[發明專利]移動通信裝置取證方法和系統

在審

• 申請號: 201810341852.5
• 申請日: 2018-04-17
• 公開（公告）號: CN108536855A
• 公開（公告）日: 2018-09-14
• 發明（設計）人: 林文楷;南江;江漢祥;曾超;陳云
• 申請（專利權）人: 廈門市美亞柏科信息股份有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F17/27
• 代理公司: 廈門福貝知識產權代理事務所(普通合伙) 35235
• 代理人: 郝學江

本發明公開了一種移動通信裝置取證方法，其包括：從移動通信裝置取得內容型數據；判斷該內容型數據是否包括敏感通聯內容；若該內容型數據包括敏感通聯內容，以關鍵線索的形式呈現該內容型數據；以及若該內容型數據不包括敏感通聯內容，從該內容型數據中過濾掉干擾信息，而后呈現該內容型數據。本發明還公開了一種移動通信裝置取證系統，可實現前述的移動通信裝置取證方法。

技術領域

本發明涉及信息技術領域，并且特別涉及一種移動通信裝置取證方法和系統。

背景技術

隨著移動互聯時代的到來，智能手機、平板電腦等移動通信裝置的多功能、智能化的趨勢越來越明顯。每個人的手機存儲著大量的通訊記錄、電子郵件、即時通訊內容等內容型數據，涵蓋的是一個人衣、食、住、行等方方面面的信息，手機因而成為犯罪案件偵查中的重要電子證據。

然而，隨著資訊的發展，取證的數據量越來越大，例如手機的內容型數據同時存在著數量巨大、價值密度參次不齊等特點，而市場上現有的移動通信裝置取證軟件所采取的“一條一條逐一排查、確定犯罪嫌疑”的方法，會浪費偵查工作人員大量的時間和精力，而且容易遺漏關鍵線索，難以滿足實戰的需要。

因此，如何讓偵查工作的人員快速地定位到關鍵線索，已經成為案件偵查的關鍵點。

發明內容

本發明提出了一種移動通信裝置取證方法和系統，實現了動通信裝置取證的關鍵線索的自動化分析，從而快速地定位到關鍵線索，極大地提高偵查工作人員對動通信裝置中的關鍵線索的排查效率。

在一個方面，提出了一種移動通信裝置取證方法，其包括：從移動通信裝置取得內容型數據；判斷該內容型數據是否包括敏感通聯內容；若該內容型數據包括敏感通聯內容，以關鍵線索的形式呈現該內容型數據；以及若該內容型數據不包括敏感通聯內容，從該內容型數據中過濾掉干擾信息，而后呈現該內容型數據。

在一些具體實施例中，對該內容型數據進行語義分析，取得該內容型數據對應的案件場景；以及調取該案件場景對應的關鍵詞庫，并根據該關鍵詞庫對該內容型數據進行內容比對，以判斷該內容型數據是否包括該敏感通聯內容。

在一些具體實施例中，利用正則表達式引擎和/或特征匹配引擎分析該內容型數據，以取得該內容型數據的內容的通聯類型；以及若該內容型數據的一或多個該內容的通聯類型屬于干擾類型，從該內容型數據中去掉一或多個該內容。

在一些具體實施例中，該內容型數據包括該移動通信裝置的應用程序所產生的通信相關數據。

在另一個方面，提出了一種移動通信裝置取證系統，其包括處理器和存儲器，該存儲器中存儲有移動通信裝置取證單元。該移動通信裝置取證單元用于：從移動通信裝置取得內容型數據；判斷該內容型數據是否包括敏感通聯內容；若該內容型數據包括敏感通聯內容，以關鍵線索的形式呈現該內容型數據；以及若該內容型數據不包括敏感通聯內容，從該內容型數據中過濾掉干擾信息，而后呈現該內容型數據。

本發明通過自動分析移動通信裝置的通訊記錄、電子郵件、即時通訊內容等內容型數據中所包含的敏感通聯內容和干擾信息，而找出關鍵線索、或過濾掉大量的干擾信息，進而實現了動通信裝置取證的關鍵線索的自動化分析，從而快速地定位到關鍵線索，極大地提高偵查工作人員對動通信裝置中的關鍵線索的排查效率。

附圖說明

包括附圖以提供對實施例的進一步理解并且附圖被并入本說明書中并且構成本說明書的一部分。附圖圖示了實施例并且與描述一起用于解釋本發明的原理。將容易認識到其它實施例和實施例的很多預期優點，因為通過引用以下詳細描述，它們變得被更好地理解。附圖的元件不一定是相互按照比例的。同樣的附圖標記指代對應的類似部件。

圖1是根據本發明的一個實施例的移動通信裝置取證方法的流程圖；以及

圖2是根據本發明的一個實施例的移動通信裝置取證系統的示意圖。