[發(fā)明專(zhuān)利]一種快速提取安卓手機(jī)數(shù)據(jù)的裝置和方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201410389947.6
• 申請(qǐng)日: 2014-08-11
• 公開(kāi)（公告）號(hào): CN104156430A
• 公開(kāi)（公告）日: 2014-11-19
• 發(fā)明（設(shè)計(jì)）人: 梁效寧
• 申請(qǐng)（專(zhuān)利權(quán)）人: 四川效率源信息安全技術(shù)有限責(zé)任公司
• 主分類(lèi)號(hào): G06F17/30
• 分類(lèi)號(hào): G06F17/30;G06F21/60
• 代理公司: 無(wú)
• 代理人: 無(wú)

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全技術(shù)領(lǐng)域，特別涉及一種快速提取安卓手機(jī)數(shù)據(jù)的裝置，及基于該裝置的方法。

背景技術(shù)

安卓手機(jī)目前已經(jīng)與人們的生活密不可分，其中的數(shù)據(jù)信息涉及方方面面，人際交往、工作、財(cái)務(wù)、休閑娛樂(lè)、情感等，對(duì)個(gè)人或公司來(lái)說(shuō)都是十分珍貴無(wú)形資產(chǎn)，同時(shí)此類(lèi)電子設(shè)備存儲(chǔ)的數(shù)據(jù)還可以作為電子物證的一種，幫助公安機(jī)關(guān)等司法部門(mén)取證破案。

但多種情況會(huì)導(dǎo)致手機(jī)數(shù)據(jù)丟失：操作系統(tǒng)等軟件問(wèn)題造成存儲(chǔ)信息丟失；誤刪除，或犯罪嫌疑人惡意刪除毀滅罪證；存儲(chǔ)卡介質(zhì)本身不穩(wěn)定，造成通訊錄各項(xiàng)信息混亂錯(cuò)位；電池等硬件原因造成的系統(tǒng)損傷等。

現(xiàn)有提取技術(shù)多為鏡像提取，需要將所有數(shù)據(jù)進(jìn)行鏡像再進(jìn)行分析，提取速度慢，不能對(duì)沒(méi)有權(quán)限的文件進(jìn)行讀取操作。

發(fā)明內(nèi)容

本發(fā)明針對(duì)現(xiàn)有技術(shù)的缺陷提供一種快速提取安卓手機(jī)數(shù)據(jù)的裝置和方法，能有效的解決上述現(xiàn)有技術(shù)存在的問(wèn)題。

為了實(shí)現(xiàn)上述目的，本發(fā)明采用的技術(shù)方案是：一種快速提取安卓手機(jī)數(shù)據(jù)的裝置，表面設(shè)有：

接口1，用于與手機(jī)連接；

接口2，用于連接存儲(chǔ)介質(zhì)；

操作平臺(tái)，用于顯示及人工操作。

內(nèi)部設(shè)有：

文件分析模塊，用于檢索、分析手機(jī)數(shù)據(jù)文件；

權(quán)限模塊，用于提升文件的訪(fǎng)問(wèn)權(quán)限；

異步提取模塊，用于通過(guò)異步通信模式提取手機(jī)文件；

同步通信模塊，用于通過(guò)CAT指令常規(guī)提取手機(jī)文件；

其中，接口1、操作平臺(tái)、權(quán)限模塊、同步提取模塊、異步提取模塊分別于文件分析平臺(tái)連接，權(quán)限模塊與異步提取模塊連接和同步提取模塊連接，同步提取模塊、異步提取模塊還與接口2連接。

另一方面還提供一種快速提取安卓手機(jī)數(shù)據(jù)的方法，包括以下步驟：????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????1）、將手機(jī)與設(shè)備連接，創(chuàng)建與手機(jī)的連接通道；

2）、選擇需提取的文件，指定該文件的路徑；

3）、獲取文件結(jié)構(gòu)；

4）、判斷是否有讀取權(quán)；

5）、若有讀取權(quán)則直接進(jìn)入步驟6，若沒(méi)有讀取權(quán)則獲取超級(jí)管理員權(quán)限；

6）、判斷該指定路徑是否是文件夾；

7）、若是文件夾則對(duì)該文件夾內(nèi)的所有子文件進(jìn)行逐一分析并回到步驟4，若不是則進(jìn)入異步文件提取。

作為優(yōu)選，所述步驟7中異步文件提取階段包括以下步驟：

1）、創(chuàng)建異步通信通道；

2）、發(fā)送提取文件指令；

3）、接收數(shù)據(jù)并寫(xiě)入存儲(chǔ)介質(zhì)；

4）、判斷是否完成，完成則結(jié)束，未完成則進(jìn)入同步文件提取。

作為優(yōu)選，所述同步文件提取階段包括以下步驟：

1）、輸入CAT指令讀取文件數(shù)據(jù)；

2）、將讀取到的數(shù)據(jù)寫(xiě)入到存儲(chǔ)介質(zhì)。

與現(xiàn)有技術(shù)相比本發(fā)明的優(yōu)點(diǎn)在于：可選擇需要提取的文件進(jìn)行機(jī)身直接提取而無(wú)需鏡像，可提升訪(fǎng)問(wèn)權(quán)限對(duì)設(shè)有權(quán)限的文件進(jìn)行提取，同步和異步共同配合提取加大了提取文件的成功率；縮短了提取時(shí)間，提高了提取效率。

附圖說(shuō)明

圖1為本發(fā)明實(shí)施例的結(jié)構(gòu)示意圖；

圖2為本發(fā)明實(shí)施例的文件分析部分流程圖；

圖3為本發(fā)明實(shí)施例中DATA目錄的文件結(jié)構(gòu)信息圖；

圖4為本發(fā)明實(shí)施例中CAT指令得到的文件信息圖；

圖5為本發(fā)明實(shí)施例的提取部分流程圖。

具體實(shí)施方式

如圖1所示，一種快速提取安卓手機(jī)數(shù)據(jù)的裝置，表面設(shè)有：

接口1，用于與手機(jī)連接；所述接口1為USB2.0、USB3.0、藍(lán)牙、WIFI等；

接口2，用于連接存儲(chǔ)介質(zhì)；

操作平臺(tái)，用于顯示及人工操作，可為觸屏或顯示器和鼠標(biāo)鍵盤(pán)。

內(nèi)部設(shè)有：

文件分析模塊，用于選擇需提取的文件，并檢索、分析該文件；

權(quán)限模塊，若訪(fǎng)問(wèn)所要提取的文件權(quán)限不夠，用權(quán)限模塊提升文件的訪(fǎng)問(wèn)權(quán)限；

異步提取模塊，用于通過(guò)創(chuàng)建異步通信通道完成文件提取工作；

同步通信模塊，用于通過(guò)CAT指令常規(guī)提取手段提取手機(jī)文件；