CN105426417B - 一种快速查找智能手机中地理位置信息的方法 - Google Patents
一种快速查找智能手机中地理位置信息的方法 Download PDFInfo
- Publication number
- CN105426417B CN105426417B CN201510734025.9A CN201510734025A CN105426417B CN 105426417 B CN105426417 B CN 105426417B CN 201510734025 A CN201510734025 A CN 201510734025A CN 105426417 B CN105426417 B CN 105426417B
- Authority
- CN
- China
- Prior art keywords
- geographical location
- file
- location information
- data
- type
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/10—File systems; File servers
- G06F16/14—Details of searching files based on file metadata
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Library & Information Science (AREA)
- Data Mining & Analysis (AREA)
- Databases & Information Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Telephonic Communication Services (AREA)
- Telephone Function (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本发明公开了一种快速查找智能手机中地理位置信息的方法,包括步骤:S1:根据手机中通常存储地理位置信息的文件路径、文件类型、数据类型、坐标系类型和数据格式来建立检索地理位置痕迹的主模板;S2:根据手机应用文件中存储地理位置痕迹的特征,建立针对应用文件的地理位置痕迹检索的子模板;S3:加载子模板,根据模板类容和手机中的数据进行匹配获取手机中地理位置信息。本发明的有益效果如下:根据手机中地理位置信息的存储规律可以建立模板,使用该模板快速找到手机中的地理信息数据,增加了查找地理位置的准确度,减少了查找时间,提高了工作效率。
Description
技术领域
本发明涉及信息安全技术领域,特别涉及一种快速查找智能手机中地理位置信息的方法。
背景技术
由于智能手机的普及,人们的生活、工作、学习、社交、娱乐等都离不开智能手机的使用,智能手机在使用的过程中会随着时间的推移产生和存储大量的用户数据。手机数据信息中涉及人们行动的位置信息和时间信息,这些海量的地理位置信息记录了大量的用户位置数据,往往这些数据是在用户并不知情的情况下保存下来的,但也是手机程序在运行过程中必然的。
在目前,在电子取证领域,还没有一种可以找到手机中的位置信息帮助公安、检察等司法部门取证破案的技术方案。
发明内容
本发明针对现有技术的缺陷,提供了一种快速查找智能手机中地理位置信息的方法,能有效的解决上述现有技术存在的问题。
一种快速查找智能手机中地理位置信息的方法,包括以下步骤:
S1:根据手机中通常存储地理位置信息的文件路径、文件类型、数据类型、坐标类型和数据格式来建立检索地理位置痕迹的主模板;
S2:根据手机应用文件中存储地理位置痕迹的特征,建立针对应用文件的地理位置痕迹检索的子模板;
S3:加载子模板,根据模板内容和手机中的数据进行匹配获取手机中地理位置信息;
所述S1中的文件类型包括:xml文件类型、数据库文件类型、序列化文件类型、图片文件类型和txt文件类型;
数据类型包括:普通xml节点数据类型、xml节点文本数据类型、普通数据库字段数据类型、数据库文本数据类型、普通文件数据类型和java序列化文件数据类型;
坐标类型包括:经纬度坐标、基站信息和wifi信息;
所述S2的详细步骤如下:
S201:通过api实现智能手机应用列表获取;通过api获取手机应用与其对应权限映射表;根据定位权限筛选出定位应用列表;
S202:将定位应用数据存储所涉及的分区通过算法关联起来;
