CN104426710A - 监控取证方法及系统 - Google Patents

Abstract

本发明公开了一种监控取证方法及系统，为解决现有的监控中投入人力物力多、难以跨地域实现，取证时需物理接触手机等问题而设计。所述监控方法包括：通过空中接口在移动通信终端中自动安装、运行监控取证软件；所述监控取证软件获取移动通信终端的监控取证信息;在移动通信终端至少有一个空中接口闲置时，所述监控取证软件控制所述移动通信终端通过闲置的所述空中接口，将所述监控取证信息发送至监控服务器端，具有实现简便、设备成本低，监控取证信息获取方便快捷的优点。

Description

监控取证方法及系统

技术领域

本发明涉及计算机和安防领域，尤其涉及一种监控取证方法及系统。

背景技术

由于移动通信的发展，移动通信终端成为人们生活的日常必需品。在很多情况下，犯罪分子通过移动通信进行犯罪或传递犯罪信息等。在现有的监控取证包括以下两种：

第一种：采用监听设备，在犯罪分子或疑犯进行通信的同时，进行语音的监听、取证或追踪。采用这种方法，监听设备复杂，成本高，且需专门的人员全天候的等待，否则可能错过监听内容。且由于移动通信的移动性，当被监控的对象从一个区域转移到另一个区域时，需要实现跨区域的监听，操作繁琐。

第二种：如图1所示，直接缴获移动通信终端110，通过连接器130与专用的设备120连接，获取移动通信终端的信息，且将获取的信息存储在存储介质140中，这种方式必须是获取了移动通信终端，且获取的是过去的犯罪信息，获取信息的延时性大。

发明内容

（一）发明目的

针对上述问题，本发明提供一种简便、及时实现取证、侦查的监控取证方法及系统。

（二）技术方案

为达上述目的，本发明监控取证方法，包括：

在移动通信终端中安装监控取证软件；

所述监控取证软件获取移动通信终端的监控证据信息;

在移动通信终端至少有一个空中接口闲置时，所述监控取证软件控制所述移动通信终端通过闲置的所述空中接口，将所述监控证据信息发送至监控服务器端。

优选地，所述监控取证软件是由所述监控服务器端通过第三方应用服务器发送至所述移动通信终端的数据包安装形成的；

所述监控取证软件自动安装后对用户透明且仅在所述移动通信终端的后台运行。

优选地，所述监控证据信息包括通信数据、存储数据以及监控数据；

所述通信数据与移动通信终端通信相关，包括通信录、通信记录、消息通信内容中的一种或多种；

所述存储数据为存储在移动通信终端的数据；

所述监控数据为根据监控指令生成的数据；

所述监控指令为所述监控服务器向所述移动终端中发送的；

所述监控数据具体包括在所述监控指令的触发下控制所述移动通信终端自行生成的视频、录音以及照片。

优选地，所述监控取证软件，在检测到有监控取证信息时或在接收到所述监控服务器发送的监控指令后，控制所述移动通信终端通过闲置的所述空中接口，将所述监控证据信息发送至监控服务器端；

其中，所述监控取证软件周期性检测是否有监控证据信息需要对外发送。

优选地，还包括

所述移动通信终端接收到关机指令后，所述监控取证软件检测到有监控证据信息需要对外发送，则控制所述移动通信终端关闭所述移动通信终端的显示器件且屏蔽外界呼叫，发送所述监控证据信息后执行所述移动通信终端关机操作。

为达上述目的，本发明监控取证系统，包括移动通信终端以及监控服务器端；

所述移动通信终端安装有监控取证软件；所述监控取证软件用以获取移动通信终端的监控证据信息，并在移动通信终端至少有一个空中接口闲置时控制所述移动通信终端将所述监控证据信息发送至监控服务器端。

进一步地，所述监控取证软件是所由述监控服务器端通过第三方应用服务器发送至所述移动通信终端的数据包安装形成的；

所述监控取证软件自动安装后对用户透明且仅在所述移动通信终端的后台运行。

进一步地，所述监控取证信息包括通信数据、存储数据以及监控数据；

所述通信数据与移动通信终端通信相关，包括通信录、通信记录、消息通信内容中的一种或多种；

所述存储数据为存储在移动通信终端的数据；

所述监控数据为根据监控指令生成的数据；

所述监控指令为所述监控服务器向所述移动终端中发送的；

所述监控数据具体包括在所述监控指令的触发下控制所述移动通信终端自行生成的视频、录音以及照片。

进一步地，

所述移动通信终端通过监控取证软件，在检测到有监控取证信息时或在接收到所述监控服务器发送的监控指令后，则通过闲置的所述空中接口，将所述监控证据信息发送至监控服务器端；

