專利名稱：：一種ota應(yīng)用數(shù)據(jù)取證裝置及取證方法
技術(shù)領(lǐng)域：
：本發(fā)明涉及取證技術(shù)，尤其涉及一種OTA(OvertheAir,空中下載)應(yīng)用數(shù)據(jù)取證裝置及取證方法。
背景技術(shù)：
：手機(jī)取證是指對(duì)存在于手機(jī)內(nèi)存、SIM(SubscriberIdentityModule,客戶識(shí)別模塊)卡、閃存卡和移動(dòng)運(yùn)營(yíng)商網(wǎng)絡(luò)以及短信服務(wù)提供商的系統(tǒng)中的電子證據(jù)進(jìn)行提取、保護(hù)與分析，整理出有價(jià)值的案件線索或能被法庭所接受的證據(jù)的過(guò)程。SIM卡作為手機(jī)鑒權(quán)和個(gè)人信息存儲(chǔ)的重要介質(zhì)，其中含有大量有證據(jù)價(jià)值的數(shù)據(jù)，如何獲得這些信息是手機(jī)取證領(lǐng)域的重要課題?，F(xiàn)今的一些SIM卡取證系統(tǒng)通常靜態(tài)地獲取卡內(nèi)的IMSI(InternationalMobileSubscriberIdentiy,國(guó)際移動(dòng)臺(tái)識(shí)別碼)，電話薄，短信息等信息。隨著IC(IntegratedCurcuit,集成電路)卡技術(shù)的發(fā)展，SIM卡的容量雖然在不斷增加，但是總體來(lái)說(shuō)容量還是非常小的，一^:都只有幾十Kbytes(比特)左右。這樣就限制了卡內(nèi)信息的存儲(chǔ)容量，而且卡內(nèi)存儲(chǔ)的數(shù)據(jù)內(nèi)容都是靜態(tài)的，不但數(shù)量有限，而且進(jìn)一步分析處理的價(jià)值有限。因而常規(guī)的SIM卡取證系統(tǒng)難以得到更多有效的證據(jù)，對(duì)手機(jī)取證造成了障礙。
發(fā)明內(nèi)容本發(fā)明提供一種OTA應(yīng)用數(shù)據(jù)取證裝置及取證方法，通過(guò)與OTA菜單的互操作來(lái)獲取重要的證據(jù)，能夠解決傳統(tǒng)的SIM卡取證能夠獲取的信息量有限的問(wèn)題。為達(dá)到上述目的，本發(fā)明的實(shí)施例采用如下技術(shù)方案一方面，本發(fā)明提供了一種OTA應(yīng)用數(shù)據(jù)取證裝置，包括菜單顯示單元，用于從SIM卡上獲取并顯示OTA菜單；數(shù)據(jù)獲取單元，用于從SIM卡上獲取所述菜單顯示單元顯示的OTA菜單中的關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息。本發(fā)明提供的OTA應(yīng)用數(shù)據(jù)取證裝置，通過(guò)菜單顯示單元從SIM卡上獲取并顯示OTA菜單，由數(shù)據(jù)獲取單元獲取所述菜單顯示單元顯示的OTA菜單中的關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息，這些服務(wù)信息比傳統(tǒng)的SIM卡取證所能獲取的信息量更為豐富，能夠給取證人員提供遠(yuǎn)端服務(wù)器信息從而能夠進(jìn)行遠(yuǎn)端服務(wù)器側(cè)的取證。另一方面，本發(fā)明提供了一種OTA應(yīng)用數(shù)據(jù)取證方法，包括從SIM卡上獲取并顯示OTA菜單；從SIM卡上獲取所述OTA菜單中的關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息。本發(fā)明提供的一種OTA應(yīng)用數(shù)據(jù)取證方法，從SIM卡上獲取并顯示OTA菜單，并獲取所述OTA菜單中的關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息，這些服務(wù)信息比傳統(tǒng)的SIM卡取證所能獲取的信息量更為豐富，能夠給取證人員提供遠(yuǎn)端服務(wù)器信息從而能夠進(jìn)行遠(yuǎn)端服務(wù)器側(cè)的取證。為了更清楚地說(shuō)明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其它的附圖。