CN110245020B - 基于多个取证设备的手机内容取证方法和系统 - Google Patents

Abstract

本发明公开了一种基于多个取证设备的手机内容取证方法和系统，其系统包括用户终端、云端服务器、阵列设备和至少两个取证设备，云端服务器通过阵列设备与至少两个取证设备通信连接；用户终端，用于向云端服务器发送第二取证请求，第二取证请求包含目标取证设备标识，显示目标取证设备的界面，根据用户操作向目标取证设备发送取证指令；云端服务器，用于接收第二取证请求，从至少两个备选取证设备中确定目标取证设备标识对应的取证设备，将目标取证设备的界面通过网络流的形式向用户终端传递；取证设备，用于响应用户终端的操作。本发明中，取证效率高，取证不容易被屏蔽。

Description

基于多个取证设备的手机内容取证方法和系统

技术领域

本发明属于互联网技术领域，特别涉及一种基于多个取证设备的手机内容取证方法和系统。

背景技术

互联网取证是指针对性的对互联网上的侵权行为进行证据合法获取、证据云端留存，这种取证操作过程我们称为互联网取证。

而随着移动互联网的兴起，大量数据被转移到了手机等移动端设备，而针对在移动端发生的侵权行为，现有的互联网取证系统一般是基于通用平台虚拟化移动端来进行取证(如公布号为CN107666460A中所涉及的互联网取证系统)，该种取证系统取证的效率很低，且容易被屏蔽。

发明内容

为了解决现有互联网取证中手机内容取证效率低的技术问题，本申请的实施例提供了一种基于多个取证设备的手机内容取证方法，其包括以下步骤：

接收用户终端发送的第一取证请求，所述第一取证请求包含目标取证设备标识；

从至少两个备选取证设备中找到所述目标取证设备标识对应的取证设备；

将所述目标取证设备的界面通过网络流的形式向所述用户终端传递。

可选地，在所述接收取证请求之前，还包括：

接收所述用户终端发送的取证设备分配请求；

将所述至少两个备选取证设备中空闲的一个取证设备确定为所述目标取证设备；

向所述用户终端发送所述目标取证设备的标识；

将所述目标取证设备的状态标记为“繁忙”。

可选地，还包括，接收所述用户终端发送的取证结束通知，所述取证结束通知包含所述目标取证设备的标识；

从所述目标取证设备中获取执行取证任务所产生的证据数据；

将所述目标取证设备进行初始化；

将所述目标取证设备的状态标记为“空闲”。

可选地，还包括，向区块链网络发送所述证据数据的校验数据。

本申请的实施例还提供了一种基于多个取证设备的手机内容取证系统，其包括用户终端、云端服务器、阵列设备和至少两个取证设备，所述云端服务器通过所述阵列设备与所述至少两个取证设备通信连接；

所述用户终端，用于向所述云端服务器发送第二取证请求，所述第二取证请求包含目标取证设备标识，显示所述目标取证设备的界面，根据用户操作向所述目标取证设备发送取证指令；

所述云端服务器，用于接收所述第二取证请求，从至少两个备选取证设备中找到所述目标取证设备标识对应的取证设备，将所述目标取证设备的界面通过网络流的形式向所述用户终端传递；

所述取证设备，用于响应所述用户终端的操作。

可选地，所述用户终端，还用于向所述云端服务器发送取证设备分配请求，接收所述云端服务器发送的目标取证设备的标识；

所述云端服务器，还用于接收所述设备分配请求，将所述至少两个备选取证设备中空闲的一个取证设备确定为所述目标取证设备，向所述用户终端发送所述目标取证设备的标识，将所述目标取证设备的状态标记为“繁忙”。

