[發明專利]一種手機取證能力驗證樣品的構建平臺及方法

在審

• 申請號: 202110281524.2
• 申請日: 2021-03-16
• 公開（公告）號: CN113052729A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 吳松洋;賈汝靜;張鶴;趙炳南;劉善軍;張鵬杰;管林玉
• 申請（專利權）人: 公安部第三研究所
• 主分類號: G06Q50/18
• 分類號: G06Q50/18;H04M1/72403
• 代理公司: 上海天翔知識產權代理有限公司 31224
• 代理人: 劉常寶

1.手機取證能力驗證樣品的構建平臺，其特征在于，包括：

考點選取模塊，所述考點選取模塊對手機取證能力驗證的不同能力考察點進行選?。?/p>

環境模擬模塊，所述環境模擬模塊根據考點選取模塊選擇的能力考察點，匹配手機環境要素；

數據構造模塊，所述數據構造模塊根據考點選取模塊選擇的能力考察點以及環境模擬模塊匹配的手機環境要素，從數據構造庫中匹配對應的數據，利用匹配到的數據隨機構造所需的數據，并進行不同數據的生成，可對應構造手機屬性數據與手機應用數據，以形成相應的檢材數據；

檢材拷貝模塊，所述檢材拷貝模塊根據環境模擬模塊匹配的手機環境要素，自動選取檢材數據的拷貝方式。

2.根據權利要求1所述的手機取證能力驗證樣品的構建平臺，其特征在于，所述考點選取模塊中設置有手機取證過程中相關的能力考察點，所述能力考察點包括手機基本信息取證分析、手機應用取證分析。

3.根據權利要求1所述的手機取證能力驗證樣品的構建平臺，其特征在于，所述環境模擬模塊從考點選取模塊獲取所選擇的能力考察點，解析對應能力考察點信息，如果考察點選取不涉及手機運行狀態的提取，則優先匹配虛擬機環境來制作檢材；如果考察點涉及手機運行狀態提取時，則優先匹配具有root權限或不具有root權限的真機環境。

4.根據權利要求1所述的手機取證能力驗證樣品的構建平臺，其特征在于，所述數據構造模塊獲取通過考點選取模塊所選取的能力考核點，據此從存儲數據庫中隨機選取備份數據包；數據構造模塊根據能力驗證考核點對選取的備份數據包進行修改，并將修改完成之后的新數據包作為構造的檢材數據。

5.根據權利要求3所述的手機取證能力驗證樣品的構建平臺，其特征在于，所述檢材拷貝模塊從環境模擬模塊中獲取其所匹配的手機環境要素，解析手機環境要素的具體內容，若環境模擬模塊自動匹配具有root權限的真機環境，則確定采用鏡像拷貝方式進行檢材的拷貝；若環境模擬模塊匹配不具有root權限的真機環境，則確定采用自動備份的方式進行檢材的拷貝；若環境模擬模塊匹配了虛擬機環境，則確定采用虛擬機文件拷貝的方式進行拷貝。

6.手機取證能力驗證樣品的自動生成方法，其特征在于，包括：

(1)選取手機取證能力驗證的不同能力驗證考察點；

(2)根據步驟(1)選擇確定的能力驗證考察點，確定手機環境要素；

(3)根據確定的手機環境要素，在對應的環境中自動對不同類型的手機數據進行構造；

(4)根據手機環境要素自動選取數據拷貝方法。

7.根據權利要求6所述的手機取證能力驗證樣品的自動生成方法，其特征在于，所述步驟(2)首先獲取所選擇的能力驗證考察點，解析對應能力驗證考察點信息，如果考點選取不涉及手機環境的提取，則優先匹配虛擬機環境來制作檢材；如果考點涉及手機運行狀態提取時，則優先匹配具有root權限或不具有root權限的真機環境。

8.根據權利要求6所述的手機取證能力驗證樣品的自動生成方法，其特征在于，所述步驟(3)構造對應檢材數據時，包括：

獲取所選取的考核點，從存儲數據庫中隨機選取備份數據包；

根據能力驗證考核點對選取的備份數據包進行修改；

將修改完成之后的新數據包作為構造的檢材數據。

9.根據權利要求6所述的手機取證能力驗證樣品的自動生成方法，其特征在于，所述步驟(4)中首先獲取所匹配的手機環境要素，解析手機環境要素的具體內容，若環境模擬模塊自動匹配了具有root權限的真機環境，則確定采用鏡像拷貝方式進行檢材的拷貝；

若環境模擬模塊匹配了不具有root權限的真機環境，則確定采用自動備份的方式進行檢材的拷貝；

若環境模擬模塊匹配了虛擬機環境，則確定采用虛擬機文件拷貝的方式進行拷貝。