其中，所述移动通信终端通过监控取证软件周期性检测是否有监控证据信息需要对外发送。

进一步地，还包括：

所述移动通信终端接收到关机指令后，通过所述监控取证软件检测到有监控取证信息需要对外发送，则控制所述移动通信终端关闭显示器件，发送所述监控取证信息后执行所述移动通信终端关机指令。

（三）本发明监控方法及监控系统的有益效果

本发明监控方法及监控系统，通过向移动通信终端中安装的监控取证软件，实现对通信终端中通信信息、存储信息等进行采集，并以推送的方式发送到监控服务器端，相对于传统的采用监听设备进行监控，或缴获移动通信终端后进行取证，实现更加简便，操作更加简单，且无需额外的监控设备，从而设备成本低。

附图说明

图1为现有的监控系统的结构示意图；

图2为本发明实施例所述的监控方法的流程示意图；

图3为本发明实施例所述的监控系统的结构示意图。

具体实施方式

下面结合说明书附图以及实施例对本发明做进一步的说明。

实施例一：

如图2所示，本实施例监控方法包括：

步骤S1：在移动通信终端中安装监控取证软件；

步骤S2：所述监控取证软件获取移动通信终端的监控取证信息，

步骤S3：所述监控取证软件在移动通信终端至少有一个空中接口闲置时，控制所述移动通信终端将所述监控取证信息发送至监控服务器端。

所述监控取证软件安装后可以保持实时的运行，也可以是在接收到所述监控服务器端后的指令后开始运行，其主要是监控移动通信终端的通信数据以及用户存储到移动通信终端SIM卡、内存卡或UIM卡中的存储数据等数据。通信数据中可能包含了犯罪分子或疑犯犯罪通信，所述存储数据可能存储了犯罪文字或图片的犯罪信息。所述监控取证软件获取所述监控取证信息以后，在用户不使用移动通信终端或只使用其中的部分移动通信的空中接口时，通过闲置的空中接口在用户不知的情况下将所述监控取证信息发送到监控服务器端。这种监控方法无需设置专门的监听设备，对移动通信终端实时监听，也无需直接缴获移动通信终端，且可以通过监控取证软件全天候的监控使用者，从而监控简便、监控设备成本低且监控效果好。监控中取证的内容可以是用户的语音通话，短信、微信等消息内容、在手机使用中的存入或从网络或其他设备中获取的数据，或所述监控取证软件控制所述移动通信终端对用户通话过程中的语音监听等内容数据。

在具体的实施过程中，所述监控取证信息一旦发送后，所述监控取证软件将及时的删除所述信息，以最大限度的实现对用户的隐蔽监控。

在具体的实施过程中，所述监控取证软件是手机出厂时就安装好的在需要对目标设备进行监控时通过监控服务器端的发送的指令，使已经安装好的监控取证软件开始运行。而在本实施例中提供一种另一种方法，具体如下：

所述监控取证软件是所由述监控服务器端通过第三方应用服务器发送至所述移动通信终端的数据包安装形成的；监控服务器端通过通信网络发送数据包，所述移动通信终端通过天线等空中接口接收所述数据包。在进行所述监数据包传输时对用户是透明的，用户不会看到相应的数据接收的提示，从而用户不会知道有用于形成监控取证软件的数据包下载了；从而为对犯罪分子或犯罪嫌疑人进行密码的监控提供了条件。监控取证软件发送到移动通信终端后自行的安装。

此外，在具体的实施过程中，所述监控取证软件安装后还包括以下步骤：所述监控取证软件安装时自动向所述监控服务器端注册、登录，成为监控取证系统一员；所述监控取证软件安装时自动向所述监控服务器注册时，用户名选用手机号码（MSISDN）或设备号（IMEI/MEID）等具有唯一标识作用的号码，在本实施例中优选为手机号码或设备号码，这些号码本身就是标识作用的且已经分配好了，从而用于形成监控用户名，方便快捷，能避免重用户名。

所述监控取证软件自动安装后对用户透明且仅在所述移动通信终端的后台运行。即安装后所述监控取证软件不会在移动通信终端的用户界面等用户可看到界面形成相应的标记——如安装图标或控制图标等，其用户无法对所述监控取证软件进行控制，包括进行删除、关闭等控制器运行的操作，从而保证了监控的有效实施，为了实现秘密监控的目的。

