CN111639000A

CN111639000A - 一种安卓移动终端备份数据快速提取的方法及自动化备份系统

Info

Publication number: CN111639000A
Application number: CN202010496877.XA
Authority: CN
Inventors: 吴松洋; 刘善军; 石奥迪
Original assignee: Third Research Institute of the Ministry of Public Security
Current assignee: Third Research Institute of the Ministry of Public Security
Priority date: 2020-06-03
Filing date: 2020-06-03
Publication date: 2020-09-08
Anticipated expiration: 2040-06-03
Also published as: CN111639000B

Abstract

本发明公开了一种安卓移动终端备份数据快速提取的方法及自动化备份系统，其采用UIAutomator自动化测试方式，智能监视、识别并点击安卓移动终端提示窗口；通过模拟各安卓移动终端厂商的数据备份协议，并基于相应的数据备份协议进行安卓手机数据备份，进而进行安卓移动终端数据取证。本发明提供的方案能够智能监视、识别并点击安卓移动终端提示窗口；同时模拟安卓手机厂商数据备份协议，构建自动化备份模块，由此来实现针对安卓移动终端备份数据的自动化提取。

Description

一种安卓移动终端备份数据快速提取的方法及自动化备份系统

技术领域

本发明涉及数据安全技术，具体涉及移动终端的数据备份提取技术。

背景技术

随着移动互联网的进一步发展，安卓手机安全性越来越高，安卓手机root成功率越来越低，基本无法对安卓手机进行root。故，目前安卓手机取证主要依靠各安卓手机厂商提供的备份工具，将安卓手机的数据备份至PC中。同时，在备份过程中需要实时操作安卓手机提示信息，最后才能对备份数据进行取证分析。整个取证过程程序繁琐且需要一定的技术基础。

现阶段的取证过程需要用户手动对安卓手机进行备份，然后才可以对备份文件进行取证操作，并且在取证过程中需要实时注意被取证安卓手机的状态，及时手动操作手机端的许可窗口。此操作过程繁琐且需要一定的技术支撑，无法满足公安一线办案人员的基本需求。

发明内容

针对现有安卓移动设备的数据取证方案所存在的问题，需要一种新的针对安卓移动设备的数据取证方案。

为此，本发明的目的在于提供一种安卓移动终端备份数据快速提取的方法，其操作便捷且安全可靠；据此，本发明还提供一种安卓移动终端的自动化备份系统。

为了达到上述目的，本发明提供的安卓移动终端备份数据快速提取的方法，包括：

基于UIAutomator监控脚本实时监视、识别并操作安卓移动终端提示窗口；

通过模拟各安卓移动终端的数据备份协议，并基于相应的数据备份协议进行安卓手机数据备份，进而进行安卓移动终端数据取证。

进一步的，所述方法进行监视、识别并操作安卓移动终端提示窗口时，包括：

获取安卓手机端的提示窗口相关的屏幕信息，并从屏幕信息中提取目标控件信息；

基于UIAutomator脚本在当前屏幕中查找目标控件；在查找到目标控件后，执行需要的操作。

进一步地，所述方法进行备份数据快速提取时，包括：

(1)推送适配的UIAutomator监控脚本至待取证Android手机，并启动监控脚本；

(2)模拟安卓移动终端的数据备份协议；并通过数据备份协议，下发数据备份请求至待取证安卓移动终端；

(3)基于监控脚本监测并实时操作待取证安卓移动终端弹出的操作窗口；

(4)数据备份协议接收到待取证安卓移动终端的同意握手数据包后，建立传输通道，开始进行数据备份；

(5)数据备份完成，数据备份协议断开连接。

进一步地，所述步骤(4)中进行数据备份时，包括

(4.1)过ADB协议判断连接安卓移动终端的类型和型号；

(4.2)根据安卓移动终端的类型和型号，选择适配安卓移动终端的备份方案；

(4.3)根据适配的备份方案执行备份操作。

为了达到上述目的，本发明提供的安卓移动终端的自动化备份系统，包括：

自动化匹配模块，所述自动化匹配模块根据安卓移动终端的类型和型号从备份模块中适配对应的备份方案。

备份模块，所述备份模块存储适用于各种安卓移动终端的备份方案；

自动化运行模块，所述自动化运行模块模拟安卓移动终端相应的数据备份协议，并基于自动化匹配模块从备份模块中匹配的备份方案，对安卓手机进行数据备份，同时数据备份过程中，同步运行UIAutomator脚本实时监视、识别并操作安卓手机端提示窗口，自动完成数据备份过程中的人机交互操作。

