[发明专利]基于Android系统的手机删除信息的恢复系统及其方法

说明书

技术领域

本发明涉及删除数据恢复的技术领域，尤其涉及一种基于Android系统的手机删除信息的恢复系统及其方法，对手机电子取证中的案件侦查和诉讼活动将会起到非常重要的作用。

背景技术

智能手机在方便用户的同时，与其相关的违法犯罪活动也越来越多，如短信诈骗、隐私窃取和非法转账交易等。手机里存储的各类信息，如短信、电子邮件、银行转账、股票交易和聊天记录等，对案件侦查和诉讼活动将会起到非常重要的作用。

智能手机取证技术，其目的是尽可能的从目标手机中提取更多的证据。因此对于误删除，故意删除甚至对文件系统进行格式化等操作导致的数据丢失，都需要进行最大限度地恢复。对于传统的手机取证技术，是没有办法恢复这些被删除的数据的，因此如何获取这些数据是本发明解决的关键。

发明内容

本发明的目的在于克服现有数据信息提取的缺点和不足，提供一种基于Android系统的手机删除信息的恢复系统及其方法；此方法是一种在SQLite数据库逻辑存储结构以及物理存储结构的分析基础之上的数据提取方法，旨在解决目前智能手机取证技术中，对于误删或故意删除的数据无法查看的问题。

实现本发明目的技术方案：

一、基于Android系统的手机删除信息的恢复系统(简称系统)

本系统包括依次连通的Windows控制器、Android终端和信号屏蔽设备。

Windows控制器包括Windows控制模块及分别与Windows控制模块交互的设备检测模块、权限提升模块、命令发送模块、文件信息获取模块、数据解析模块和数据呈现模块。

二、基于Android系统手机的删除数据恢复方法(简称方法)

本方法包括如下步骤：

①利用信号屏蔽设备对手机进行信号屏蔽，Windows控制器和Android终端通过USB进行连接；

②Windows控制模块控制设备检测模块、权限提升模块和命令发送模块初始化运行；

③Windows控制模块初始化文件信息获取模块，然后控制该模块将数据从手机采集到windows控制模块并定位删除数据位置；

④Windows控制模块控制数据解析模块定位恢复与提取删除数据；

⑤Windows控制模块控制数据呈现模块将恢复出的数据进行展现。

本发明具有下列优点和积极效果：

①弥补了传统手机取证技术无法提取被删除数据的缺陷，通过本系统对文件系统进行深入挖掘分析，使得提取被删除或已过时的数据成为可能；

②对于误删除、故意删除甚至对文件系统进行格式化等操作导致的数据丢失，都可以进行最大限度地恢复；

③数据提取效率高，准确率高，操作简单，采集信息不受移动端手机型号限制；

④对特定目标的手机取证、案件侦查和诉讼活动将会起到非常重要的作用，可以广泛运用在政府和检察机关。

附图说明

图1是本系统的结构方框图；

图2是Windows控制模块17初始化文件信息提取模块14并控制该模块采集数据库文件并定位删除数据的流程图；

图3是Windows控制模块17初始化数据解析模块15并控制该模块提取与恢复删除数据的流程图。

图4是经恢复和提取后的被删除短信息数据图片。

图中：

10—Windows控制器，

11—设备检测模块,

12—权限提升模块,

13—命令发送模块,

14—文件信息获取模块，

15—数据解析模块，

16—数据呈现模块,

17—Windows控制模块；

20—Android终端；

30—信号屏蔽设备。

英译汉：

1、Android：安卓，是一种基于Linux的自由及开放源代码的操作系统。

2、SQLite：是一款轻型的数据库。

具体实施方式

下面结合附图和实施例详细说明：

一、系统

1、总体

如图1，本系统包括依次连通的Windows控制器10、Android终端20和信号屏蔽设备30。

2、功能部件

1)Windows控制器10

Windows控制器10采用搭载Intel酷睿i54590处理器或者具有相同处理能力的具有2G内存、500G硬盘容量的笔记本，运行Windows7系统或其他更高版本的Windows系统。