具体地，所述监控取证信息包括通信数据、存储数据以及监控数据；

所述通信数据与移动通信终端通信相关，包括通信录、通信记录、消息通信内容中的一种或多种；通过通信录的获取可以得知犯罪或犯罪嫌疑人与哪些人有联系，通信记录可以跟踪使用者的位置。所述消息通信包括常见的短信、微信、邮件等通过网络或移动通信网传输的非语音实时通信。

所述存储数据为存储在移动通信终端的数据；具体的包括移动通信终端通过接口从外设上输入的数据或用户输入的数据以及移动通信终端在运用过程中，如手机拍摄的视频或音频或照片等操作后存储在移动通信终端中的数据

所述监控数据为根据监控指令生成的数据。

具体地，所述监控指令为所述监控服务器向所述移动终端中发送的指令或内置在所述移动通信终端中的指令；

所述监控数据具体包括在所述监控指令的触发下控制所述移动通信终端自行生成的视频、录音以及照片等数据。

监控服务器端需要对用户的通话进行监听，即可向移动通信终端中的监控取证软件发送监听的指令，则用户在进行通话时，监控取证软件控制移动通信终端中的录音模块进行录音，通话完毕后完成录音，此时移动通信终端至少有一个空中接口处于闲置状态，可及时的发送，从而完成监听。监听过程简便，无需人为记录，从而具有实现简便的优点。其中监听的指令即为所述的监控指令。所述监控取证软件根据所述监控指令还可利用移动通信终端的摄像头拍摄视频、利用移动通信终端中的相机对进行拍照，从而监控服务器端根据接受到的视频或照片可以确定用户当前的位置或所处的环境。

以下提供几种所述监控指令：

A、拍摄视频的监控指令：(SP)；

B、拍照的监控指令：(PZ)；

C、录音开启的监控指令：(LK)；

D、录音关闭的监控指令：(LG)；

E、通话录音的监控指令：(TL)；

F、控制结束的指令：(JS)；

G、删除监控系统的指令：(SC)；

在具体的实施过程中，所述监控指令通常以短信的形式进行发送至移动通信终端，故为了与常见的短信内容相区别，以免混淆造成不必要的监控，上述监控指令采用了两个字母或字母位于两个符号中间的字符串组成。

具体的，

A：拍摄视频的监控指令：(SP)，该指令控制手机开始拍摄一个时段的视频图像，发送给监控服务器端，时段定义不宜过长。该指令被执行的前提是拍摄环境要符合要求，因监控拍摄属隐秘动作，所以不得开启补偿光源。若经检测拍摄环境不符合要求，则此指令作废；

B：拍照的监控指令：(PZ)；该指令控制手机开始拍摄一张照片，发送给监控服务器端。该指令被执行的条件与视频指令相同，若不符合拍照要求，此指令作废；

C、录音开启的监控指令：(LK)，此指令控制手机录音开始工作，发送给监控服务器端，若超过一定时间没有收到录音关闭指令，则录音停止，该指令执行完毕；

D、录音关闭的监控指令：(LG)，关闭录音操作。录音开启和录音关闭指令对，可构成一个远程的录音机，可实时监听机主的活动情况；

E、通话录音的监控指令：(TL)，该录音指令由呼入和呼叫时的操作启动录音，并发送至接收者。由通话结束关闭录音的执行。该指令用于对通话过程的录音；

F、控制结束的指令：(JS)；该指令收到后，所有监控操作停止。

G、删除监控系统的指令：(SC)；该指令收到后，系统将自行删除，手机不再具有监控取证功能。

在具体的实施过程中，所述监控取证软件在监测到有监控取证信息待发送或接收到监控服务器端发送指定移动通信终端发送信息的监控指令后，控制所述移动通信终端向监控服务器端发送监控取证信息，在具体的实现过程中所述监控软件周期性的监测是否有监控信息待发送，所述周期可以为15分钟、30分钟、1小时等时间。

进一步的为了保证监控取证软件所获取的监控取证信息能及时的发送，在所述移动终端关机之前，即断开与移动通信网的连接之前，

所述监控方法还包括以下步骤：

所述移动通信终端接收到关机指令后，所述监控取证软件检测是否有监控取证信息需要对外发送，

若有，则控制所述移动通信终端关闭所述移动通信终端的显示器件，发送所述监控取证信息后执行所述移动通信终端关机指令。所述的显示器件具体可以背光模组的光源。这样就能及时的将消息发送的监控服务器端，避免了获取的监控取证信息因移动通信终端的关机而导致传输的时延。