圖1為本發(fā)明的實(shí)施例OTA應(yīng)用數(shù)據(jù)取4正裝置的示意圖2為本發(fā)明的一較佳實(shí)施例OTA應(yīng)用數(shù)據(jù)取證裝置的示意圖3為本發(fā)明的實(shí)施例菜單顯示單元的示意圖4為本發(fā)明的實(shí)施例菜單項(xiàng)選擇模塊的示意圖5為本發(fā)明的實(shí)施例數(shù)據(jù)處理模塊的示意圖6為本發(fā)明的實(shí)施例分析解碼模塊的示意圖7為本發(fā)明的實(shí)施例數(shù)據(jù)處理模塊的另一種結(jié)構(gòu)示意圖8為本發(fā)明的OTA應(yīng)用數(shù)據(jù)取證方法的流程圖；圖9為本發(fā)明的一較佳實(shí)施例OTA應(yīng)用數(shù)據(jù)取證方法的流程圖。具體實(shí)施例方式下面結(jié)合附圖對(duì)本發(fā)明實(shí)施例一種OTA應(yīng)用數(shù)據(jù)取證裝置及取證方法進(jìn)行詳細(xì)描述。應(yīng)當(dāng)明確，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例。基于本發(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有作出創(chuàng)造性勞動(dòng)前提下所獲得的所有其它實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。OTA是通過(guò)移動(dòng)通信的空中接口對(duì)SIM卡數(shù)據(jù)及應(yīng)用進(jìn)行遠(yuǎn)程管理的技術(shù)，空中接口可以釆用WAP(WirelessApplicationProtocol，無(wú)線應(yīng)用協(xié)議)、GPRS(GeneralPacketRadioService,通用分組無(wú)線ll務(wù)技術(shù))、CDMAIX及短消息技術(shù)等。OTA基于短消息機(jī)制，通過(guò)手機(jī)終端或網(wǎng)上服務(wù)器的方式實(shí)現(xiàn)SIM卡內(nèi)業(yè)務(wù)菜單的動(dòng)態(tài)下載、刪除與更新，使用戶獲取個(gè)性化信息服務(wù)。OTA技術(shù)的應(yīng)用，使得移動(dòng)通信不僅可以提供語(yǔ)音和數(shù)據(jù)服務(wù)，而且還能提供新業(yè)務(wù)下載。OTA菜單中可以包括例如信息點(diǎn)播、互動(dòng)娛樂(lè)、位置服務(wù)以及銀行交易等內(nèi)容。用戶可以對(duì)OTA菜單中的內(nèi)容可以進(jìn)行定制。如果對(duì)OTA菜單進(jìn)行分析，就可以清楚地了解SIM卡的持卡人訂閱了哪些應(yīng)用，對(duì)什么應(yīng)用比較偏好等重要信息；進(jìn)一步地，對(duì)于關(guān)鍵應(yīng)用，可以通過(guò)與應(yīng)用菜單的互操作來(lái)動(dòng)態(tài)獲取應(yīng)用數(shù)據(jù)，這些應(yīng)用數(shù)據(jù)信息有助于服務(wù)器側(cè)的取證。如圖1所示，本發(fā)明的實(shí)施例一種OTA應(yīng)用數(shù)據(jù)取證裝置，包括菜單顯示單元100、數(shù)據(jù)獲耳又單元200。所述菜單顯示單元IOO，用于從SIM卡上獲取并顯示OTA菜單。將本發(fā)明的實(shí)施例OTA應(yīng)用數(shù)據(jù)取證裝置與SIM卡的讀卡器連接后，則所述菜單顯示單元100可以通過(guò)所述讀卡器獲取到SIM卡中的OTA菜單。數(shù)據(jù)獲取單元200，用于從SIM卡上獲取所述菜單顯示單元100顯示的OTA菜單中的關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息。上述應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息可以是SP(ServiceProvider,服務(wù)提供商)的服務(wù)器號(hào)碼和/或所述應(yīng)用數(shù)據(jù)的時(shí)間戳。取證人員獲取到這些信息后，則能夠到服務(wù)器側(cè)進(jìn)行進(jìn)一步的取證。