬接口單元接收由終端的安卓系統的Linux內核所返回的終端軟件數據；

硬件數據取證子系統，用于通過虛擬接口單元向終端的安卓系統的Linux內核發送硬件數據獲取命令，由所述終端的安卓系統的Linux內核基于硬件數據獲取命令提取終端芯片硬件數據；并通過虛擬接口單元接收由終端的安卓系統的Linux內核所返回的終端芯片硬件數據；

所述軟件數據取證子系統還包括軟件數據標識單元；

軟件數據標識單元，用于生成唯一標識符，并將所述唯一標識符標識與所述終端軟件數據相關聯，以標識所述終端軟件數據；

所述硬件數據取證子系統還包括硬件數據標識單元；

硬件數據標識單元，用于獲取所述終端的硬件標識碼，并將所述硬件標識碼與所述終端芯片硬件數據相關聯，以標識所述終端芯片硬件數據。

2.根據權利要求1所述的基于安卓的數據取證系統，其特征在于，

所述終端芯片硬件數據，是所述終端的安卓系統的Linux內核基于硬件數據獲取命令按位復制終端芯片的數據所提取的。

3.根據權利要求2所述的基于安卓的數據取證系統，其特征在于，所述終端芯片的硬件數據包括下列中的至少一個：

內存的總量；內存的剩余量；SD卡的總量；SD卡的剩余量；剩余電池量百分比；cpu信息。

4.根據權利要求1所述的基于安卓的數據取證系統，其特征在于，所述終端軟件數據包括該終端的用戶數據及該終端的應用程序數據。

5.根據權利要求4所述的基于安卓的數據取證系統，其特征在于，所述應用程序數據包括下列中的至少一個：

通訊錄；短信數據；通話記錄；SIM卡信息；即時通訊軟件使用記錄；日程管理記錄。

6.根據權利要求1所述的基于安卓的數據取證系統，其特征在于，所述軟件數據獲取命令為上網地址記錄信息獲取命令：

軟件數據取證子系統，用于通過虛擬接口單元接收由終端的安卓系統的Linux內核所返回的上網地址記錄信息，其中所述上網地址記錄信息由所述終端的安卓系統的Linux內核基于所述上網地址記錄信息獲取命令所獲取。

7.根據權利要求1所述的基于安卓的數據取證系統，其特征在于，所述軟件數據獲取命令為用戶自行安裝程序數據獲取命令：

軟件數據取證子系統，用于通過虛擬接口單元接收由終端的安卓系統的Linux內核所返回的用戶自行安裝程序數據，其中所述上網地址記錄信息由所述終端的安卓系統的Linux內核基于所述用戶自行安裝程序數據獲取命令所獲取。

8.根據權利要求7所述的基于安卓的數據取證系統，其特征在于，所述用戶自行安裝程序數據包括用戶自行安裝程序名或用戶自行安裝程序版本號。