在具体的实施过程中，所述通信数据中的一些数据如通信录，其中可以只传输更新的部分，具体的实现可以为对已经传输的数据加上相应的已传输标注，从而可以筛选出有用的数据，减少了数据量的传输的同时，避免了海量数据的产生。

综合上述，本实施例提供了一种区别以往的用于监控犯罪嫌疑人、犯罪分子或其他需要监控的人员的监控、取证和侦查的监控方法，由安装有专用功能的监控取证软件获取监控取证信息，并主动推送到监控服务器端，同时根据需要移动通信终端还可以与监控服务器端进行信令交互利用移动通信终端上以后的硬件和/或软件实现视频、音频、照片等信息的生成，从而实现取证。手机、平板等作为常见的移动通信终端，安装相应的监控取证软件就可变成监控装置，用以进行监控，从而硬件成本低，且相对于缴获移动通信终端监控取证信息的获取更加及时。

实施例二：

本实施例提供一种监控系统，为实施例一所述的监控方法提供物理支撑，从而可以实现实施例一中任一项所述的技术方案，具体的所述监控系统包括移动通信终端以及监控服务器端；

所述移动通信终端安装有监控取证软件；所述监控取证软件用以获取移动通信终端的监控取证信息，并在移动通信终端至少有一个空中接口闲置时将所述监控取证信息发送至监控服务器端。

具体的如图3所示，所述的监控系统中包括若干个移动通信终端，具体如移动通信终端210、220、230、240以及监控服务器端250。所述监控服务器端同时与多台移动通信终端相连，从而获取的监控取证信息为多分，在所述监控服务器端中分别存储，如用于监控1、监控2至监控n。

在本实施例中所述的监控系统中，所述移动通信终端因为安装了具有实现获取监控取证信息并通过移动通信终端的通信模块发送至监控服务器端的软件，成为了监控系统的组成部分，而不仅仅是被监控的目标，巧妙了利用了移动通信终端本身，从而相对于现有的监控设备，成本低、且监控取证信息获取的时延小。

进一步地，所述监控取证软件是所由述监控服务器端发送至所述移动通信终端的数据包安装形成的；

所述监控取证软件自动安装后对用户透明且仅在所述移动通信终端的后台运行。监控取证软件对于移动通信终端的用户透明的，即用户是不知道监控取证软件的存在的，从而监控取证软件的运行等活动是不受用户控制的，从而便于实现密码监控以及获取真实有用的监控取证信息。

此外，在具体的实施过程中，所述监控取证软件安装后还包括以下步骤：所述监控取证软件安装时自动向所述监控服务器端注册、登录，成为监控取证系统一员；所述监控取证软件安装时自动向所述监控服务器注册时，用户名选用手机号码（MSISDN）或设备号（IMEI/MEID）等具有唯一标识作用的号码，在本实施例中优选为手机号码或设备号码，这些号码本身就是标识作用的且已经分配好了，从而用于形成监控用户名，方便快捷，能避免重用户名。

通常所述监控取证信息包括通信数据、存储数据以及监控数据；

所述通信数据与移动通信终端通信相关，包括通信录、通信记录、消息通信内容中的一种或多种；

所述存储数据为存储在移动通信终端的数据；

所述监控数据为根据监控指令生成的数据。

所述监控指令为所述监控服务器向所述移动终端中发送的指令；

所述监控数据具体包括在所述监控指令的触发下控制所述移动通信终端自行生成的视频、录音以及照片。

所述监控指令至少包括以下几种：

A、拍摄视频的监控指令：(SP)；

B、拍照的监控指令：(PZ)；

C、录音开启的监控指令：(LK)；

D、录音关闭的监控指令：(LG)；

E、通话录音的监控指令：(TL)；

F、控制结束的指令：(JS)；

G、删除监控系统的指令：(SC)。

从上述监控指令可知，监控取证信息丰富且种类多，从而方便了以不同的方式进行对所需人员的监控或对犯罪信息的取证或案情的侦查。

进一步地，所述移动通信终端在所述监控取证软件的控制下，在检测到有待发送的监控取证信息时或在接收到监控服务器端的发送监控取证信息的监控指令时发送所述监控取证信息，其中所述移动通信终端通过所述监控取证软件周期性的检测是否有待发送的监控取证信息。