所述菜單顯示單元100和數(shù)據(jù)獲取單元200與讀卡器之間的接口為串口或USB(UniversalSerialBUS,通用串行總線)口。本發(fā)明提供的OTA應(yīng)用數(shù)據(jù)取證裝置，通過(guò)菜單顯示單元IOO獲取并顯示OTA菜單，由數(shù)據(jù)獲取單元200獲取所述菜單顯示單元100顯示的OTA菜單中的關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息，這些服務(wù)信息比傳統(tǒng)的SIM卡取證所能獲取的信息量更為豐富，能夠給取證人員提供遠(yuǎn)端服務(wù)器信息并進(jìn)行遠(yuǎn)端服務(wù)器側(cè)的取證。本發(fā)明的實(shí)施例能夠?qū)﹃P(guān)4建菜單項(xiàng)進(jìn)行選擇，從而獲取對(duì)應(yīng)的應(yīng)用數(shù)據(jù)，因而能夠有針對(duì)性進(jìn)行取證，大大提高了取證的靈活性。在圖1所示方案的基礎(chǔ)上，本發(fā)明的一較佳實(shí)施例如圖2所示。所述菜單顯示單元100可以進(jìn)一步包括菜單讀取模塊110和菜單顯示模塊120。所述菜單讀取模塊110，用于從讀卡器中讀取SIM卡上的OTA菜單。菜單讀取模塊110通過(guò)串口向讀卡器發(fā)出讀取OTA菜單的指令，讀卡器將該指令通知SIM卡，并由SIM卡讀取OTA菜單并通過(guò)讀卡器將信息反饋給菜單讀取模塊110。所述菜單顯示模塊120，用于顯示所述菜單讀取模塊110讀取的OTA菜單。顯示的方式可以是級(jí)聯(lián)方式。該實(shí)施例中所述菜單顯示單元100可以只包括上述兩個(gè)模塊，或者還可以進(jìn)一步包括第一判斷單元130，如圖3所示。所述第一判斷單元130用于判斷所述茱單讀取模塊110讀取OTA菜單是否成功，如果成功，則通知所述菜單顯示模塊130顯示所述OTA菜單；如果讀取OTA菜單失敗，則通知所述菜單讀取模塊110退出讀取OTA菜單。在所述菜單顯示模塊120顯示OTA菜單之前，本發(fā)明的實(shí)施例還可以包括另一個(gè)判斷單元，用于對(duì)所述菜單讀取模塊110讀取的OTA菜單是否有效進(jìn)行判斷，如果無(wú)效，則可以通知所述菜單讀取模塊110退出讀取OTA菜單。如表1所示為中國(guó)移動(dòng)夢(mèng)網(wǎng)的OTA菜單。表l.中國(guó)移動(dòng)夢(mèng)網(wǎng)的OTA菜單<table>tableseeoriginaldocumentpage9</column></row><table>如果SIM卡的持卡人訂閱了這項(xiàng)業(yè)務(wù)，則OTA菜單中就包括足球追蹤菜單項(xiàng)。"移動(dòng)夢(mèng)網(wǎng)"下一級(jí)有"公眾信息"菜單項(xiàng)，"公眾信息"菜單項(xiàng)下一級(jí)有"新聞"菜單項(xiàng)，"新聞"菜單項(xiàng)里就包含"足球追蹤"菜單項(xiàng)。這個(gè)OTA菜單可以通過(guò)級(jí)聯(lián)的方式顯示出來(lái)。表1中的SENDSMS表示獲取該菜單項(xiàng)的方式為通過(guò)服務(wù)器發(fā)送短消息的形式獲得；GETPUT表示獲得該菜單項(xiàng)的方法為用戶輸入數(shù)據(jù)，例如PIN(PersonalIdentificationNumber,個(gè)人識(shí)別碼)數(shù)據(jù)，密碼等等。如圖2所示，所述數(shù)據(jù)獲取單元200包括菜單項(xiàng)選擇模塊210和數(shù)據(jù)處理模塊220。菜單項(xiàng)選擇模塊210，用于在所述菜單顯示單元100顯示的OTA菜單中指定關(guān)鍵菜單項(xiàng)。數(shù)據(jù)處理模塊220,用于從SIM卡上讀取所述菜單項(xiàng)選擇單元指定的關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)，并獲取所述應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息。如圖4所示，所述菜單項(xiàng)選擇模塊210可以進(jìn)一步包括設(shè)定模塊211和選擇模塊212。所述設(shè)定模塊211,用于設(shè)定與取證相關(guān)的關(guān)鍵菜單項(xiàng)。