S203:根据各种文件头类型判定分析文件的文件类型;
S204:根据经纬度的正则表达式,经纬度常用关键字,基站正则表示式,基站常用关键字,扫描文件可能存在的经纬度痕迹;
S205:获取地理位置信息在文件中的存储形式:
S206:确认文件下的地理位置信息坐标系;
S207:确认文件中地理位置信息的时间存储形式;
S208:进行配置数据重复筛选;
S209:保存形成该文件的地理位置信息配置;
S210:重复S2的操作,对存储有地理位置信息的所有应用进行子模板创建。
作为优选,所述S3的详细步骤如下:
S301:解析子模板,获取支持的应用列表;
S302:获取手机应用列表;
S303:获取定位权限应用;
S304:将智能手机包含的应用与支持应用进行比较,获取手机存在的支持应用;
S305:开始执行解析流程,开始定位位置痕迹文件路径;
S306:加载子模板,进行模板参数解析,获取模板中定位痕迹的基本信息;
S307:根据模板参数调用解析方案,并按照解析方案找到手机中相应的地理位置信息。
作为优选,所述S202的详细步骤为:通过api获取应用包名,通过api获取应用名,找到各个分区的根路径,通过遍历各个分区的分区路径文件实现关键目录的获取,通过包名、应用名、文件夹名进行匹配关联。
作为优选,所述S205的详细步骤如下:
S2051:通过正则获取地理位置信息,并判定该地理位置信息所属的数据类型;
S2052:通过正则匹配确认经纬度痕迹或者基站信息在数据中的存储方式;
S2053:首先确认文件数据类型是xml、数据库、普通文件类型;
S2054:通过正则匹配,取出包含定位数据的文本;
S2055:正则匹配取出经纬度数据类型;
S2056:进行地理位置信息关键字确认;
S2057:格式化形成标准数据格式。
作为优选,所述S206的详细步骤如下:
S2061:确认字段之中是否包含地理位置信息,假如不包含,那么需要自己手动确认坐标系;
手动确认分两种:
A:定位本地坐标;
B:使用应用,使其定位痕迹是本地坐标;
S2062:定位痕迹同GCJ02、BD09、WGS84三大坐标系的相互转化;
S2063:转化地址与保存的地理位置或者获取的本地坐标进行匹配,匹配出相同的坐标;
S2064:根据匹配成功的坐标,从而确认定位痕迹所属坐标系。
作为优选,所述S207的详细步骤如下:
S2071:首先确认文件中是否包含时间节点,假如不包含那么便获取文件变动时间;
S2072:确认文件中包含几个时间信息,如只存在一个,那么则为默认时间节点;
S2073:判定是否包含特殊时间关键字节点,如包含则直接获取该节点关键字;
S2074:对多个时间节点进行关键字相似度匹配,匹配出关键字匹配度最高的时间;
S2075:自动监控确认的时间节点,判定当定位痕迹发生改变时时间值是否发生改变;
S2076:确认定位痕迹时间。
所述S208的详细步骤如下:
S2081:开始对已经配置成功的子模板进行相似匹配;
S2082:当子模板信息完全相同时,只保留其中一条数据;
S2083:筛选条件不同时,需要合并两条配置信息的筛选条件,从而形成新的子模板;
S2084:当子模板的主要节点不同时,那么便保留两种子模板,所述主要节点是文件路径节点或数据类型节点。
与现有技术相比本发明的优点在于:根据手机中地理位置信息的存储规律可以建立模板,使用该模板快速找到手机中的地理信息数据,增加了查找地理位置的准确度,减少了查找时间,提高了工作效率。
具体实施方式
为使本发明的目的、技术方案及优点更加清楚明白,以下举实施例,对本发明做进一步详细说明。
一种快速查找智能手机中地理位置信息的方法,包括步骤:
S1:根据手机中通常存储地理位置信息的文件路径、文件类型、数据类型、坐标类型和数据格式来建立检索地理位置痕迹的主模板;
所述文件类型包括:xml文件类型、数据库文件类型、序列化文件类型、图片文件类型、txt文件类型等;
所述数据类型包括:
普通xml节点数据类型:时间信息存储在单独的xml节点之中;
xml节点文本数据类型:位置痕迹可能存储在同一文本之中;
普通数据库字段数据类型:位置痕迹可能存储在数据库表的不同的字段之中;
数据库文本数据类型:位置痕迹可能存储在数据库某一字段数据类型之中;
普通文件数据类型和java序列化文件数据类型。
所述坐标类型包括:经纬度坐标系(gcj02、bd09、wgs84等);基站信息;wifi信息。
S2:根据手机应用文件中存储地理位置痕迹的特征,建立针对应用文件的地理位置痕迹检索的子模板;
