[发明专利]一种用于数据取证的通用安卓移动终端驱动系统及方法

权利要求书

1.用于数据取证的通用安卓移动终端驱动系统，其特征在于，包括USB设备检测模块、安卓移动终端筛选模块、驱动程序加载模块、驱动程序安装模块，所述USB设备检测模块用于获取USB设备的运行状态信息，所述安卓移动终端筛选模块解析获取的USB设备的运行状态信息，提取出各USB设备的唯一标识和运行状态标记，筛选过滤出未安装驱动的安卓移动终端，初始化USB设备信息，进入等待驱动程序安装状态；所述驱动程序加载模块根据安卓移动终端筛选模块所获取未安装驱动的USB设备的信息，为未安装驱动的USB设备分配并加载一个合适的设备驱动程序；所述驱动程序安装模块运行驱动程序加载模块所分配并加载的驱动程序，完成指定驱动程序的安装；

所述安卓移动终端筛选模块在筛选过滤未安装驱动的安卓移动终端设备时，首先将获取的包含所有USB设备信息的字符串，解析提取成N个分组，每组只含一个USB设备状态信息；接着，根据每组USB设备信息中的特定标识，提取其对应VID、PID、或MI，并将所有VID记录；接着，根据每组USB设备信息中特殊标记，过滤未安装驱动程序的安卓移动终端，并将其记录在待安装驱动列表内；接着，循环遍历此N组USB设备信息，获取所有未安装驱动的安卓手机列表和VID列表；最后， 初始化待安装驱动列表中的各设备信息，为后续驱动程序安装做准备。

2.根据权利要求1所述的通用安卓移动终端驱动系统，其特征在于，所述驱动程序加载模块采用驱动配置文件实现适配设备驱动程序的策略。

3.根据权利要求1所述的通用安卓移动终端驱动系统，其特征在于，所述系统还包括终端设备状态刷新模块，所述终端设备状态刷新模块缓存所有已安装驱动的安卓移动终端标识，在每次驱动程序安装完成后，都更新驱动缓存列表。

4.根据权利要求1所述的通用安卓移动终端驱动系统，其特征在于，所述系统还包括主动修复模块，所述主动修复模块在检测出安卓移动终端驱动异常后，自动为此安卓移动终端执行注册标记服务。

5.根据权利要求1所述的通用安卓移动终端驱动系统，其特征在于，所述系统还包括系统差异化处理模块，所述系统差异化处理模块针对Windows7 64位操作系统，在取证设备取证过程中进入Windows7 64位操作系统的测试模式；所述系统差异化处理模块针对Windows8及以上版本的操作系统，则在取证设备取证过程中禁用驱动程序强制签名策略。

6.用于数据取证的通用安卓移动终端驱动方法，其特征在于，包括

实时监测取证设备上USB设备的插拔状态，在USB设备接入后，获取其设备信息和运行状态，并筛选出未安装驱动的安卓移动终端设备；

针对获取的未安装驱动的安卓移动终端设备，自动为其分配并安装驱动程序，同时更新系统内此设备状态；

所述方法在通过如下步骤筛选出未安装驱动的安卓移动终端设备：

（1）将获取的包含所有USB设备信息的字符串，解析提取成N个分组，每组只含一个USB设备状态信息；

(2) 根据每组USB设备信息中的特定标识，提取其对应VID、PID、或MI，并将所有VID记录；

(3) 根据每组USB设备信息中特殊标记，过滤未安装驱动程序的安卓移动终端，并将其记录在待安装驱动列表内；

(4) 循环遍历此N组USB设备信息，获取所有未安装驱动的安卓手机列表和VID列表；

(5) 初始化待安装驱动列表中的各设备信息，为后续驱动程序安装做准备；

所述方法更新完成驱动安装的设备状态时，在每次相应的安卓手机驱动程序安装完成后，都将此安卓手机的唯一标识添加进驱动缓存列表；而在系统再次为该安卓手机安装驱动程序前进行缓存列表的比对，若该安卓手机的唯一标识存在于驱动缓存列表中，表明系统曾为其安装过驱动程序，无需再次安装；否则，为其安装驱动程序。

7.根据权利要求6所述的通用安卓移动终端驱动方法，其特征在于，所述驱动方法还包括在安卓移动终端设备识别异常时，自动为此安卓移动终端设备执行注册标记服务的步骤。

8.根据权利要求6所述的通用安卓移动终端驱动方法，其特征在于，所述驱动方法还包括针对取证设备操作系统进行差异化处理步骤，针对Windows7 64位操作系统，在设备取证过程中进入Windows7 64位操作系统的测试模式；所述系统差异化处理模块针对Windows8及以上版本的操作系统，则在取证设备取证过程中禁用驱动程序强制签名策略。