[发明专利]一种对Android手机信息进行秘密提取的微型设备和提取方法

说明书

本发明公开了一种对Android手机信息进行秘密提取的微型设备和提取方法,其首先将微型设备与待提取电子证据的目标Android手机数据相连接；接着利用adb调试工具提供的拉取文件接口及建立Socket通讯的接口与外部连接的目标Android手机进行通讯；接着通过adb调试工具提供的adb root接口获取目标手机外部的root访问权限：若可以获取root访问权限，则根据用户设置直接快速提取相应的文件；若不可以获取root访问权限，则通过在目标手机安装可与微型设备进行通讯的插件，并利用该插件完成数据提取。本发明提供的方案使用微型设备，体积非常小，便于隐藏，不易被察觉；无需用户操作，连接目标设备后自动提取；提取速度快，关键数据提取可在几秒或几十秒内完成，与目标设备接触时间短。

技术领域

本发明涉及司法取证中的数字取证或电子取证技术，尤其是移动设备信息提取及电子情报秘密提取技术。

背景技术

目前对Android手机信息的提取都是需要在嫌疑人已被扣押或已经拿到嫌疑人手机的情况下进行处理。这样就有很大的局限性，如果还处于调查阶段的嫌疑人或不方便惊动嫌疑人情况下，则很难拿到嫌疑人的手机或不能对嫌疑人的手机进行长时间的操作。对于这种情况，司法取证人员往往是通过其他的间接手段来获取想要的信息，有时候其复杂性和时间周期也会很长，不能及时有效的掌握侦破案件的重要线索。

如果需要在不惊动嫌疑人的情况下对其手机使用的Android系统进行信息的秘密提取，使用常规对手机信息提取的方法就需要让嫌疑人与手机分离一段时间，这样很容易被警惕性高的嫌疑人察觉，从而打草惊蛇，打乱整个计划。而现有用于移动设备电子数据取证的便携式设备一般体积也不小，在特定的场景下接触嫌疑人的手机同样会被察觉或使嫌疑人产生怀疑，也不能作为秘密信息提取的工具使用；同时现有用于移动设备电子数据取证的便携式设备在对移动设备进行取证时操作复杂(与移动设备实现连接的步骤复杂、连接后进行电子信息的提取复杂)，且进行取证的时间比较长。这些问题极大的限制了现有便携式设备进行秘密电子取证的可行性。

发明内容

针对现有用于移动设备电子数据取证的便携式设备存在体积大、操作复杂以及取证时间长等问题，本发明的目的在于提供一种对Android手机信息进行秘密提取的微型设备。

作为本发明的第二目的，本发明基于上述的微型设备还提供一种对Android手机信息进行秘密提取的方法。

为了达到上述目的，本发明采用如下的技术方案：

一种对Android手机信息进行秘密提取的微型设备，所述微型设备由微型嵌入式设备、运行在微型嵌入式设备上的定制嵌入式系统以及在嵌入式系统中运行的AndroidDebug Bridge(以下简称adb)调试工具组成，

所述微型嵌入式设备，主要由一个可以安装adb调试工具的设备及一根可以连接Android手机的OTG线组成，并可以连接Android手机进行通讯。

所述定制嵌入式系统，是可以安装adb调试工具的系统，可以是windows、linux、android系统等

所述Android Debug Bridge(adb)调试工具，adb是一个客户端-服务器端程序,其中客户端是用来操作的电脑,服务器端是android设备。主要由adb可执行程序及依赖的库文件组成，可以用来调试android手机，并使用adb pull的方式将文件从手机中拉取出来，或者通过socket通讯的方式获取数据，进而进行分析取证。

作为本发明的第二目的，一种对Android手机信息进行秘密提取的方法，所述方法包括如下步骤：

(1)将微型设备与待提取电子证据的目标Android手机数据相连接；

(2)adb调试工具提供的拉取文件及建立socket通讯的接口与外部连接的目标Android手机进行通讯；