[發明專利]通過腳本插件技術提取智能手機應用數據的方法和裝置

有效

• 申請號: 201410389950.8
• 申請日: 2014-08-11
• 公開（公告）號: CN104142830B
• 公開（公告）日: 2017-06-06
• 發明（設計）人: 梁效寧
• 申請（專利權）人: 四川效率源信息安全技術股份有限公司
• 主分類號: G06F9/44
• 分類號: G06F9/44;H04M1/24
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明屬于信息安全技術領域，具體涉及一種通過腳本插件技術提取智能手機應用數據的方法和裝置。

背景技術

智能手機取證系統是對手機中各種應用（Application,簡稱App）數據進行提取和分析。但市場上的手機App層出不窮，每個App應用的版本也在不斷的更新升級，因此現有的取證系統所支持的App總趕不上市場的變化。

比如當下計劃生成支持A、B、C三個主流應用最新V1版本的取證系統，但當半個月后，應用集成到取證系統后，這三個應用已經升級到V2版本，或者又有新的D應用需要集成，因此，支持V1版本的取證系統如果應用在V2版本中，會出現重大缺陷。

在這種情況下，只有把App應用數據的提取方法開放給第三方（包括客戶），使用最流行的JavaScript語言編寫腳本，以插件的機制持續不斷地集成到取證系統中，才可能解決上述問題。

發明內容

本發明針對現有技術的不足，提供了一種通過腳本插件技術提取智能手機應用數據的方法和裝置，能夠有效的解決因APP更新速度過快造成取證系統滯后而產生的嚴重缺陷。

為解決以上問題，本發明采用的技術方案如下：一種通過腳本插件技術提取智能手機應用數據的方法和裝置，包括以下步驟：

S1：使用JavaScript編寫腳本文檔；

S2：將編寫好的腳本文檔存放在取證系統運行的特定目錄Script下；

S3：將取證系統與手機連通，獲取手機安裝的所有應用及其版本，并把取證系統中的插件應用和手機安裝的應用進行智能匹配；

S4：將匹配成功的腳本插件進行數據提取、解析、分析，最后呈現到用戶界面。

作為優選：所述的腳本文檔由兩部分組成，分別是配置部分和JavaScript代碼部分。

作為優選：所述的配置部分包括應用名稱、隸屬于哪種應用類別、版本號、提取方式、使用的數據結構、使用的圖標文件以及需要使用的數據文件。

作為優選：所述的JavaScript代碼部分加入GoogleV8腳本引擎中注入的用C#編寫的XLY對象。

作為優選：采用所述的GoogleV8的.Net版動態庫Noesis.Javascript.dll，在腳本執行過程中，動態加入以XLY開頭的對象。

作為優選：在XLY對象中注入Convet，Debug，File，PList，Sqlite和File對象。

作為優選：S4所述的具體方法如下：

S41使用C#語言把腳本中的配置信息以可擴展標記語言XML的方式讀入，通過對配置文件的解析，把用戶配置的插件信息轉換為在C#中自定義的Data Parse Script對象，其中包含該插件的名稱、使用的數據結構、用戶界面視圖結構和JavaScript腳本代碼；

S42：通過GoogleV8引擎，高效執行JavaScript腳本，這里約定JavaScript的執行結果為Array轉換的Json字符串；

S43：通過開源動態庫Newtonsoft.Json.dll把Json字符串轉換為C#中可以使用的數組對象；

S44：把配置中獲取的Data Parse Script對象和JavaScript執行得到的C#語言中數組對象組裝為用戶界面統一的數據契約對象進行呈現。

為解決以上問題，本發明還提供了一種插件控制器，包括設置在取證系統運行的特定目錄Script下的腳本編輯模塊；將取證系統中的插件應用和手機安裝的應用進行智能匹配的匹配模塊；將匹配成功的腳本插件進行數據提取、解析、分析，最后呈現到用戶界面的解析模塊。

作為優選，所述的腳本編輯模塊包括配置單元和代碼單元，所述的配置單元包括應用名稱、隸屬于哪種應用類別、版本號、提取方式、使用的數據結構、使用的圖標文件以及需要使用的數據文件。

作為優選，所述的代碼單元包括GoogleV8腳本引擎中注入的用C#編寫的XLY對象，其中XLY對象包括Convet，Debug，File，PList，Sqlite和File對象。

本發明的有益效果如下：本發明只需要第三方（包括客戶）人員通過簡單學習和遵守特定契約，就可以根據自己特定需求（目的）提取特定應用數據，以滿足自身需求。本發明使用最常用的腳本語言JavaScript，由于這門語言使用最廣泛，基礎語法簡單，降低了第三方（包括客戶）人員的學習成本。本發明由于使用了JavaScript腳本編寫插件，無縫集成到取證系統中，使取證系統可以無限擴展。

附圖說明