CN112713918B - 一种用于手机数据的提取方法、系统及存储介质 - Google Patents

Abstract

本发明给出了一种用于手机数据的提取方法和系统，包括响应于数据采集终端与手机终端建立NFC连接，数据采集终端向手机终端发送数据提取应用；数据采集终端通过WiFi P2P服务端创建群组，手机终端通过数据提取应用加入群组，并基于数据提取应用的数据提取服务向数据采集终端传输手机数据。该方法可以实现通过NFC和Wi‑Fi直连对Android手机进行数据提取，该数据提取方式不需要开调试模式不用接数据线因而更加便携和易用，同时设备无需开启热点，手机不用连接热点，因此提取隐蔽性好。通过无线数据提取方式不需要对手机进行供电因此设备续航能力强，无线提取设备的上述优点使得该设备非常适用于移动式的数据提取。

Description

一种用于手机数据的提取方法、系统及存储介质

技术领域

本发明涉及手机取证安全的技术领域，尤其是一种用于手机数据的提取方法和系统。

背景技术

随着移动通信技术的不断发展和进步，提供的服务形式和种类不断增加，手机已成为人们工作、生活、娱乐等必不可少的工具，其所承载的数据也越来越丰富。其中，Android 手机作为市场占有率最高、且全球年出货量最大的手机，影响着整个移动互联的市场。 Android手机对于数据提取的重要性不言而喻。传统实验室的数据提取设备均为PC工作站，并且是使用USB接口进行数据的提取。这就必须要求将手机拿回实验室进行数据的提取，但是现实工作情况中，要求能够在各个流动点，对相关流动人员的手机进行数据提取，用于快速的检索与排查，传统的实验室方案并不能满足要求。目前市场上也有将数据提取的软件安装在笔记本电脑或者是平板电脑实现移动作业的，但是这样的工作方式隐蔽性不强，不具备便携性；单路USB有线方式，并不能满足快速提取数据的要求，时效性较差。Wi-Fi提取方式，操作步骤多，并不能满足快速提取数据的要求，时效性较差。

目前的数据提取设备存在以下几点不足：

1.目前的数据提取设备主要是固定式的，比如台式机，这样的设备部署在实验室或者派出所等固定网点，无法适应移动便携的需求。

2.针对Android手机，传统的有线提取方式必须开启手机调试模式，而不同品牌的Android手机开启调试模式的方式不一样，非专业人员经常无法打开调试模式。

3.长时间的USB有线接触，会对手机进行充电，这样会缩短设备的续航时间，同时会造成USB口损坏，不利于移动数据提取工作的开展。

4.Wi-Fi提取方式，设备需先开启热点，提取手机搜索并连接热点，打开浏览器，访问任意网址进入下载页面，点击下载数据提取App，下载完成后打开。整个操作步骤多，不利于快速提取数据。

5.市场上部分Android手机存在WLAN自动切换功能，当Wi-Fi提取进行中，被提取手机连接的热点会被自动切换到网络质量较好的热点上，造成Wi-Fi提取中断，不利于数据提取工作开展。

发明内容

为了解决现有技术中取证设备固定、有线提取需开启调试模式、WiFi提取方式步骤繁琐且易中断等技术问题，本发明提出了一种用于手机数据的提取方法和系统，用以解决上述技术问题。

根据本发明的一个方面，提出了一种用于手机数据的提取方法，包括：

响应于数据采集终端与手机终端建立NFC连接，数据采集终端向手机终端发送数据提取应用；

数据采集终端通过WiFi P2P服务端创建群组，手机终端通过数据提取应用加入群组，并基于数据提取应用的数据提取服务向数据采集终端传输手机数据。

在一些具体的实施例中，手机终端接收数据提取应用后安装数据提取应用，并开启数据提取应用中的WiFi P2P客户端程序。通过NFC服务发送数据提取应用供手机终端安装的方式更加便捷。