S3:加载子模板,根据模板类容和手机中的数据进行匹配获取手机中地理位置信息。
所述S2的详细步骤如下:
S201:通过api实现智能手机应用列表获取;通过api获取手机应用与其对应权限映射表;根据定位权限筛选出定位应用列表;
S202:定位应用分区关联:
主要是将定位应用数据存储所涉及的分区通过算法关联起来,这样位置痕迹的扫描才是全面的。算法主要是根据应用包名,应用名的关键字段进行匹配。
其详细步骤为:通过api获取应用包名,通过api获取应用名,找到各个分区的根路径,通过遍历各个分区的分区路径文件实现关键目录的获取,通过包名、应用名、文件夹名进行匹配关联;
S203:根据各种文件头类型判定分析文件的文件类型;
S204:根据经纬度的正则表达式,经纬度常用关键字,基站正则表示式,基站常用关键字,扫描文件可能存在的经纬度痕迹;
S205:获取地理位置信息在文件中的存储形式:
S206:确认文件下的地理位置信息坐标系;
S207:确认文件中地理位置信息的时间存储形式;
S208:进行配置数据重复筛选;
S209:保存形成该文件的地理位置信息配置;
S210:重复S2的操作,对存储有地理位置信息的所有应用进行子模板创建。
所述S205的详细步骤如下:
S2051:通过正则获取地理位置信息,并判定该地理位置信息所属的数据类型;
S2052:通过正则匹配确认经纬度痕迹或者基站信息在数据中的存储方式;
S2053:首先确认文件数据类型是xml、数据库、普通文件类型;
S2054:通过正则匹配,取出包含定位数据的文本;
S2055:正则匹配取出经纬度数据类型;
S2056:进行地理位置信息关键字确认;
关键字确认包含取出该文本中决定地理位置信息的关键字段,其中对db而言需要形成自己的where语句,xml和普通文件而言需要形成自己的地理位置信息筛选条件。
获取关键字段包含以下情况:
A:只包含地理位置信息的情况:该情况没有关键字;
B:经纬度包含自己的关键字,这种字段将会取出各自的关键字段,截取方式以特殊字符为界,截取出来的筛选信息便是必须同时包含该两种关键字;
C:经纬度共享一个关键字,该种情况只需要取出各自的关键字,以截取特殊字符为界,筛选条件式必须包含该关键字。
S2057:格式化形成标准数据格式。
所述S206的详细步骤如下:
S2061:确认字段之中是否包含地理位置信息,假如不包含,那么需要自己手动确认坐标系;
手动确认分两种:
A:定位本地坐标;
B:使用应用,使其定位痕迹是本地坐标;
S2062:定位痕迹同GCJ02、BD09、WGS84三大坐标系的相互转化;
S2063:转化地址与保存的地理位置(或者获取的本地坐标)进行匹配,匹配出相同的坐标;
S2064:根据匹配成功的坐标,从而确认定位痕迹所属坐标系;
所述S207的详细步骤如下:
该种情况是对定位痕迹配置不存在时间类型时的一种补充,可以保证配置文件中的确存在时间类型,为确保时间的准确性,进行了多种算法的支持。
S2071:首先确认文件中是否包含时间节点,假如不包含那么便获取文件变动时间。
S2072:确认文件中包含几个时间信息,如只存在一个,那么则为默认时间节点。
S2073:判定是否包含特殊时间关键字节点,如包含则直接获取该节点关键字。
S2074:对多个时间节点时进行关键字相似度匹配,匹配出关键字匹配度最高的时间。
S2075:自动监控确认的时间节点,判定当定位痕迹发生改变时时间值是否发生改变。
S2076:确认定位痕迹时间。
所述S208的详细步骤如下:
S2081:开始对已经配置成功的子模板进行相似匹配。
S2082:当子模板信息完全相同时,只保留其中一条数据。
S2083:筛选条件不同时,需要合并两条配置信息的筛选条件,从而形成新的子模板。
S2084:当子模板的主要节点不同时,那么便保留两种子模板,这里的主要节点是文件路径节点或者数据类型节点。
所述S3的详细步骤如下:
S301:解析子模板,获取支持的应用列表;
S302:获取手机应用列表;
S303:获取定位权限应用;
S304:将智能手机包含的应用与支持应用进行比较,获取手机存在的支持应用;
S305:开始执行解析流程,开始定位位置痕迹文件路径;
S306:加载子模板,进行模板参数解析,获取模板中定位痕迹的基本信息;
S307:根据模板参数调用解析方案,并按照解析方案找到手机中相应的地理位置信息。
本领域的普通技术人员将会意识到,这里所述的实施例是为了帮助读者理解本发明的实施方法,应被理解为本发明的保护范围并不局限于这样的特别陈述和实施例。本领域的普通技术人员可以根据本发明公开的这些技术启示做出各种不脱离本发明实质的其它各种具体变形和组合,这些变形和组合仍然在本发明的保护范围内。