所述選擇模塊212，用于根據(jù)所述設(shè)定模塊設(shè)定的關(guān)鍵菜單項(xiàng)遍歷所述菜單顯示單元顯示的OTA菜單，并從中選擇出所述關(guān)鍵菜單項(xiàng)。菜單項(xiàng)選擇模塊210可以由人工選定關(guān)鍵菜單項(xiàng)，例如在OTA菜單顯示之后則可以選定表l中的"足球追蹤"。當(dāng)然也可以由設(shè)定模塊211設(shè)定好關(guān)鍵菜單項(xiàng)，例如可以由設(shè)定模塊211設(shè)定好"足球追蹤，，為關(guān)鍵菜單項(xiàng)，再由選擇模塊212從OTA菜單中找到該關(guān)鍵菜單項(xiàng)，并通知給數(shù)據(jù)處理模塊220;采用這種方式對(duì)批量SIM卡的取證極為方便。如圖5所示，所述數(shù)據(jù)處理模塊220可以包括數(shù)據(jù)讀取模塊221和分析解碼模塊222。所述數(shù)據(jù)讀取模塊221,用于從讀卡器中讀取SIM卡上所述菜單項(xiàng)選擇模塊210指定的關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)。例如，如果"足球追蹤"是關(guān)鍵菜單項(xiàng)，則數(shù)據(jù)讀取^t塊221從讀卡器中讀取SIM卡上與"足球追蹤"關(guān)聯(lián)的應(yīng)用數(shù)據(jù)。所述分析解碼模塊222，用于對(duì)所述數(shù)據(jù)讀取模塊221讀取的應(yīng)用數(shù)據(jù)進(jìn)行分析解碼并獲取相應(yīng)的服務(wù)信息。具體地，可以先獲取應(yīng)用數(shù)據(jù)的編碼方式，例如UCS2，USC2是Unicode(統(tǒng)一碼)的雙字節(jié)定長(zhǎng)編碼方式，是指將單個(gè)的字符(l-2個(gè)字節(jié))按ISO/IEC10646的規(guī)定，轉(zhuǎn)變?yōu)?6位的Unicode寬字符；由于應(yīng)用彰:據(jù)通常是以短消息的方式發(fā)送的，因此應(yīng)用彩:據(jù)有一定的組織結(jié)構(gòu)，分析解碼模塊222可以分別對(duì)每個(gè)結(jié)構(gòu)段進(jìn)行分析解碼，并轉(zhuǎn)換為可視化顯示，從而能夠獲取到這些應(yīng)用數(shù)據(jù)的相關(guān)SP的服務(wù)器號(hào)碼以及時(shí)間戳等信息，當(dāng)然還可以包括接收方代號(hào)、數(shù)據(jù)內(nèi)容等。如表2所示為所述分析解碼模塊222獲得的結(jié)果。表2.分析解碼模塊222獲得的結(jié)果SP服務(wù)器號(hào)碼10628080接收方號(hào)碼13401073430時(shí)間戳2009.3.10數(shù)據(jù)內(nèi)容中超第三輪北京國(guó)安與江蘇舜天的比賽雙方以l:l握手言和，賽后國(guó)安球迷圍住舜天車隊(duì)常達(dá)一小時(shí)之久。取證人員可以根據(jù)上述信息在代號(hào)為10628080的服務(wù)器側(cè)取證與時(shí)間戳為2009.3.10(之前或之后)相關(guān)的證據(jù)。本發(fā)明能夠獲取的信息并不局限于上述結(jié)果，還可以包括其它的服務(wù)信息，本發(fā)明的實(shí)施例僅是舉了對(duì)取證較為有效的服務(wù)信息。如圖6所示，在本發(fā)明的一較佳實(shí)施例中，所述分析解碼模塊222可以進(jìn)一步細(xì)化為包括編碼方式獲取模塊2221、解碼模塊2222和服務(wù)信息獲取模塊2223。所述編碼方式獲取模塊2221，用于獲取所述數(shù)據(jù)讀取模塊221讀取的應(yīng)用數(shù)據(jù)的編碼方式。所述解碼模塊2222，用于根據(jù)所述編碼方式獲取模塊2221獲取的編碼方式對(duì)應(yīng)的解碼方式將所述應(yīng)用數(shù)據(jù)逐個(gè)結(jié)構(gòu)段進(jìn)行解碼。具體地，所述編碼方式獲取模塊2221可以分為SP服務(wù)器號(hào)碼解碼模塊、接收方號(hào)碼解碼模塊、時(shí)間戳解碼模塊以及數(shù)據(jù)內(nèi)容解碼模塊。