可选地，所述用户终端还用于向所述云端服务器发送所述取证结束通知，所述取证结束通知包含所述目标取证设备的标识，

所述云端服务器，还用于接收所述取证结束通知，向所述阵列设备发送存证指令，将所述目标取证设备的状态标记为“空闲”；

所述阵列设备，用于接收所述存证指令，从所述目标取证设备中获取执行取证任务所产生的证据数据，将所述目标取证设备进行初始化。

可选地，所述阵列设备，还用于向区块链网络发送所述证据数据的校验数据。

可选地，还包括独立设置的存证子系统；所述存证子系统用于存储所述证据数据。

可选地，以所述云端服务器为中心，所述云端服务器与阵列设备形成星形拓扑结构。

与现有技术相比，上述方案中的一个或多个实施例可以具有如下优点或有益效果：

(1)本发明中从多个备用取证设备中确定目标取证设备用于用户取证，对用户而言，取证效率高。将基于硬件平台的取证设备用于用户取证操作，执行效率高，不容易被屏蔽。

(2)通过设置多个取证设备，并基于状态对其进行调度管理，可以提高并发数，使系统响应时间短，用户体验好。

(3)基于区块链对取证证据进行上链处理，保证了取证的可信性。

(4)云端服务器与阵列设备之间采用星形拓扑结构，可根据需求快速增减取证设备数量，系统灵活性较佳。

本发明的其他优点、目标，和特征在某种程度上将在随后的说明书中进行阐述，并且在某种程度上，基于对下文的考察研究对本领域技术人员而言将是显而易见的，或者可以从本发明的实践中得到教导。本发明的目标和其他优点可以通过下面的说明书，权利要求书，以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本申请的技术方案或现有技术的进一步理解，并且构成说明书的一部分。其中，表达本申请实施例的附图与本申请的实施例一起用于解释本申请的技术方案，但并不构成对本申请技术方案的限制。

图1是根据本发明一实施例的手机内容取证系统的架构示意图；

图2是根据本发明一实施例的手机内容取证方法的流程示意图；

图3是根据本发明一实施例的手机内容取证方法的交互示意图；

图4是根据本发明另一实施例的手机内容取证系统的工作过程说明示意图。

具体实施方式

以下将结合附图及实施例来详细说明本发明的实施方式，借此对本发明如何应用技术手段来解决技术问题，并达成相应技术效果的实现过程能充分理解并据以实施。本申请实施例以及实施例中的各个特征，在不相冲突前提下可以相互结合，所形成的技术方案均在本发明的保护范围之内。

为便于理解本发明，下面首先从整体上对本发明的技术方案进行说明。

不同于现有技术中采用通用平台(如PC平台)虚拟化移动端来进行取证的方式，本发明中采用基于硬件平台的取证设备来进行取证，并基于多个取证设备来构建阵列设备(一阵列设备对应连接有若干取证设备)，以实现取证系统的搭建。图1所示为本发明中取证系统的架构示意图。

如图1所示，用户通过用户终端(图中未示出)与云端服务器进行交互，云端服务器与阵列设备进行交互，进而对多个取证设备(图中未示出)进行调度管理，确定用户取证使用的取证设备，最终用户通过云端服务器访问确定的取证设备，来进行手机内容取证，需要说明的是图1中公网指广域网，内网指相对于公网的内部局域网。

基于上述架构的取证系统，如图2所示，本发明实施例提供一种基于多个取证设备的手机内容取证方法，具体包括以下步骤，

S210、接收用户终端发送的第一取证请求，第一取证请求包含目标取证设备标识。

S220、从至少两个备选取证设备中找到目标取证设备标识对应的取证设备。

S230、将目标取证设备的界面通过网络流的形式向用户终端传递。

本实施例提供的取证方法，从多个备用取证设备中确定目标取证设备用于用户取证，对用户而言，取证效率高。而将基于移动芯片架构搭建的取证设备用于用户取证操作，取证执行效率高，不易为侵权方屏蔽。

作为上述实施例的一种改进，本发明实施例提供另一种取证方法。如图3所示，

在系统初始化完成后，用户终端向云服务器发起申请设备请求；

云端服务器接收用户终端发送的取证设备分配请求，根据该请求云端服务器进行设备分配，将至少两个备选取证设备中空闲的一个取证设备确定为目标取证设备。例如通过检索表征取证设备状态的资源池表，检索出状态标志为第一标志(第一标志用于表征空闲)的取证设备，从空闲的设备中选一设备作为确定的目标取证设备。

之后如图3所示，云端服务器向用户终端发送该目标取证设备标识。并将目标取证设备的状态标记为“繁忙”。例如可通过更新资源池表中该设备的状态标志为第二标志，以表征该取证设备的状态为“繁忙”。

之后用户终端发出第一取证请求，该第一取证请求包含目标取证设备标识，云端服务器接收用户终端发送的第一取证请求。根据该第一取证请求，从至少包括两个备选取证设备的取证设备阵列中找到目标取证设备标识对应的取证设备。

这里需要说明的是，图3中阵列设备服务指的是部署于阵列设备的一种功能服务，用于辅助实现多个取证设备的管理及与云端服务器的通信交互。

也就是说，图3中的请求连接目标取证设备，包括了云端服务器根据接收到的第一取证请求，与阵列设备服务交互，以找到目标取证设备标识对应的取证设备的过程。

之后云端服务器将确定的目标取证设备的界面通过网络流的形式向用户终端传递，即图3的建立连接，同样的该过程中也包括了云端服务器与阵列设备服务交互的过程。此外，还需要说明的是，这里将设备的界面通过网络流的形式向用户终端传递，其本质是将一物理设备的显示操作界面远程共享给用户终端，可见于相关公开资料，本发明对此不进行详述。

而作为一种可选的实现方式，如图3所示，在建立连接之前，还可以包含用户权限验证步骤，即通过与阵列设备服务进行交互，云端服务器对要进行取证的用户的账户权限进行验证，例如验证账户余额是否充足等，只有满足相应条件后才可进行后续步骤。

继续如图3所示，在建立连接之后，用户通过用户终端访问连接的目标取证设备，在目标取证设备进行取证操作，进行取证。例如在目标取证设备上运行要取证的APP，取证设备对取证过程进行录屏等，这里与现有取证技术中类似，对此本发明就不进行展开说明了。

在用户取证操作完成后，用户终端根据用户的指示命令，向云端服务器发送取证结束通知，云端服务器根据接收到的该用户终端发送的取证结束通知(取证结束通知包含目标取证设备的标识)，从该目标取证设备中获取执行取证任务所产生的证据数据，并进行存证。

具体的可如图3中所示，云端服务器根据收到的取证结束通知，通过与阵列设备服务进行交互，触发取证设备结束录屏。阵列设备服务在结束录屏后，通知云端服务器可结束该取证设备连接授权，之后调用脚本向取证设备发送拉取证据请求，以从取证设备中获取证据数据，并最终将证据文件保存到存证子系统中，以实现存证。

作为一种可选的实现方式，还可以向区块链网络发送证据数据的校验数据，即将证据数据的校验数据(例如证据数据文件的HASH值)进行上链处理，基于区块链技术的不可篡改的特性，增强取证的可信性。

存证完成之后，将目标取证设备进行初始化。具体的，云端服务器通过与阵列设备服务进行交互，如图3所示，对目标取证设备进行清理，并重启设备。例如，可将该取证设备的系统恢复已准备好的纯净系统备份，以实现设备清理。

设备清理、重启后，对于该取证设备相当于重新进行了“初始化”，即该取证设备重启后，重新进行了图3中水平虚线以上所示的，设备就绪，通过阵列设备服务与云端服务器交互的过程。该“初始化”的结果为，该目标取证设备的状态被标记为“空闲”，以便其能被从新分配，进行新的取证。

本实施例提供的取证方法，将基于硬件平台的取证设备用于用户取证操作，效率高，不容易被屏蔽。基于区块链对取证证据进行上链处理，保证了取证的可信性。通过设置多个取证设备并对其进行调度管理，可以提高并发数，系统响应时间短，用户体验好。

为配合实现上述取证方法，本申请的实施例还提供了一种基于多个取证设备的取证系统，如图3所示，其包括用户终端、云端服务器、阵列设备(图中未示出)和至少两个取证设备，云端服务器通过阵列设备与至少两个取证设备通信连接；

用户终端，用于向所述云端服务器发送第二取证请求，第二取证请求包含目标取证设备标识，显示目标取证设备的界面，根据用户操作向目标取证设备发送取证指令；

云端服务器，用于所述第二取证请求，从至少两个备选取证设备中确定目标取证设备标识对应的取证设备，将目标取证设备的界面通过网络流的形式向用户终端传递；

取证设备，用于响应用户终端的操作。

作为一种具体的实施方式，用户终端，还用于向云端服务器发送取证设备分配请求，接收云端服务器发送的目标取证设备的标识；

云端服务器，还用于接收设备分配请求，将至少两个备选取证设备中空闲的一个取证设备确定为目标取证设备，向用户终端发送目标取证设备的标识，将目标取证设备的状态标记为“繁忙”。

用户终端还用于向云端服务器发送取证结束通知，取证结束通知包含目标取证设备的标识，

云端服务器，还用于接收取证结束通知，向阵列设备发送存证指令，将目标取证设备的状态标记为“空闲”；

阵列设备，用于接收存证指令，从目标取证设备中获取执行取证任务所产生的证据数据，将目标取证设备进行初始化；

阵列设备，还用于向区块链网络发送证据数据的校验数据。

如图3所示，还包括独立设置的存证子系统；存证子系统用于存储证据数据，即系统包括独立搭建的存证存储系统，来保证存证的证据数据的可控性。

作为一种可选的实现方式，以云端服务器为中心，云端服务器与阵列设备形成星形拓扑结构，采用星形的拓扑结构，阵列设备的数量可灵活调整，进而可根据需求快速增减取证设备数量，系统灵活性较佳。

该实施例中的取证系统中各组成部分的交互过程可以参见前述实施例，此处不再赘述。

本实施例提供的取证系统，将基于硬件平台的取证设备用于用户取证操作，效率高，不容易被屏蔽。基于区块链对取证证据进行上链处理，结合取证设备的纯净性设计，保证了取证的可信性。通过设置多个取证设备并对其进行调度管理，可以提高并发数，系统响应时间短，用户体验好。采用星形拓扑结构，可根据需求增减取证设备数量，系统灵活性较佳。