Claims (7)
1.一种快速查找智能手机中地理位置信息的方法,其特征在于包括以下步骤:
S1:根据手机中通常存储地理位置信息的文件路径、文件类型、数据类型、坐标类型和数据格式来建立检索地理位置痕迹的主模板;
S2:根据手机应用文件中存储地理位置痕迹的特征,建立针对应用文件的地理位置痕迹检索的子模板;
S3:加载子模板,根据模板内容和手机中的数据进行匹配获取手机中地理位置信息;
所述S1中的文件类型包括:xml文件类型、数据库文件类型、序列化文件类型、图片文件类型和txt文件类型;
数据类型包括:普通xml节点数据类型、xml节点文本数据类型、普通数据库字段数据类型、数据库文本数据类型、普通文件数据类型和java序列化文件数据类型;
坐标类型包括:经纬度坐标、基站信息和wifi信息;
所述S2的详细步骤如下:
S201:通过api实现智能手机应用列表获取;通过api获取手机应用与其对应权限映射表;根据定位权限筛选出定位应用列表;
S202:将定位应用数据存储所涉及的分区通过算法关联起来;
S203:根据各种文件头类型判定分析文件的文件类型;
S204:根据经纬度的正则表达式,经纬度常用关键字,基站正则表示式,基站常用关键字,扫描文件可能存在的经纬度痕迹;
S205:获取地理位置信息在文件中的存储形式:
S206:确认文件下的地理位置信息坐标系;
S207:确认文件中地理位置信息的时间存储形式;
S208:进行配置数据重复筛选;
S209:保存形成该文件的地理位置信息配置;
S210:重复S2的操作,对存储有地理位置信息的所有应用进行子模板创建。
2.根据权利要求1所述的一种快速查找智能手机中地理位置信息的方法,其特征在于所述S3的详细步骤如下:
S301:解析子模板,获取支持的应用列表;
S302:获取手机应用列表;
S303:获取定位权限应用;
S304:将智能手机包含的应用与支持应用进行比较,获取手机存在的支持应用;
S305:开始执行解析流程,开始定位位置痕迹文件路径;
S306:加载子模板,进行模板参数解析,获取模板中定位痕迹的基本信息;
S307:根据模板参数调用解析方案,并按照解析方案找到手机中相应的地理位置信息。
3.根据权利要求1所述的一种快速查找智能手机中地理位置信息的方法,其特征在于所述S202的详细步骤为:通过api获取应用包名,通过api获取应用名,找到各个分区的根路径,通过遍历各个分区的分区路径文件实现关键目录的获取,通过包名、应用名、文件夹名进行匹配关联。
4.根据权利要求1所述的一种快速查找智能手机中地理位置信息的方法,其特征在于所述S205的详细步骤如下:
S2051:通过正则获取地理位置信息,并判定该地理位置信息所属的数据类型;
S2052:通过正则匹配确认经纬度痕迹或者基站信息在数据中的存储方式;
S2053:首先确认文件数据类型是xml、数据库、普通文件类型;
S2054:通过正则匹配,取出包含定位数据的文本;
S2055:正则匹配取出经纬度数据类型;
S2056:进行地理位置信息关键字确认;
S2057:格式化形成标准数据格式。
5.根据权利要求4所述的一种快速查找智能手机中地理位置信息的方法,其特征在于所述S206的详细步骤如下:
S2061:确认字段之中是否包含地理位置信息,假如不包含,那么需要自己手动确认坐标系;
手动确认分两种:
A:定位本地坐标;
B:使用应用,使其定位痕迹是本地坐标;
S2062:定位痕迹同GCJ02、BD09、WGS84三大坐标系的相互转化;
S2063:转化地址与保存的地理位置或者获取的本地坐标进行匹配,匹配出相同的坐标;
S2064:根据匹配成功的坐标,从而确认定位痕迹所属坐标系。
6.根据权利要求5所述的一种快速查找智能手机中地理位置信息的方法,其特征在于所述S207的详细步骤如下:
S2071:首先确认文件中是否包含时间节点,假如不包含那么便获取文件变动时间;
S2072:确认文件中包含几个时间信息,如只存在一个,那么则为默认时间节点;
S2073:判定是否包含特殊时间关键字节点,如包含则直接获取该节点关键字;
S2074:对多个时间节点进行关键字相似度匹配,匹配出关键字匹配度最高的时间;
S2075:自动监控确认的时间节点,判定当定位痕迹发生改变时时间值是否发生改变;
S2076:确认定位痕迹时间。
7.根据权利要求6所述的一种快速查找智能手机中地理位置信息的方法,其特征在于所述S208的详细步骤如下:
S2081:开始对已经配置成功的子模板进行相似匹配;
S2082:当子模板信息完全相同时,只保留其中一条数据;
S2083:筛选条件不同时,需要合并两条配置信息的筛选条件,从而形成新的子模板;
S2084:当子模板的主要节点不同时,那么便保留两种子模板,所述主要节点是文件路径节点或数据类型节点。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201510734025.9A CN105426417B (zh) | 2015-11-02 | 2015-11-02 | 一种快速查找智能手机中地理位置信息的方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201510734025.9A CN105426417B (zh) | 2015-11-02 | 2015-11-02 | 一种快速查找智能手机中地理位置信息的方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN105426417A CN105426417A (zh) | 2016-03-23 |
CN105426417B true CN105426417B (zh) | 2019-03-12 |
Family
ID=55504629
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201510734025.9A Active CN105426417B (zh) | 2015-11-02 | 2015-11-02 | 一种快速查找智能手机中地理位置信息的方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN105426417B (zh) |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN106055651B (zh) * | 2016-05-31 | 2019-07-12 | 四川秘无痕科技有限责任公司 | 一种针对高德接口缓存加密痕迹数据的提取方法 |
CN106095488A (zh) * | 2016-05-31 | 2016-11-09 | 四川秘无痕信息安全技术有限责任公司 | 一种基于云模板方式的手机行为信息配置方法 |
CN108664527A (zh) * | 2017-04-01 | 2018-10-16 | 艺龙网信息技术(北京)有限公司 | 用于反地理解析的方法和装置 |
CN108717422B (zh) * | 2018-04-23 | 2019-03-08 | 中国水产科学研究院渔业工程研究所 | 一种数据处理方法及装置 |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101815351A (zh) * | 2010-02-23 | 2010-08-25 | 深圳市同洲电子股份有限公司 | 一种手机定位方法和装置 |
CN102323926A (zh) * | 2011-06-15 | 2012-01-18 | 百度在线网络技术(北京)有限公司 | 一种用于获取与请求对象相关的对象信息的设备和方法 |
CN103634740A (zh) * | 2012-08-29 | 2014-03-12 | 深圳市智慧宇宙科技有限公司 | 一种地理位置信息录入的方法、装置及终端设备 |
CN104077410A (zh) * | 2014-07-14 | 2014-10-01 | 四川效率源信息安全技术有限责任公司 | 一种提取手机位置信息并在地图上标注的装置和方法 |
CN104951515A (zh) * | 2015-05-29 | 2015-09-30 | 四川效率源信息安全技术有限责任公司 | 一种提取并分析Android手机行踪轨迹的方法 |
-
2015
- 2015-11-02 CN CN201510734025.9A patent/CN105426417B/zh active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101815351A (zh) * | 2010-02-23 | 2010-08-25 | 深圳市同洲电子股份有限公司 | 一种手机定位方法和装置 |