进一步地，所述自动化匹配模块通过ADB协议判断连接安卓移动终端的类型和型号。

本发明提供的方案能够对不同品牌不同型号的安卓移动终端进行快速的数据备份，其操作便捷且安全可靠。

具体实施方式

为了使本发明实现的技术手段、创作特征、达成目的与功效易于明白了解，下面结合具体实例，进一步阐述本发明。

针对当前安卓移动终端(如手机)取证流程繁琐复杂的问题，本实例给出了一种针对安卓移动终端(即Android移动终端)的备份数据快速提取方案，其能够对安卓移动终端实现自动化的备份数据快速提取。

本方案中针对的安卓移动终端，可以为多种，本实例以安卓手机(或Android手机)来举例说明，但并不限于此。

具体的，本实例方案通过模拟各安卓手机厂商的数据备份协议，并基于相应的数据备份协议进行安卓手机数据备份，进而进行手机数据取证。

并在数据备份过程中，采用UIAutomator自动化测试技术，智能监视、识别并点击安卓手机端提示窗口，由此完成安卓手机数据的指定备份。

本方案基于UIAutomato框架来监视、识别并点击安卓手机端提示窗口，具体通过UIAutomator框架，获取安卓手机当前界面的布局信息，据此识别到需要的目标控件，由于每个控件包含自己在屏幕上的坐标信息，继而可获取到安卓手机中的Android系统或应用运行中的目标控件在安卓手机屏幕上的位置信息，并进一步执行点击等操作，实现界面的自动切换。

作为举例，本方案在基于UIAutomator自动化测试技术，智能监视、识别并点击安卓手机端提示窗口时，主要包括如下步骤：

首先，获取安卓手机端的提示窗口相关的屏幕信息，这里的屏幕信息主要包括屏幕截屏和布局等信息，并从屏幕信息中提取目标控件信息；

接着，运行UIAutomator脚本，基于UIAutomator框架在当前屏幕中查找目标控件；在查找到目标控件后，执行需要的操作，作为举例，这里的操作可以为点击按钮，提取文本内容等等；若未找到目标控件，则等待若干时间后继续查找。

由此，通过不断循环目标控件查找和执行操作，找到需要的目标窗口，执行目标动作，完成相应的目标操作。

本实例中通过构建相应的自动化备份系统来实现安卓手机端数据的自动化备份，并将备份导出，提取备份数据的过程。

作为举例，本自动化备份系统主要由自动化匹配模块、备份模块、自动化运行模块三个部分构成。

这里的自动化匹配模块，根据安卓手机的身份信息(如品牌、型号)从备份模块中适配对应的备份方案。

备份模块存储适用于各种安卓手机的备份方案。作为举例，这里的备份方案包括：adb自带备份、降级备份、手机备份助手三种类型的解决方案，但并不限于此。

自动化运行模型模拟安卓手机相应的数据备份协议，并基于自动化匹配模块从备份模块中匹配的备份方案，对安卓手机进行数据备份，同时数据备份过程中，同步运行UIAutomator脚本实时监视、识别并操作安卓手机端提示窗口，自动完成数据备份过程中的人机交互操作，从而实现安卓手机端数据的自动化备份。

由此构成的自动化备份系统可根据安卓手机类型和型号，执行对应的备份方案，完成安卓手机端的数据备份功能；数据备份过程实现利用UIAutoMater实现自动化操作。并且在备份完成后，可将数据通过对应的数据传输协议导出，如可导出到计算机或相应的数据处理设备上，以便进行进一步的处理，提取备份数据。

作为举例，这里的数据传输协议针对不同安卓手机的备份助手进行对应的设定，此处不加以赘述。另外，作为替换方案，也可以通过adb数据导出协议实现。

以下，举例说明一下基于本方案构成的自动化备份系统对安卓手机端进行自动化备份的实施过程。

这里基于自动化备份系统来对安卓手机端进行自动化备份的实施过程主要包括如下步骤：

(1)自动化备份系统根据安卓手机端类型和型号，发送特定的备份命令，启动备份程序，若备份程序不存在，则发送安装命令，执行备份程序安装操作，安装完成后，启动备份程序；

(2)自动化备份系统运行UIAutomator脚本监控备份程序运行过程，根据目标设定，点击不同的目标控件(如提示窗口、提示按钮等等)，实现自动化的数据备份(具体过程如上)；

(3)备份结束后，自动化备份系统发送指定，导出备份的数据；

(4)根据不同的备份数据格式，采用不同的备份数据处理方式，将备份数据进行解析，提取出有效数据。

由此形成的备份数据快速提取方案针对安卓移动终端，能够实现智能监视、识别并点击安卓手机端提示窗口；同时，模拟安卓手机厂商数据备份协议，构建自动化备份模块，继而可实现针对安卓移动终端备份数据的自动化提取。

