CN109819311A - 一种终端视频取证方法和装置 - Google Patents

Abstract

本申请涉及视频取证技术领域，尤其涉及一种终端视频取证方法和装置。所述方法包括：在获取录屏权限后，响应于用户输入的搜索关键词，监听第三方应用的界面；当所述第三方应用切换到与所述搜索关键词匹配的指定界面时，基于所述搜索关键词模拟触发搜索动作，得到搜索列表；从所述搜索列表中确定至少一个待播放视频；对所述待播放视频模拟触发播放动作，并在所述待播放视频播放过程中录屏。本申请的终端视频取证方案可以解决现有技术中对第三方应用中的视频取证重复繁琐的问题。

Description

一种终端视频取证方法和装置

技术领域

本申请涉及视频取证技术领域，尤其涉及一种终端视频取证方法和装置。

背景技术

取证人员在取证工作中经常会遇到对应用软件，如视频软件中的视频进行取证。

目前对应用软件中视频取证的方法通常是获取录屏权限后，取证人员手动一一点开需要取证的视频之后进行录屏，操作过程比较重复繁琐。

如何简单方便的对应用软件中的视频取证成为一个亟待解决的问题。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本申请提供了一种终端视频取证方法和装置。

第一方面，本发明实施例提供了一种终端视频取证方法，所述方法包括：

在获取录屏权限后，响应于用户输入的搜索关键词，监听第三方应用的界面；

当所述第三方应用切换到与所述搜索关键词匹配的指定界面时，基于所述搜索关键词模拟触发搜索动作，得到搜索列表；

从所述搜索列表中确定至少一个待播放视频；

对所述待播放视频模拟触发播放动作，并在所述待播放视频播放过程中录屏。

可选的，所述获取录屏权限，包括：

基于指定命令符申请超级用户权限；

在获得超级用户权限后，调用终端系统的录屏接口申请获取录屏权限。

可选的，在获取录屏权限后，所述方法还包括：

显示关键词搜索框，提示用户输入想要录屏的视频的搜索关键词。

可选的，当所述第三方应用切换到与所述搜索关键词匹配的指定界面时，基于所述搜索关键词模拟触发搜索动作，得到搜索列表，包括：

当所述第三方应用切换到首页界面时，从所述关键词搜索框中查找用户输入的搜索关键词；

基于所述搜索关键词模拟触发搜索动作，得到关于所述搜索关键词的视频列表。

可选的，所述从所述搜索列表中确定至少一个待播放视频，包括：

基于预设规则，从所述视频列表中确定与所述搜索关键词匹配度最高的一个视频作为待播放视频。

可选的，所述方法还包括：

当所述待播放视频播放完成后，模拟触发返回动作以退回到第三方应用的首页界面，并且结束所述第三方应用的录屏。

可选的，所述方法还包括：

将所述录屏得到的视频文件分割为多个子文件；

将所述多个子文件上传到存证服务器进行存证。

第二方面，本发明实施例提供了一种终端视频取证装置，包括：

监听模块，用于在获取录屏权限后，响应于用户输入的搜索关键词，监听第三方应用的界面；

搜索模块，用于当所述第三方应用切换到与所述搜索关键词匹配的指定界面时，基于所述搜索关键词模拟触发搜索动作，得到搜索列表；

确定模块，用于从所述搜索列表中确定至少一个待播放视频；

录屏模块，用于对所述待播放视频模拟触发播放动作，并在所述待播放视频播放过程中录屏。

可选的，所述装置还包括：

存证模块，用于将所述录屏得到的视频文件分割为多个子文件；以及将所述多个子文件上传到存证服务器进行存证。

第三方面，本发明实施例提供了一种终端视频取证设备，包括：存储器、处理器，其中：

所述存储器用于存储一条或多条计算机指令，所述一条或多条计算机指令被所述处理器执行时实现上述的终端视频取证方法。

第四方面，本发明实施例提供了一种计算机存储介质，其特征在于，所述存储介质用于存储计算机程序，所述计算机程序用于使计算机执行时实现上述的取证方法。

本申请实施例提供的上述技术方案与现有技术相比具有如下优点：

本申请实施例提供了一种终端视频取证方案，在该方案中由用户输入关于待取证视频的搜索关键词后，可以主动监听第三方应用，并基于该搜索关键词自动在第三方应用中搜索视频进行录屏，无需用户手动搜索视频并一一触发录屏，简化了应用软件中的视频取证工作。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一提供的一种终端视频取证方法的流程图；

图2是本发明实施例二提供的一种终端视频取证方法的流程图；

图3是本发明实施例提供的一种终端视频取证装置的结构示意图；

图4为图3所示装置所对应电子设备的结构示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请的一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。

在本发明实施例中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明。在本发明实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义，“多种”一般包含至少两种。

应当理解，本文中使用的术语“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的商品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种商品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的商品或者系统中还存在另外的相同要素。