CN102323926A (zh) * | 2011-06-15 | 2012-01-18 | 百度在线网络技术(北京)有限公司 | 一种用于获取与请求对象相关的对象信息的设备和方法 |
CN103634740A (zh) * | 2012-08-29 | 2014-03-12 | 深圳市智慧宇宙科技有限公司 | 一种地理位置信息录入的方法、装置及终端设备 |
CN104077410A (zh) * | 2014-07-14 | 2014-10-01 | 四川效率源信息安全技术有限责任公司 | 一种提取手机位置信息并在地图上标注的装置和方法 |
CN104951515A (zh) * | 2015-05-29 | 2015-09-30 | 四川效率源信息安全技术有限责任公司 | 一种提取并分析Android手机行踪轨迹的方法 |
Also Published As
Publication number | Publication date |
---|---|
CN105426417A (zh) | 2016-03-23 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN109299110B (zh) | 数据查询方法、装置、存储介质和电子设备 | |
CN106878262B (zh) | 报文检测方法及装置、建立本地威胁情报库的方法及装置 | |
CN105426417B (zh) | 一种快速查找智能手机中地理位置信息的方法 | |
US8515907B2 (en) | Apparatus, and associated method, for synchronizing directory services | |
CN104850301B (zh) | 一种在系统桌面上将应用程序图标分类的方法和系统 | |
US20180191824A1 (en) | Identity-to-account correlation and synchronization | |
CN105512229B (zh) | 一种ip地址的地域信息的存储、查询方法及装置 | |
CN103052952A (zh) | 用于管理内容的设备和方法 | |
CN106202305A (zh) | 一种日志处理方法、装置及数据库系统 | |
CN101826963A (zh) | 存储信息的查找方法及通信终端 | |
US9160807B2 (en) | System and method for deriving a name for association with a device | |
CN105827780B (zh) | 一种来电显示方法及装置 | |
US20060026674A1 (en) | Firewall port search system | |
US10470033B2 (en) | Method for acquiring user configuration information and terminal | |
US11531706B2 (en) | Graph search using index vertices | |
WO2018209574A1 (zh) | 一种告警数据查询方法及装置 | |
CN105718453A (zh) | 数据导入的方法和系统 | |
CN104537082A (zh) | 文件排序显示方法和装置 | |
CN109302406B (zh) | 一种分布式网页取证的方法及系统 | |
RU2014107354A (ru) | Способ, система и компьютерная программа для управления информацией из социальных сетей | |
CN106503198A (zh) | 一种基于hadoop元数据的冷数据识别方法及系统 | |
US20160357858A1 (en) | Using online social networks to find trends of top vacation destinations | |
CN105574172A (zh) | 一种数据分析方法及分析系统 | |
CN103999493B (zh) | 移动终端、服务器、日程推送方法及日程获取方法 | |
CN109002332A (zh) | 一种进程启动、配置方法及装置、系统 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |