[發明專利]一種手機取證能力驗證樣品的構建平臺及方法

在審

• 申請號: 202110281524.2
• 申請日: 2021-03-16
• 公開（公告）號: CN113052729A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 吳松洋;賈汝靜;張鶴;趙炳南;劉善軍;張鵬杰;管林玉
• 申請（專利權）人: 公安部第三研究所
• 主分類號: G06Q50/18
• 分類號: G06Q50/18;H04M1/72403
• 代理公司: 上海天翔知識產權代理有限公司 31224
• 代理人: 劉常寶

本發明公開了一種手機取證能力驗證樣品的構建平臺及方法，本方案由考點選取模塊、環境模擬模塊、數據構造模塊以及檢材拷貝模塊配合構成。考點選取模塊對手機取證能力驗證的不同能力考察點進行選取；環境模擬模塊匹配手機環境要素；數據構造模塊從數據構造庫中匹配對應的數據，利用匹配到的數據隨機構造所需的數據，并進行不同數據的生成，可對應構造手機屬性數據(如基本信息數據)與手機應用數據；檢材拷貝模塊自動選取檢材的拷貝方式。本發明提供的方案能夠實現根據用戶選擇的能力驗證考察點，自動快速的生成能力驗證檢材，不僅效率高，且有效降低能力驗證樣品制作對操作人員的技術要求，同時還能夠實現能力驗證檢材制作的規范化。

技術領域

本發明涉及數據安全技術，具體涉及手機取證能力的驗證技術。

背景技術

隨著科技進步和數字移動通信網絡的普及，手機和平板電腦已經成為生活中必備的通訊工具。與此同時，利用智能手機進行犯罪活動也屢見不鮮，手機取證正是打擊這類犯罪的一個有效手段，對手機中的電子數據進行固定、提取和分析，提取出有價值的案件線索，這對于法庭裁決相當重要。手機電子數據的可信度是其作為法庭裁決的重要指標之一，所以針對手機取證能力驗證是當前一項重要的工作。

為了能夠有效的對手機取證能力進行驗證，手機能力驗證樣品的制作則成為目前亟待解決的問題。

目前手機取證檢材制作方法主要分為三個步驟：確定能力驗證要點、制造能力驗證相關數據、拷貝復制手機取證檢材樣品。通常能力驗證要點由考官決定并選取，之后再由技術人員針對考官確定的考點進行真機或虛擬機數據構造，最后再根據數據構造環境進行鏡像或虛擬機文件拷貝與傳輸。

然而現有的手機取證驗證檢材數據制作方案，在實際運行時存在如下問題：

(1)技術要求高：通常情況下手機取證能力驗證樣品制作需要具有較高的技術含量，技術人員制作過程中，會根據不同的手機檢材拷貝方式編寫運行腳本等，這種方式對于一般非技術人員操作難度較高。

(2)檢材制作不規范：現有檢材制作方案中，對于手機應用的數據構造大多利用真機進行手動構造的方式，對于數據構造的全面性和數據量多少沒有統一的標準和預估，缺乏一體化的檢材制作平臺，所以對于能力驗證對象的測試效果無法保證。

(3)檢材復用程度不高：傳統的檢材制作方法包括故事線構造、應用數據構造與鏡像拷貝。這三個步驟一旦完成，檢材就此確定；故當此檢材使用之后，便不可繼續用于能力驗證。

故，現有檢材數據制作方案中主要存在數據構造方式較為復雜，需要技術人員利用真機或虛擬機手動進行數據構造，構造過程繁瑣且耗費時間較長的問題。

發明內容

針對現有檢材數據制作方案所存在的問題，需要一種規范且高效的檢材數據制作方案。

為此，本發明的目的在于提供一種手機取證能力驗證樣品的構建平臺，同時提供一種手機取證能力驗證樣品的自動生成方法，由此實現快速且簡便的構建手機取證能力驗證樣品。

為了達到上述目的，本發明提供的手機取證能力驗證樣品的構建平臺，包括：

考點選取模塊，所述考點選取模塊對手機取證能力驗證的不同能力考察點進行選取；

環境模擬模塊，所述環境模擬模塊根據考點選取模塊選擇的能力考察點，匹配手機環境要素；

數據構造模塊，所述數據構造模塊根據考點選取模塊選擇的能力考察點以及環境模擬模塊匹配的手機環境要素，從數據構造庫中匹配對應的數據，利用匹配到的數據隨機構造所需的數據，并進行不同數據的生成，可對應構造手機屬性數據(基本信息數據)與手機應用數據，以形成相應的檢材數據；

檢材拷貝模塊，所述檢材拷貝模塊根據環境模擬模塊匹配的手機環境要素，自動選取檢材數據的拷貝方式。