以下举例说明一下本方案针对安卓移动终端备份数据进行快速提取的实施过程。

这里以安卓智能手机为例(以下简称Android手机)，同时本实例构建相应的自动化备份系统，该自动化备份系统可以相应的软件程序或APP的形式存在。

由此，首先在待取证Android手机上启动备份服务；然后取证软件(如自动化备份系统)通过Adb创建端口转发，并与备份服务建立连接。接着通过模拟备份服务的通讯协议与备份服务器进行通讯，发送备份命令让备份服务对Android手机上指定的模块进行数据备份，备份完成后将备份数据提取到PC或相应的设备中进行解密解析。

据此，针对Android手机的备份数据通过如下步骤来完成自动快速的提取。

步骤1.推送适配的UIAutomator智能监控脚本至待取证Android手机，并启动监控脚本。

步骤2.自动化备份系统自动模拟Android手机的数据备份协议。

步骤3.通过数据备份协议，下发数据备份请求至待取证Android手机。

步骤4.待取证Android手机弹出“是否同意备份”的窗口，监控脚本检测到窗口弹出并实时点击“同意备份”窗口；

步骤5.数据备份协议接收到待取证Android手机的同意握手数据包后，建立传输通道，开始进行数据备份；

步骤6.数据备份完成，数据备份协议断开连接。

在上述基本操作步骤的基础上，本实例中自动化备份系统对Android手机进行自动化备份时，具体的数据交互传输过程如下：

(1)自动化备份系统通过ADB协议判断连接Android手机的类型和型号。这里通过ADB指令获取待取证Android手机的手机型号、安卓版本、自带OS版本等信息。

(2)根据Android手机的类型和型号，选择适配Android手机的备份方案。这里的备份方案主要包括：

(a)Adb备份：利用谷歌公司提供的自带备份。

(b)降级备份：改进版的adb备份，通过在备份方案里安装低版本的应用的程序，然后再进行备份。

(c)手机制造商提供的自有服务备份：如华为Hisuite备份、小米MPA备份、三星EasyMover备份、Vivo互传备份、OPPO手机搬家等。

(3)执行备份操作。

这里针对不同的备份方案，相应的备份操作过程如下：

(a)针对adb备份，直接通过adb backup发送备份命令进行备份。

(b)针对降级备份，先通过adb协议导出原有应用版本，然后利用adb install安装低版本的应用程序，利用adb backup进行备份，最后利用adb将原有版本应用程序还原回去。

(c)手机自有服务备份，即直接发送备份协议命令，对选择的应用进行备份。

由上可知，本实例方案在具体实施，可以相应的备份数据快速提取软件来呈现，其运行在后，可自动化动态行为分析，自动化固定保全，自动化报告生成，保证取证过程的简单、安全。

上述本发明的方法，或特定系统单元、或其部份单元，为纯软件架构，可以透过程序代码布设于实体媒体，如硬盘、光盘片、或是任何电子装置(如智能型手机、计算机可读取的储存媒体)，当机器加载程序代码且执行(如智能型手机加载且执行)，机器成为用以实行本发明的装置。上述本发明的方法与装置亦可以程序代码型态透过一些传送媒体，如电缆、光纤、或是任何传输型态进行传送，当程序代码被机器(如智能型手机)接收、加载且执行，机器成为用以实行本发明的装置。

以上显示和描述了本发明的基本原理、主要特征和本发明的优点。本行业的技术人员应该了解，本发明不受上述实施例的限制，上述实施例和说明书中描述的只是说明本发明的原理，在不脱离本发明精神和范围的前提下，本发明还会有各种变化和改进，这些变化和改进都落入要求保护的本发明范围内。本发明要求保护范围由所附的权利要求书及其等效物界定。

Claims

1.安卓移动终端备份数据快速提取的方法，其特征在于，包括：

2.根据权利要求1所述的安卓移动终端备份数据快速提取的方法，其特征在于，所述方法进行监视、识别并操作安卓移动终端提示窗口时，包括：

基于UIAutomator监控脚本在当前屏幕中查找目标控件；在查找到目标控件后，执行需要的操作。

3.根据权利要求1所述的安卓移动终端备份数据快速提取的方法，其特征在于，所述方法进行备份数据快速提取时，包括：

(5)数据备份完成，数据备份协议断开连接。

4.根据权利要求3所述的安卓移动终端备份数据快速提取的方法，其特征在于，所述步骤(4)中进行数据备份时，包括

(4.1)过ADB协议判断连接安卓移动终端的类型和型号；

(4.3)根据适配的备份方案执行备份操作。

5.安卓移动终端的自动化备份系统，其特征在于，所述自动化备份系统包括：

6.根据权利要求5所述的安卓移动终端的自动化备份系统，其特征在于，所述自动化匹配模块通过ADB协议判断连接安卓移动终端的类型和型号。