[发明专利]一种快速查找智能手机中地理位置信息的方法

说明书

本发明公开了一种快速查找智能手机中地理位置信息的方法，包括步骤：S1：根据手机中通常存储地理位置信息的文件路径、文件类型、数据类型、坐标系类型和数据格式来建立检索地理位置痕迹的主模板；S2：根据手机应用文件中存储地理位置痕迹的特征，建立针对应用文件的地理位置痕迹检索的子模板；S3：加载子模板，根据模板类容和手机中的数据进行匹配获取手机中地理位置信息。本发明的有益效果如下：根据手机中地理位置信息的存储规律可以建立模板，使用该模板快速找到手机中的地理信息数据，增加了查找地理位置的准确度，减少了查找时间，提高了工作效率。

技术领域

本发明涉及信息安全技术领域，特别涉及一种快速查找智能手机中地理位置信息的方法。

背景技术

由于智能手机的普及，人们的生活、工作、学习、社交、娱乐等都离不开智能手机的使用，智能手机在使用的过程中会随着时间的推移产生和存储大量的用户数据。手机数据信息中涉及人们行动的位置信息和时间信息，这些海量的地理位置信息记录了大量的用户位置数据，往往这些数据是在用户并不知情的情况下保存下来的，但也是手机程序在运行过程中必然的。

在目前，在电子取证领域，还没有一种可以找到手机中的位置信息帮助公安、检察等司法部门取证破案的技术方案。

发明内容

本发明针对现有技术的缺陷，提供了一种快速查找智能手机中地理位置信息的方法，能有效的解决上述现有技术存在的问题。

一种快速查找智能手机中地理位置信息的方法，包括以下步骤：

S1：根据手机中通常存储地理位置信息的文件路径、文件类型、数据类型、坐标类型和数据格式来建立检索地理位置痕迹的主模板；

S2：根据手机应用文件中存储地理位置痕迹的特征，建立针对应用文件的地理位置痕迹检索的子模板；

S3：加载子模板，根据模板内容和手机中的数据进行匹配获取手机中地理位置信息；

所述S1中的文件类型包括：xml文件类型、数据库文件类型、序列化文件类型、图片文件类型和txt文件类型；

数据类型包括：普通xml节点数据类型、xml节点文本数据类型、普通数据库字段数据类型、数据库文本数据类型、普通文件数据类型和java序列化文件数据类型；

坐标类型包括：经纬度坐标、基站信息和wifi信息；

所述S2的详细步骤如下：

S201：通过api实现智能手机应用列表获取；通过api获取手机应用与其对应权限映射表；根据定位权限筛选出定位应用列表；

S202：将定位应用数据存储所涉及的分区通过算法关联起来；

S203：根据各种文件头类型判定分析文件的文件类型；

S204：根据经纬度的正则表达式，经纬度常用关键字，基站正则表示式，基站常用关键字，扫描文件可能存在的经纬度痕迹；

S205：获取地理位置信息在文件中的存储形式：

S206：确认文件下的地理位置信息坐标系；

S207：确认文件中地理位置信息的时间存储形式；

S208：进行配置数据重复筛选；

S209：保存形成该文件的地理位置信息配置；

S210：重复S2的操作，对存储有地理位置信息的所有应用进行子模板创建。

作为优选，所述S3的详细步骤如下：

S301：解析子模板，获取支持的应用列表；

S302：获取手机应用列表；