一種對Android手機信息進行秘密提取的微型設(shè)備和提取方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及司法取證中的數(shù)字取證或電子取證技術(shù)，尤其是移動設(shè)備信息提取及電子情報秘密提取技術(shù)。
【背景技術(shù)】
[0002]目前對Android手機信息的提取都是需要在嫌疑人已被扣押或已經(jīng)拿到嫌疑人手機的情況下進行處理。這樣就有很大的局限性，如果還處于調(diào)查階段的嫌疑人或不方便驚動嫌疑人情況下，則很難拿到嫌疑人的手機或不能對嫌疑人的手機進行長時間的操作。對于這種情況，司法取證人員往往是通過其他的間接手段來獲取想要的信息，有時候其復(fù)雜性和時間周期也會很長，不能及時有效的掌握偵破案件的重要線索。
[0003]如果需要在不驚動嫌疑人的情況下對其手機使用的Android系統(tǒng)進行信息的秘密提取，使用常規(guī)對手機信息提取的方法就需要讓嫌疑人與手機分離一段時間，這樣很容易被警惕性高的嫌疑人察覺，從而打草驚蛇，打亂整個計劃。而現(xiàn)有用于移動設(shè)備電子數(shù)據(jù)取證的便攜式設(shè)備一般體積也不小，在特定的場景下接觸嫌疑人的手機同樣會被察覺或使嫌疑人產(chǎn)生懷疑，也不能作為秘密信息提取的工具使用；同時現(xiàn)有用于移動設(shè)備電子數(shù)據(jù)取證的便攜式設(shè)備在對移動設(shè)備進行取證時操作復(fù)雜(與移動設(shè)備實現(xiàn)連接的步驟復(fù)雜、連接后進行電子信息的提取復(fù)雜)，且進行取證的時間比較長。這些問題極大的限制了現(xiàn)有便攜式設(shè)備進行秘密電子取證的可行性。

【發(fā)明內(nèi)容】

[0004]針對現(xiàn)有用于移動設(shè)備電子數(shù)據(jù)取證的便攜式設(shè)備存在體積大、操作復(fù)雜以及取證時間長等問題，本發(fā)明的目的在于提供一種對Android手機信息進行秘密提取的微型設(shè)備。
[0005]作為本發(fā)明的第二目的，本發(fā)明基于上述的微型設(shè)備還提供一種對Android手機in息進行秘密提取的方法。
[0006]為了達到上述目的，本發(fā)明采用如下的技術(shù)方案:
[0007]—種對Android手機信息進行秘密提取的微型設(shè)備，所述微型設(shè)備由微型嵌入式設(shè)備、運行在微型嵌入式設(shè)備上的定制嵌入式系統(tǒng)以及在嵌入式系統(tǒng)中運行的AndroidDebug Bridge (以下簡稱adb)調(diào)試工具組成，
[0008]所述微型嵌入式設(shè)備，主要由一個可以安裝adb調(diào)試工具的設(shè)備及一根可以連接Android手機的OTG線組成，并可以連接Android手機進行通訊。
[0009]所述定制嵌入式系統(tǒng)，是可以安裝adb調(diào)試工具的系統(tǒng)，可以是windows、linux、android系統(tǒng)等
[0010]所述Android Debug Bridge (adb)調(diào)試工具，adb是一個客戶端-服務(wù)器端程序，其中客戶端是用來操作的電腦，服務(wù)器端是android設(shè)備。主要由adb可執(zhí)行程序及依賴的庫文件組成，可以用來調(diào)試android手機，并使用adb pull的方式將文件從手機中拉取出來，或者通過socket通訊的方式獲取數(shù)據(jù)，進而進行分析取證。
[0011]作為本發(fā)明的第二目的，一種對Android手機信息進行秘密提取的方法，所述方法包括如下步驟:
[0012](I)將微型設(shè)備與待提取電子證據(jù)的目標Android手機數(shù)據(jù)相連接；
[0013](2) adb調(diào)試工具提供的拉取文件及建立socket通訊的接口與外部連接的目標Android手機進行通訊；
[0014](3)如果通過adb調(diào)試工具提供的adb root接口獲取目標手機的root訪問權(quán)限，若可以獲取root訪問權(quán)限，轉(zhuǎn)入步驟(4);若不可以獲取root訪問權(quán)限，轉(zhuǎn)入步驟(5);
[0015](4)根據(jù)用戶設(shè)置直接快速提取相應(yīng)的文件；
[0016](5)通過在目標手機安裝一個可與微型設(shè)備進行通訊的插件(該插件為一個Android系統(tǒng)的可執(zhí)行文件)，并利用該插件完成數(shù)據(jù)提取。
[0017]在提取方法的優(yōu)選方案中，所述步驟(4)中通過adb調(diào)試工具提供的adb pull接口直接訪問目標手機的用戶文件，完成文件快速提取。
[0018]進一步的，所述步驟(5)中通過adb調(diào)試工具提供的adb install接口自動安裝插件，手機端插件啟動通過系統(tǒng)API提取相應(yīng)的用戶數(shù)據(jù)，返回給微型設(shè)備；完成數(shù)據(jù)提取后，自動卸載手機端插件，并提示可斷開連接。
[0019]根據(jù)上述方案形成的本發(fā)明方案具有如下優(yōu)點:
[0020]I)隱蔽性強:使用微型設(shè)備，體積非常小，便于隱藏，不易被察覺。
[0021]2)自動提取:無需用戶操作，連接目標設(shè)備后自動提取。
[0022]3)速度快:提取速度快，關(guān)鍵數(shù)據(jù)提取可在幾秒或幾十秒內(nèi)完成，與目標設(shè)備接觸時間短。
【附圖說明】
[0023]以下結(jié)合附圖和【具體實施方式】來進一步說明本發(fā)明。
[0024]圖1為本發(fā)明中微型嵌入式設(shè)備的原理框圖；
[0025]圖2為本發(fā)明中定制嵌入式系統(tǒng)的原理示意圖；
[0026]圖3為本發(fā)明中adb調(diào)試工具的原理示意圖；
[0027]圖4為本發(fā)明提供的微型設(shè)備對Android手機信息進行秘密提取的流程圖。
【具體實施方式】
[0028]為了使本發(fā)明實現(xiàn)的技術(shù)手段、創(chuàng)作特征、達成目的與功效易于明白了解，下面結(jié)合具體圖示，進一步闡述本發(fā)明。
[0029]本發(fā)明提供的對Android手機信息進行秘密提取的微型設(shè)備，主要由微型嵌入式設(shè)備、運行在微型嵌入式設(shè)備上的定制嵌入式系統(tǒng)以及在嵌入式系統(tǒng)中運行的adb調(diào)試工具組成。
[0030]參見圖1，微型嵌入式設(shè)備采用微型的嵌入式設(shè)備，整機只有普通U盤大小。整個設(shè)備可隱藏在衣袖內(nèi)通過mini USB的OTG數(shù)據(jù)線連接目標設(shè)備。系統(tǒng)采用定制后的Android 系統(tǒng)。
[0031]該嵌入式微型設(shè)備10主要由一個可以安裝adb調(diào)試工具的設(shè)備及一根可以連接Android手機的OTG線組成的可以連接Android手機進行通訊的設(shè)備。該設(shè)備移除顯示模塊，鍵盤輸入模塊等體積較大的部件，只保留一個HDMI顯示輸出接口 11、一個mini USB的OTG接口 12、充電口 13、獲取開關(guān)14以及指示燈15。HDMI高清輸出口用來外接其他的顯示設(shè)備，mini USB的OTG接口用來連接目標手機。
[0032]參見圖2，定制嵌入式系統(tǒng)是通過修改的特定系統(tǒng)，如Android系統(tǒng)的內(nèi)核模塊，對操作系統(tǒng)進行裁剪，使得系統(tǒng)大小更適合嵌入式設(shè)備的需求。該嵌入式系統(tǒng)是可以安裝adb調(diào)試工具的系統(tǒng)(如android系統(tǒng))，主要由經(jīng)過裁剪的操作系統(tǒng)及adb調(diào)試工具組成。
[0033]參見圖3，adb調(diào)試工具通過交叉編譯，并能夠在Android系統(tǒng)下運行。adb調(diào)試工具提供微型設(shè)備與目標