[发明专利]基于Android系统的智能终端文件获取以及数据恢复系统及方法

说明书

本发明公开了一种基于Android系统的智能终端文件获取以及数据恢复系统及方法，系统包括数据导入模块、数据整理模块和数据管理模块；数据整理模块包括情景恢复子模块和数据恢复子模块；数据导入模块用于导入Android系统软件、应用软件和浏览器信息；数据管理模块包括证据管理子模块和报告管理子模块；数据导入模块与待取证设备连接获取所需的数据，然后通过数据整理模块进行情景恢复和数据恢复，最后通过数据管理模块管理存储后发动到司法机关；方法包括获取待取证设备数据、数据恢复、情景恢复和数据输出等四步骤；本发明能够有效的恢复非完全覆盖的数据、能有效的提取HTML5中的数据，为取证人员的深度取证提供有力支持。

技术领域

本发明属于计算机信息安全技术领域，具体涉及一种基于Android系统的智能终端文件获取以及数据恢复系统及方法。

背景技术

随着互联网时代的到来，以及电子产品迅速的更新换代，如今智能手机已经成为人们生活中不可或缺的一部分，在以往需要在pc端才能提供的服务，如今智能手机已基本能够满足用户需求，手机支付，wifi，新闻等等智能手机提供的服务已经渗入人们生活，为人们的生活提供了极大便利。

手机中的各种信息，将为案件侦查和审理判决提供依据。国家在2013年正式认可电子证据的合法性，政策的落实需要电子取证技术的有力支持，如何提取、恢复智能终端数据，将是一个迫切需要解决的挑战性问题。

近几年出现了一批智能手机文件获取工具，如MPE+、DC4500、FTK、Fanaldata等等，他们解决上述问题时存在一些缺陷，比如对手机应用程序识别量少，数据恢复只是针对完整数据，被部分覆盖的未考虑，对现有信息利用不充分。因此现有软件所得到的数据不能结构化的显示取证结构并且不能满足需要。

发明内容

为了解决上述技术问题，本发明提供了一种基于Android系统的智能终端文件获取以及数据恢复系统及方法。

本发明的系统所采用的技术方案是：一种基于Android系统的智能终端文件获取以及数据恢复系统，其特征在于：包括数据导入模块、数据整理模块和数据管理模块；所述数据整理模块包括情景恢复子模块和数据恢复子模块；所述数据导入模块用于导入Android系统软件、应用软件和浏览器信息；所述数据管理模块包括证据管理子模块和报告管理子模块；

所述数据导入模块与待取证设备连接获取所需的数据，然后通过所述数据整理模块进行情景恢复和数据恢复，最后通过所述数据管理模块管理存储后发动到司法机关。

本发明的方法所采用的技术方案是：一种基于Android系统的智能终端文件获取以及数据恢复方法，其特征在于，包括以下步骤：

步骤1：获取待取证设备数据；

步骤2：数据恢复；

步骤3：情景恢复；

步骤4：数据输出。

本发明的创新点包括：

(1)针对非完全覆盖数据的恢复方法；

当前主要的取证软件，例如DC4500、MPE+、FanalData等等，仅仅能够实现未覆盖数据的恢复，但是对于恶意擦除无能为力，本系统利用说明书中提出的可变长区域长度估算法以及未完全覆盖数据的恢复算法，能够有效恢复部分覆盖的数据，让犯罪证据无所遁形。

(2)基于HTML5的数据获取方法；