所述服務(wù)信息獲取模塊2223,用于根據(jù)所述解碼模塊2222解碼的結(jié)果獲取可視化的服務(wù)信息。在上述方案的基礎(chǔ)上，所述數(shù)據(jù)處理模塊220可以進(jìn)一步包括第二判斷單223元，如圖7所示。第二判斷單223元用于判斷所述^:據(jù)讀取^t塊221讀取應(yīng)用數(shù)據(jù)是否成功，如果成功，則通知所述分析解碼模塊222獲取所述應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息；如果失敗，則通知所述數(shù)據(jù)讀取模塊221退出應(yīng)用數(shù)據(jù)的讀取。本發(fā)明的實(shí)施例OTA應(yīng)用數(shù)據(jù)取證裝置，能夠設(shè)定與取證緊密相關(guān)的關(guān)鍵菜單項(xiàng)，從而能夠針對(duì)該菜單項(xiàng)獲取關(guān)聯(lián)的應(yīng)用數(shù)據(jù)，因而本發(fā)明的實(shí)施例相對(duì)于現(xiàn)有技術(shù)，取證有針對(duì)性，能夠獲得更為有效的取證數(shù)據(jù)。第一判斷單元130能夠在所述菜單讀取模塊110讀取OTA菜單失敗時(shí)，及時(shí)通知所述菜單讀取模塊110退出讀取OTA菜單；第二判斷單元223能夠在所述數(shù)據(jù)讀取模塊221讀取應(yīng)用數(shù)據(jù)失敗時(shí)及時(shí)通知數(shù)據(jù)讀耳JUf莫塊221退出應(yīng)用數(shù)據(jù)讀取。因而本發(fā)明的實(shí)施例在取證過(guò)程中能夠盡快從錯(cuò)誤或失敗中退出，提高了取證效率。如圖8所示，本發(fā)明的實(shí)施例還提供了一種OTA應(yīng)用數(shù)據(jù)取證方法，包括S801、從SIM卡上獲取并顯示OTA菜單；S802、從SIM卡上獲取所述OTA菜單中的關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息。本發(fā)明提供的一種OTA應(yīng)用數(shù)據(jù)取證方法，從SIM卡上獲取并顯示OTA菜單，并獲取所述OTA菜單中的關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息，這些服務(wù)信息比傳統(tǒng)的SIM卡取證所能獲取的信息量更為豐富，能夠給取證人員提供遠(yuǎn)端服務(wù)器信息并進(jìn)行遠(yuǎn)端服務(wù)器側(cè)的取證。本發(fā)明能夠?qū)﹃P(guān)鍵菜單項(xiàng)進(jìn)行選擇，從而獲取對(duì)應(yīng)的應(yīng)用數(shù)據(jù)，因而能夠有針對(duì)性進(jìn)行取證，大大提高了取證的靈活性。在上述實(shí)施例的基礎(chǔ)上，本發(fā)明的另一較佳的實(shí)施例可以按照?qǐng)D8所示的步驟進(jìn)行OTA應(yīng)用數(shù)據(jù)的取證。如圖8所示，本實(shí)施例的步驟可以包括5801、向讀卡器發(fā)送串口指令要求讀取OTA菜單。當(dāng)然也可以通過(guò)USB口發(fā)送指令，本發(fā)明的實(shí)施例對(duì)此不做限制。5802、讀卡器接收到該指令后，與SIM卡進(jìn)行交互獲取OTA菜單。5803、判斷讀卡器讀取OTA菜單是否成功，如果成功，則執(zhí)行步驟S804;如果失敗，則提示錯(cuò)誤并退出OTA菜單的讀取。5804、接收讀卡器返回的SIM卡提供的OTA菜單。5805、將所述OTA菜單進(jìn)行級(jí)聯(lián)顯示。例如表l中所示的各級(jí)菜單。本發(fā)明并不局限于此，在顯示OTA菜單之前，還可以判斷讀卡器返回OTA菜單數(shù)據(jù)是否為有效數(shù)據(jù)，如果無(wú)效則提示錯(cuò)誤并退出OTA菜單的讀取。5806、在顯示的OTA菜單中指定關(guān)鍵菜單項(xiàng)。例如，可以指定表1中所示的"足球追蹤，，為關(guān)鍵菜單項(xiàng)。除了人工指定關(guān)鍵菜單項(xiàng)外，還可以通過(guò)設(shè)定與取證相關(guān)的關(guān)鍵菜單項(xiàng)，再根據(jù)所設(shè)定的關(guān)鍵菜單項(xiàng)遍歷所述OTA菜單，從中選擇出對(duì)取證意義重大的關(guān)鍵菜單項(xiàng)。