为了解决现有技术中，对应用软件中的视频取证时需要人工一一搜索触发录屏过程繁琐的问题，本发明实施例提供了一种终端视频取证方法，该方法可以由集成在用户终端上的取证客户端执行。

图1是本发明实施例一提供的一种终端视频取证方法的流程图。如图1所示，该方法包括：

步骤S101：在获取录屏权限后，响应于用户输入的搜索关键词，监听第三方应用的界面。

在本发明实施例方案中，取证客户端被触发后可以提示用户获取录屏权限，并在获取录屏权限后提示用户输入待录屏的视频的搜索关键词，可选的，在所述搜索关键词中可以包含第三方应用的信息。取证客户端可以基于第三方应用的信息监听第三方应用的界面。

可选的，可以由取证客户端模拟操作第三方应用，由此可以无需用户进一步参与取证过程。

步骤S102：当所述第三方应用切换到与所述搜索关键词匹配的指定界面时，基于所述搜索关键词模拟触发搜索动作，得到搜索列表。

当取证客户端确定第三方应用切换到用于输入搜索关键词的界面时，取证客户端基于搜索关键词向第三方应用发出搜索动作，以在第三应用的指定界面基于搜索关键词进行搜索，得到搜索列表。

步骤S103：从所述搜索列表中确定至少一个待播放视频。

取证客户端监听第三方应用中的搜索列表，并从中确定待播放视频。例如可以将视频标题与搜索关键词重合度最高的视频作为待播放视频。

步骤S104：对所述待播放视频模拟触发播放动作，并在所述待播放视频播放过程中录屏。

取证客户端从搜索列表中确定待播放视频后，向第三方应用发出播放动作，如点击进入视频详情并播放，其中在视频播放过程中录屏，所述录屏得到的录屏文件可以作为第三方应用的取证文件。

从上述过程可以看出，本发明实施例的视频取证方法可以由取证客户端自动完成对第三方应用的取证操作，只需人工输入搜索关键词，减少用户的重复操作。

图2是本发明实施例二提供的一种终端视频取证方法的流程图。如图2所示，该方法包括：

步骤S201：基于指定命令符申请超级用户权限。如，通过su命令向用户申请超级用户权限(ROOT)模式。

步骤S202：在获得超级用户权限后，调用终端系统的录屏接口申请获取录屏权限。

步骤S203：在获得录屏权限后，显示关键词搜索框，提示用户输入想要录屏的视频的搜索关键词。即用户可以在关键词搜索框中输入想要在第三方应用中搜索的视频的关键词。

步骤S204：当应用点击开始按钮后，将第三方应用的置于终端屏幕前端，取证客户端置于系统后台，并基于界面监听工具监听第三方应用。

步骤S205：当监听到第三方应用切换到首页界面时，从所述关键词搜索框中查找用户之前输入的搜索关键词。

步骤S206：基于所述搜索关键词模拟触发搜索动作，得到关于所述搜索关键词的视频列表。

步骤S207：基于预设规则，从所述视频列表中确定与所述搜索关键词匹配度最高的一个视频作为待播放视频。

步骤S208：对所述待播放视频模拟触发播放动作，并在所述待播放视频播放过程中录屏。

其中，当确定待播放视频后取证客户端在第三方应用中模拟点击进入详情页，当取证客户端确定第三方应用进入待播放视频的详情页后，模拟点击开始操作，开始视频的播放并录屏。当所述待播放视频播放完成后，模拟触发返回动作以退回到第三方应用的首页界面，并且结束所述第三方应用的录屏。

步骤S209：将所述录屏得到的视频文件分割为多个子文件并将所述多个子文件上传到存证服务器进行存证。

可选的，可以将录制结束后的视频文件，以分块技术(例如将视频文件分割为大小只有1M大小的小文件)上报服务端作证据留存；服务器合成分块文件并校验文件的完整性，告知终端录屏结果，最终完成整体流程。

以下将详细描述本发明的一个或多个实施例的终端视频取证装置。本领域技术人员可以理解，所述装置可使用市售的硬件组件通过本方案所教导的步骤进行配置来构成。

图3为本发明实施例提供的终端视频取证装置的结构示意图，包括：

监听模块11，用于在获取录屏权限后，响应于用户输入的搜索关键词，监听第三方应用的界面；

搜索模块12，用于当所述第三方应用切换到与所述搜索关键词匹配的指定界面时，基于所述搜索关键词模拟触发搜索动作，得到搜索列表；

确定模块13，用于从所述搜索列表中确定至少一个待播放视频；

录屏模块14，用于对所述待播放视频模拟触发播放动作，并在所述待播放视频播放过程中录屏。

可选的，所述装置还包括用于获取录屏权限的权限管理模块，具体用于：基于指定命令符申请超级用户权限；在获得超级用户权限后，调用终端系统的录屏接口申请获取录屏权限。

可选的，搜索模块12还用于显示关键词搜索框，提示用户输入想要录屏的视频的搜索关键词。

可选的，搜索模块12具体用于当所述第三方应用切换到首页界面时，从所述关键词搜索框中查找用户输入的搜索关键词；基于所述搜索关键词模拟触发搜索动作，得到关于所述搜索关键词的视频列表。

