[发明专利]一种用于数据取证的通用安卓移动终端驱动系统及方法

说明书

本发明公开了一种用于数据取证的通用安卓移动终端驱动系统及方法，本方案主要由USB设备检测模块、安卓移动终端筛选模块、驱动程序加载模块、驱动程序安装模块配合构成，USB设备检测模块用于获取USB设备的运行状态信息，安卓移动终端筛选模块解析获取的USB设备的运行状态信息，筛选过滤出未安装驱动的安卓移动终端；驱动程序加载模块根据安卓移动终端筛选模块所获取未安装驱动的USB设备的信息，为未安装驱动的USB设备分配并加载一个合适的设备驱动程序；驱动程序安装模块运行驱动程序加载模块所分配并加载的驱动程序，完成指定驱动程序的安装。本方案具有简易、快捷、通用等特点，保证了针对安卓移动终端取证工作的稳定高效。

技术领域

本发明涉及数据取证技术，具体涉及数据取证过程中终端设备的驱动技术。

背景技术

安卓手机压倒式的市场占有率，使得利用其从事违法犯罪的活动屡见不鲜，且呈上升趋势。因此，针对安卓手机取证的软硬件已成为公安一线实战工作中不可或缺的工具，作为取证过程的第一步，如何快速、准确地识别待取证安卓手机就显得尤为重要。目前，安卓手机在与电脑连接后，通常会自动弹出各品牌厂商自主研发的驱动程序，以便更好地为用户服务互传需求。但有的驱动程序需要上网，有的驱动程序需要数分钟的安装等待，还有的被捆绑其他软件消费，特别是在大量手机集中取证工作中，需要为不同类型手机安装不同的驱动，对于取证工作都是不可接受或是尽量避免的。同时，取证设备在与安卓手机的连接中，还需要申请其USB调试权限，以便在后续获取更多的证据信息。

目前，各主流手机品牌厂商都会研发适合自家产品的手机驱动程序，在手机与电脑连接时，自动为电脑安装对应此手机型号的定制驱动。而目前流行的PC端第三方手机助手，如360手机助手、91助手等，也会提前预装一定量不同类手机驱动程序，或是在手机连接后，自动上网下载对应驱动安装，以保证手机的正常识别。

现有如此的驱动产品通过内置多种手机驱动程序或从网上下载相应手机驱动程序的解决方案，在使用手将会导致的软件体积过大，同时手机类型涵盖不全或需要上网等缺点，也不适用于取证软件。

如此可见，目前针对安卓手机进行连接取证时，主要存在以下问题：

(1)有的驱动程序需要上网，不适合无网络环境下的取证需求；

(2)有的驱动程序需要数分钟的安装等待，效率低下；

(3)有的驱动程序被捆绑其他软件消费，干扰取证工作，增加不必要的效率损失；

(4)需要针对不同类型手机安装不同的驱动程序，无法适用于大量手机集中取证工作。

因此，提供一种快速、简易、通用的安卓手机驱动方案对本领域来说为亟需解决的问题。

发明内容

针对现有数据取证过程中针对安卓移动终端识别连接时所存在的问题，需要一种新的用于数据取证的安卓移动终端驱动识别方案。

为此，本发明的目的在于提供一种用于数据取证的通用安卓移动终端驱动系统，并据此提供一种驱动识别方法，其能够实现对各种安卓移动终端进行快速且简便的驱动识别。

为了达到上述目的，本发明提供的用于数据取证的通用安卓移动终端驱动系统，包括USB设备检测模块、安卓移动终端筛选模块、驱动程序加载模块、驱动程序安装模块，所述USB设备检测模块用于获取USB设备的运行状态信息，所述安卓移动终端筛选模块解析获取的USB设备的运行状态信息，提取出各USB设备的唯一标识和运行状态标记，筛选过滤出未安装驱动的安卓移动终端，初始化USB设备信息，进入等待驱动程序安装状态；所述驱动程序加载模块根据安卓移动终端筛选模块所获取未安装驱动的USB设备的信息，为未安装驱动的USB设备分配并加载一个合适的设备驱动程序；所述驱动程序安装模块运行驱动程序加载模块所分配并加载的驱动程序，完成指定驱动程序的安装。

进一步地，所述驱动程序加载模块采用驱动配置文件实现适配设备驱动程序的策略。