所述移动通信终端接收到关机指令后，所述监控取证软件检测是否有监控取证信息需要对外发送，

若有，则控制所述移动通信终端关闭显示器件，屏蔽外界呼叫，发送所述监控取证信息后执行所述移动通信终端关机指令。

综合上述本发明所述的监控方法及系统，不用物理接触被监控的移动通信终端如手机，便可向已知移动通信终端（手机）灌注可自动安装、运行监控取证软件。本发明系统可在被控手机上自动生成隐形监控取证客户端，自动注册登录并接受服务端控制。本发明可分别录音、视频和即时通信过程的同步监控取证，操作简单，监控取证及时有效。本发明控制手段多样化，可分别用短信、网络数据控制手机各类设备自动运行。监控取证信息数据自动指定监控者发送或直接在服务端显示。本发明可定时或在关机时自动取证。本发明系统可以自行销毁。

上述功能对于执法机构而言，是一种对特定人员实施监控、信息取证的有效方法

以上实施方式仅用于说明本发明，而并非对本发明的限制，有关技术领域的普通技术人员，在不脱离本发明的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本发明的范畴，本发明的专利保护范围应由权利要求限定。

Claims (10)

1.一种监控取证方法，其特征在于，包括：

在移动通信终端中安装监控取证软件；

所述监控取证软件获取移动通信终端的监控证据信息;

在移动通信终端至少有一个空中接口闲置时，所述监控取证软件控制所述移动通信终端通过闲置的所述空中接口，将所述监控证据信息发送至监控服务器端。

2.根据权利要求1所述的监控取证方法，其特征在于，所述监控取证软件是由所述监控服务器端通过第三方应用服务器发送至所述移动通信终端的数据包安装形成的；

所述监控取证软件自动安装后对用户透明且仅在所述移动通信终端的后台运行。

3.根据权利要求1或2所述的监控取证方法，其特征在于，所述监控证据信息包括通信数据、存储数据以及监控数据；

所述通信数据与移动通信终端通信相关，包括通信录、通信记录、消息通信内容中的一种或多种；

所述存储数据为存储在移动通信终端的数据；

所述监控数据为根据监控指令生成的数据；

所述监控指令为所述监控服务器向所述移动终端中发送的；

所述监控数据具体包括在所述监控指令的触发下控制所述移动通信终端自行生成的视频、录音以及照片。

4.根据权利要求1或2所述的监控取证方法，其特征在于，所述监控取证软件，在检测到有监控取证信息时或在接收到所述监控服务器发送的监控指令后，控制所述移动通信终端通过闲置的所述空中接口，将所述监控证据信息发送至监控服务器端；

其中，所述监控取证软件周期性检测是否有监控证据信息需要对外发送。

5.根据权利要求4所述的监控取证方法，其特征在于，还包括

所述移动通信终端接收到关机指令后，所述监控取证软件检测到有监控证据信息需要对外发送，则控制所述移动通信终端关闭所述移动通信终端的显示器件且屏蔽外界呼叫，发送所述监控证据信息后执行所述移动通信终端关机操作。

6.一种监控取证系统，其特征在于，包括移动通信终端以及监控服务器端；

所述移动通信终端安装有监控取证软件；所述监控取证软件用以获取移动通信终端的监控证据信息，并在移动通信终端至少有一个空中接口闲置时控制所述移动通信终端将所述监控证据信息发送至监控服务器端。

7.根据权利要求6所述的监控取证系统，其特征在于，所述监控取证软件是所由述监控服务器端通过第三方应用服务器发送至所述移动通信终端的数据包安装形成的；

所述监控取证软件自动安装后对用户透明且仅在所述移动通信终端的后台运行。

8.根据权利要求6或7所述的监控取证系统，其特征在于，所述监控取证信息包括通信数据、存储数据以及监控数据；

所述通信数据与移动通信终端通信相关，包括通信录、通信记录、消息通信内容中的一种或多种；

所述存储数据为存储在移动通信终端的数据；

所述监控数据为根据监控指令生成的数据；

所述监控指令为所述监控服务器向所述移动终端中发送的；

所述监控数据具体包括在所述监控指令的触发下控制所述移动通信终端自行生成的视频、录音以及照片。

9.根据权利要求6或7所述的监控取证系统，其特征在于，

所述移动通信终端通过监控取证软件，在检测到有监控取证信息时或在接收到所述监控服务器发送的监控指令后，则通过闲置的所述空中接口，将所述监控证据信息发送至监控服务器端；

其中，所述移动通信终端通过监控取证软件周期性检测是否有监控证据信息需要对外发送。

10.根据权利要求9所述的监控取证系统，其特征在于，还包括：

所述移动通信终端接收到关机指令后，通过所述监控取证软件检测到有监控取证信息需要对外发送，则控制所述移动通信终端关闭显示器件，发送所述监控取证信息后执行所述移动通信终端关机指令。