可选的，确定模块13具体用于基于预设规则，从所述视频列表中确定与所述搜索关键词匹配度最高的一个视频作为待播放视频。

可选的，所述装置还包括返回模块，具体用于当所述待播放视频播放完成后，模拟触发返回动作以退回到第三方应用的首页界面，并且结束所述第三方应用的录屏。

可选的，所述装置还包括：存证模块，用于将所述录屏得到的视频文件分割为多个子文件；以及将所述多个子文件上传到存证服务器进行存证。

图3所示装置可以执行上述方法实施例中终端视频取证装置执行的操作，本实施例未详细描述的部分，可参考上述所示方法实施例的相关说明。该技术方案的执行过程和技术效果参见上述所示方法实施例中的描述，在此不再赘述。

以上描述了终端视频取证装置的内部功能和结构，在一个可能的设计中，终端视频取证装置的结构可实现为一电子设备，如手机、pad等，如图4所示，该电子设备可以包括：处理器21和存储器22。其中，所述存储器22用于存储支持该电子设备执行上述方法实施例中提供的终端视频取证方法的程序，所述处理器21被配置为用于执行所述存储器22中存储的程序。其中，所述电子设备的结构中还可以包括通信接口23，用于该电子设备与其他设备比如存储节点或通信网络通信。

另外，本发明实施例提供了一种计算机存储介质，用于储存上述电子设备所用的计算机软件指令，其包含用于执行上述方法实施例中终端视频取证方法所涉及的程序。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助加必需的通用硬件平台的方式来实现，当然也可以通过硬件和软件结合的方式来实现。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以计算机产品的形式体现出来，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程文件存取设备的处理器以产生一个机器，使得通过计算机或其他可编程文件存取设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程文件存取设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程文件存取设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

以上所述仅是本发明的具体实施方式，使本领域技术人员能够理解或实现本发明。对这些实施例的多种修改对本领域的技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所申请的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种终端视频取证方法，其特征在于，所述方法包括：

在获取录屏权限后，响应于用户输入的搜索关键词，监听第三方应用的界面；

当所述第三方应用切换到与所述搜索关键词匹配的指定界面时，基于所述搜索关键词模拟触发搜索动作，得到搜索列表；

从所述搜索列表中确定至少一个待播放视频；

对所述待播放视频模拟触发播放动作，并在所述待播放视频播放过程中录屏。

2.根据权利要求1所述的方法，其特征在于，所述获取录屏权限，包括：

基于指定命令符申请超级用户权限；

在获得超级用户权限后，调用终端系统的录屏接口申请获取录屏权限。

3.根据权利要求1所述的方法，其特征在于，在获取录屏权限后，所述方法还包括：

显示关键词搜索框，提示用户输入想要录屏的视频的搜索关键词。

4.根据权利要求3所述的方法，其特征在于，当所述第三方应用切换到与所述搜索关键词匹配的指定界面时，基于所述搜索关键词模拟触发搜索动作，得到搜索列表，包括：

当所述第三方应用切换到首页界面时，从所述关键词搜索框中查找用户输入的搜索关键词；

基于所述搜索关键词模拟触发搜索动作，得到关于所述搜索关键词的视频列表。

5.根据权利要求4所述的方法，其特征在于，所述从所述搜索列表中确定至少一个待播放视频，包括：

基于预设规则，从所述视频列表中确定与所述搜索关键词匹配度最高的一个视频作为待播放视频。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述待播放视频播放完成后，模拟触发返回动作以退回到第三方应用的首页界面，并且结束所述第三方应用的录屏。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将所述录屏得到的视频文件分割为多个子文件；

将所述多个子文件上传到存证服务器进行存证。

8.一种终端视频取证装置，其特征在于，包括：

监听模块，用于在获取录屏权限后，响应于用户输入的搜索关键词，监听第三方应用的界面；

搜索模块，用于当所述第三方应用切换到与所述搜索关键词匹配的指定界面时，基于所述搜索关键词模拟触发搜索动作，得到搜索列表；

确定模块，用于从所述搜索列表中确定至少一个待播放视频；

录屏模块，用于对所述待播放视频模拟触发播放动作，并在所述待播放视频播放过程中录屏。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

存证模块，用于将所述录屏得到的视频文件分割为多个子文件；以及将所述多个子文件上传到存证服务器进行存证。

10.一种终端视频取证设备，其特征在于，包括：存储器、处理器，其中：

所述存储器用于存储一条或多条计算机指令，所述一条或多条计算机指令被所述处理器执行时实现如权利要求1至7中任一项所述的终端视频取证方法。