5807、向讀卡器發(fā)送串口指令要求獲取關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)。同樣，也可以通過(guò)USB口發(fā)送該指令，本發(fā)明的實(shí)施例對(duì)此不做限制。5808、讀卡器在接收到該指令后，與SIM卡進(jìn)行交互獲取關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)。5809、判斷讀卡器讀取應(yīng)用數(shù)據(jù)是否成功，如果成功，則執(zhí)行S810;如果失敗，則退出對(duì)應(yīng)用數(shù)據(jù)的讀取。S810、接收讀卡器返回的關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)。S811、對(duì)讀卡器返回的應(yīng)用數(shù)據(jù)進(jìn)行分析解碼并獲取所述應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息。具體地，可以先獲取應(yīng)用數(shù)據(jù)的編碼方式(例如UCS2);由于應(yīng)用數(shù)據(jù)通常是以短消息的方式發(fā)送的，因此應(yīng)用數(shù)據(jù)有一定的組織結(jié)構(gòu)，可以分別對(duì)每個(gè)結(jié)構(gòu)段采用與所述編碼方式對(duì)應(yīng)的解碼方式進(jìn)行解碼，并轉(zhuǎn)換為可視化顯示，從而能夠獲取到這些應(yīng)用數(shù)據(jù)的相關(guān)SP的服務(wù)器號(hào)碼以及時(shí)間戳等信息，當(dāng)然還可以包括接收方代號(hào)、數(shù)據(jù)內(nèi)容等內(nèi)容，可以參考表2所示的結(jié)果。下面舉例對(duì)SP服務(wù)器號(hào)碼進(jìn)行解碼進(jìn)行簡(jiǎn)單的說(shuō)明。首先要獲取SP服務(wù)器號(hào)碼對(duì)應(yīng)的應(yīng)用數(shù)據(jù)的長(zhǎng)度，具體地可以在將應(yīng)用數(shù)據(jù)分為各個(gè)結(jié)構(gòu)段時(shí)獲用數(shù)據(jù)進(jìn)行解碼。在解碼獲得的數(shù)據(jù)中可能會(huì)帶有"F","F"通常為編碼時(shí)所加上的無(wú)效數(shù)據(jù)。如果最后一個(gè)字符不是"F"，則認(rèn)為該數(shù)據(jù)即為SP服務(wù)器號(hào)碼；如果最后一個(gè)字符是"F"，則將"F"去掉，并將去掉"F"的數(shù)據(jù)作為SP服務(wù)器號(hào)碼。取證人員就可以根據(jù)表2所示的信息在代號(hào)為10628080的服務(wù)器側(cè)取證與時(shí)間戳為2009.3.10(之前或之后)相關(guān)的證據(jù)。本發(fā)明的實(shí)施例OTA應(yīng)用數(shù)據(jù)的取證方法，針對(duì)關(guān)鍵菜單項(xiàng)進(jìn)行OTA應(yīng)用數(shù)據(jù)的取證，能夠獲得更為有效的取證數(shù)據(jù)。實(shí)施例判斷讀取空中下載菜單是否成功，并在讀取失敗時(shí)及時(shí)退出OTA菜單的讀??；實(shí)施例還判斷讀取應(yīng)用數(shù)據(jù)是否成功，并在讀取失敗時(shí)及時(shí)退出應(yīng)用數(shù)據(jù)的讀取。因而本發(fā)明的實(shí)施例在取證過(guò)程中能夠盡快從錯(cuò)誤或失敗中退出，提高了取證效率。本領(lǐng)域普通技術(shù)人員可以理解實(shí)現(xiàn)上述實(shí)施例方法中的全部或部分流程，是可以通過(guò)計(jì)算機(jī)程序來(lái)指令相關(guān)的硬件來(lái)完成，所述的程序可存儲(chǔ)于一計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)中，該程序在執(zhí)行時(shí)，可包括如上述各方法的實(shí)施例的流程。其中，所述的存儲(chǔ)介質(zhì)可為磁碟、光盤、只讀存儲(chǔ)記憶體(Read-OnlyMemory,ROM)或隨機(jī)存儲(chǔ)記憶體(RandomAccessMemory,RAM)等。以上所述，僅為本發(fā)明的具體實(shí)施方式，但本發(fā)明的保護(hù)范圍并不局限于此，任何熟悉本
技術(shù)領(lǐng)域：
的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到的變化或替換，都應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。因此，本發(fā)明的保護(hù)范圍應(yīng)以權(quán)利要求的保護(hù)范圍為準(zhǔn)。權(quán)利要求1、一種空中下載應(yīng)用數(shù)據(jù)取證裝置，其特征在于，包括菜單顯示單元，用于從SIM卡上讀取并顯示空中下載菜單；數(shù)據(jù)獲取單元，用于在所述菜單顯示單元顯示的空中下載菜單中選擇關(guān)鍵菜單項(xiàng)，并獲取所述SIM卡上所述關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息。2、根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述菜單顯示單元包括菜單讀取模塊，用于通過(guò)讀卡器中讀取SIM卡上的空中下載菜單；菜單顯示模塊，用于顯示所述菜單讀取模塊讀取的空中下載菜單。3、根據(jù)權(quán)利要求2所述的裝置，其特征在于，所述菜單顯示單元進(jìn)一步包括第一判斷單元，用于判斷所述菜單讀取模塊讀取空中下載菜單是否成功，如果成功，則通知所述菜單顯示模塊顯示所述空中下載菜單；如果失敗，則通知所述菜單讀取模塊退出空中下載菜單的讀取。4、根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述數(shù)據(jù)獲取單元包括菜單項(xiàng)選擇模塊，用于在所述菜單顯示單元顯示的空中下載菜單中選擇關(guān)鍵菜單項(xiàng)；數(shù)據(jù)處理模塊，用于通過(guò)讀卡器從SIM卡上讀取所述菜單項(xiàng)選擇模塊選擇的關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)，并獲取所述應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息。5、根據(jù)權(quán)利要求4所述的裝置，其特征在于，所述菜單項(xiàng)選擇模塊包括設(shè)定模塊，用于設(shè)定與取證相關(guān)的關(guān)鍵菜單項(xiàng)；選擇模塊，用于根據(jù)所述設(shè)定模塊設(shè)定的關(guān)鍵菜單項(xiàng)遍歷所述菜單顯示單元顯示的空中下載菜單，并從中選擇出所述關(guān)^:菜單項(xiàng)。6、根據(jù)權(quán)利要求4所述的裝置，其特征在于，所述數(shù)據(jù)處理模塊包括數(shù)據(jù)讀取模塊，用于通過(guò)讀卡器讀取SIM卡上所述菜單項(xiàng)選擇模塊選擇的關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)；分析解碼模塊，用于對(duì)所述數(shù)據(jù)讀取模塊讀取的應(yīng)用數(shù)據(jù)進(jìn)行分析解碼并獲取相應(yīng)的服務(wù)信息。7、根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述分析解碼模塊包括編碼方式獲取模塊，用于獲取所述數(shù)據(jù)讀取模塊讀取的應(yīng)用數(shù)據(jù)的編碼方式；解碼模塊，用于根據(jù)所述編碼方式獲取模塊獲取的編碼方式對(duì)應(yīng)的解碼方式將所述應(yīng)用數(shù)據(jù)逐個(gè)結(jié)構(gòu)段進(jìn)行解碼；服務(wù)信息獲取模塊，用于根據(jù)所述解碼模塊解碼的結(jié)果獲取可視化的服務(wù)信息。