下面结合图4对另一实施例中取证系统的工作过程进行说明。

如图4所示，用户通过浏览器访问取证平台的网站(云端服务器提供Web服务)，注册并登录入系统，首先通过web页面进行创建任务操作(图4中a1所示)，在创建操作完成(如点击web页面中创建完成按钮)时触发请求。

该请求在进入阵列设备服务后，触发服务进行分配资源(如图4中a2所示)。从取证设备阵列中寻找可用取证设备，该过程有如下几种情况：

(1)如果当前用户有未结束取证而占用的取证设备，则不能新建取证任务并向用户给出有未完成的取证任务提示，例如在用户点击创建完成按钮后，提示创建失败，并提示其有未完成的取证任务。

(2)如果当前用户无占用的取证设备，也无可用的取证设备，则返回一个提示信息给用户，不进行此次取证；

(3)如果当前用户无占用的取证设备，且有取证设备可用，则将资源表中的一可用取证设备的状态改为连接，准备分配该取证设备，并返回给云端侧。

云端侧根据该响应向发起请求，阵列设备服务根据该请求进行验证权限步骤(如图4中a4所示)。

如果验证不通过，返回相关提示给用户，以进行其他分支操作(例如提示用户充值)；如果满足相应条件则进行后续步骤，将取证设备的界面通过网络流的形式传递给云端侧，进而使用户在浏览器看到取证设备的显示操作界面。

用户通过该界面与取证设备进行交互，进行取证操作，例如在取证设备上运行程序，此时该取证设备会进行录屏操作。

而当用户完成取证后，在web页面中点击结束取证，该动作触发通知给阵列设备服务，进而使取证设备结束录屏。并更新设备状态为忙碌(图4中b1)，调用脚本(图4中b2)使取证设备备份系统文件和录屏的录制文件，并从取证设备中拉取证据文件(系统文件和录制文件)，以进行上传(通过向上传服务进行请求来实现)，证据文件最终上传到OSS(对象存储系统)中，并进行上链等处理。

而在上传文件成功后，将该取证设备被恢复出厂设置(图4中b3)，并更新资源设备的状态(图4中b4)。

关于取证设备恢复出厂设置，作为一种具体的实现方式，可在取证设备的构建时，将其运行环境划分为系统运行区和用户数据区，系统运行区负责设备的基本功能，不可更改，负责提供用户服务的通用软件基础。用户数据区用于保证用户服务中的特有数据，退出取证服务时清零，保证取证环境的可重复性、唯一性，保证下次取证服务不受之前取证的影响。

此外，关于本发明中的各取证设备，其可以是相互异构的，例如可包括基于android平台的取证设备，基于ios平台的取证设备等。在具体实现中，可以将手机、平板电脑等移动智能终端作为取证设备，来构建阵列设备。并且相应平台的取证设备可以使用不同型号终端设备的硬件作为其硬件支持，以满足用户的取证需求。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉该技术的人员在本发明所揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (4)

1.一种基于多个取证设备的手机内容取证系统，其特征在于，包括用户终端、云端服务器、阵列设备和至少两个取证设备，所述云端服务器通过所述阵列设备与所述至少两个取证设备通信连接；

所述用户终端，用于向所述云端服务器发送第二取证请求，所述第二取证请求包含目标取证设备标识，显示所述目标取证设备的界面，根据用户操作向所述目标取证设备发送取证指令；

所述云端服务器，用于接收所述第二取证请求，从至少两个备选取证设备中找到所述目标取证设备标识对应的取证设备，将所述目标取证设备的界面通过网络流的形式向所述用户终端传递；

所述取证设备，用于响应所述用户终端的操作；

其中，以所述云端服务器为中心，所述云端服务器与阵列设备形成星形拓扑结构；

所述用户终端还用于向所述云端服务器发送所述取证结束通知，所述取证结束通知包含所述目标取证设备的标识，

所述云端服务器，还用于接收所述取证结束通知，向所述阵列设备发送存证指令，将所述目标取证设备的状态标记为“空闲”；

所述阵列设备，用于接收所述存证指令，从所述目标取证设备中获取执行取证任务所产生的证据数据，将所述目标取证设备进行初始化。

2.根据权利要求1所述的手机内容取证系统，其特征在于，所述用户终端，还用于向所述云端服务器发送取证设备分配请求，接收所述云端服务器发送的目标取证设备的标识；

所述云端服务器，还用于接收所述设备分配请求，将所述至少两个备选取证设备中空闲的一个取证设备确定为所述目标取证设备，向所述用户终端发送所述目标取证设备的标识，将所述目标取证设备的状态标记为“繁忙”。

3.根据权利要求1所述的手机内容取证系统，其特征在于，所述阵列设备，还用于向区块链网络发送所述证据数据的校验数据。

4.根据权利要求1所述的手机内容取证系统，其特征在于，还包括独立设置的存证子系统；所述存证子系统用于存储所述证据数据。

Images