8、根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述數(shù)據(jù)處理模塊進(jìn)一步包括第二判斷單元，用于判斷所述數(shù)據(jù)讀取4莫塊讀取應(yīng)用數(shù)據(jù)是否成功，如果成功，則通知所述分析解碼模塊獲取所述應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息；如果失敗，則通知所述數(shù)據(jù)讀取模塊退出應(yīng)用數(shù)據(jù)的讀取。9、根據(jù)權(quán)利要求1至8中任一項(xiàng)所述的裝置，其特征在于，所述服務(wù)信息包括所述應(yīng)用數(shù)據(jù)的服務(wù)提供商的服務(wù)器號(hào)碼和/或所述應(yīng)用數(shù)據(jù)的時(shí)間戳。10、根據(jù)權(quán)利要求2至8中任一項(xiàng)所述的裝置，其特征在于，所述菜單顯示單元或所述數(shù)據(jù)獲取單元與所述讀卡器之間的接口為串口或通用串行總線。11、一種空中下載應(yīng)用數(shù)據(jù)取證方法，其特征在于，包括從SIM卡上讀取并顯示空中下載菜單；在所述空中下載菜單中指定關(guān)鍵菜單項(xiàng)；獲取所述SIM卡上所述關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息。12、根據(jù)權(quán)利要求11所述的方法，其特征在于，所述在所述空中下載菜單中指定關(guān)鍵菜單項(xiàng)具體為設(shè)定與取證相關(guān)的關(guān)鍵菜單項(xiàng)；根據(jù)所設(shè)定的關(guān)鍵菜單項(xiàng)遍歷顯示的空中下載菜單，從中選擇出所述關(guān)鍵菜單項(xiàng)。13、根據(jù)權(quán)利要求11所述的方法，其特征在于，所述獲取所述SIM卡上所述關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息具體為通過(guò)讀卡器讀取SIM卡上所述關(guān)^:菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)；對(duì)所述應(yīng)用數(shù)據(jù)進(jìn)行分析解碼并獲取所述應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息。14、根據(jù)權(quán)利要求13所述的方法，其特征在于，所述對(duì)所述應(yīng)用數(shù)據(jù)進(jìn)行分析解碼并獲取所述應(yīng)用凄U居相應(yīng)的服務(wù)信息具體為獲取所述應(yīng)用數(shù)據(jù)的編碼方式；根據(jù)所述編碼方式對(duì)應(yīng)的解碼方式將所述應(yīng)用數(shù)據(jù)逐個(gè)結(jié)構(gòu)段進(jìn)行解碼；根據(jù)解碼的結(jié)果獲取可視化的服務(wù)信息。15、根據(jù)權(quán)利要求11至14中任一項(xiàng)所述的方法，其特征在于，所述服務(wù)信息包括所述應(yīng)用數(shù)據(jù)的服務(wù)提供商的服務(wù)器號(hào)碼和/或所述應(yīng)用數(shù)據(jù)的時(shí)間戳。全文摘要本發(fā)明的實(shí)施例公開了一種OTA應(yīng)用數(shù)據(jù)取證裝置及取證方法，涉及取證技術(shù)，能夠解決傳統(tǒng)的OTA取證量不足的問(wèn)題。所述OTA應(yīng)用數(shù)據(jù)取證裝置包括菜單顯示單元，用于獲取并顯示OTA菜單；數(shù)據(jù)獲取單元，用于獲取所述菜單顯示單元顯示的OTA菜單中的關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息。所述OTA應(yīng)用數(shù)據(jù)取證方法包括獲取并顯示OTA菜單；獲取所述OTA菜單中的關(guān)鍵菜單項(xiàng)關(guān)聯(lián)的應(yīng)用數(shù)據(jù)相應(yīng)的服務(wù)信息。本發(fā)明適用于手機(jī)取證。文檔編號(hào)H04W88/00GK101557579SQ20091008441公開日2009年10月14日申請(qǐng)日期2009年5月14日優(yōu)先權(quán)日2009年5月14日發(fā)明者王國(guó)猛,龍德帆申請(qǐng)人:北京握奇數(shù)據(jù)系統(tǒng)有限公司