在一些具体的实施例中，数据采集终端启动WiFi P2P服务端程序创建群组，响应于手机终端中的WiFi P2P客户端接入WiFi P2P服务端的群组后，建立数据采集终端和手机终端的WiFi P2P连接。通过群组的创建无需连接热点，不受WLAN质量的影响，连接更加稳定。

在一些具体的实施例中，数据采集终端和手机终端建立WiFi P2P连接之后，建立数据采集终端和手机终端的Socket通讯连接。进一步通过Socket通讯连接建立数据采集终端和手机终端之间的稳固连接，保证传输稳定和及时响应。

在一些具体的实施例中，数据采集终端中的数据提取服务组件接收数据并同时执行数据解析。同步进行数据解析可以提高数据采集的效率。

在一些具体的实施例中，响应于数据传输完成，数据提取应用推送通知至数据采集终端的数据提取服务组件，WiFi P2P客户端断开连接，WiFi P2P服务器移除群组，并向手机终端推送卸载数据提取应用的通知。

在一些具体的实施例中，数据提取应用启动后向数据采集终端的数据提取服务组件获取数据提取策略，并按数据提取策略提取对应的手机数据。提取策略的设置能够便于进行不同工作场景下不同数据的提取。

根据本发明的第二方面，提出了一种计算机可读存储介质，其上存储有一或多个计算机程序，该一或多个计算机程序被计算机处理器执行时实施上述任一项的方法。

根据本发明的第三方面，提出了一种用于手机数据的提取系统，该系统包括：

手机终端：配置用于响应于数据采集终端与手机终端建立NFC连接，接收数据采集终端发送的数据提取应用，并通过数据提取应用向数据采集终端发送手机数据；

数据采集终端：配置用于通过WiFi P2P服务端创建群组，响应于手机终端通过数据提取应用加入群组，接收数据提取应用的数据提取服务向数据采集终端传输的手机数据。

在一些具体的实施例中，手机终端接收数据提取应用后安装数据提取应用，并开启数据提取应用中的WiFi P2P客户端程序。通过NFC服务发送数据提取应用供手机终端安装的方式更加便捷。

在一些具体的实施例中，数据采集终端启动WiFi P2P服务端程序创建群组，响应于手机终端中的WiFi P2P客户端接入WiFi P2P服务端的群组后，建立数据采集终端和手机终端的WiFi P2P连接。通过群组的创建无需连接热点，不受WLAN质量的影响，连接更加稳定。

在一些具体的实施例中，数据采集终端和手机终端建立WiFi P2P连接之后，建立数据采集终端和手机终端的Socket通讯连接。进一步通过Socket通讯连接建立数据采集终端和手机终端之间的稳固连接，保证传输稳定和及时响应。

在一些具体的实施例中，数据采集终端中的数据提取服务组件接收数据并同时执行数据解析。同步进行数据解析可以提高数据采集的效率。

在一些具体的实施例中，响应于数据传输完成，数据提取应用推送通知至数据采集终端的数据提取服务组件，WiFi P2P客户端断开连接，WiFi P2P服务器移除群组，并向手机终端推送卸载数据提取应用的通知。

在一些具体的实施例中，数据提取应用启动后向数据采集终端的数据提取服务组件获取数据提取策略，并按数据提取策略提取对应的手机数据。提取策略的设置能够便于进行不同工作场景下不同数据的提取。

本发明实现了通过NFC和Wi-Fi直连对Android手机进行数据提取，设备通过NFC服务发送数据提取App，之间通过Wi-Fi直连连接，跟有线提取方式相比，操作更便捷。同时因为该方式不需要打开目标手机的adb调试模式，易用性强，也减少设备对手机充电造成的电量消耗，使设备有更好的续航能力，USB口使用时间更长。WiFi直连无需连接热点，不受WLAN质量影响，连接更稳定，提取效率更高。WiFi直连采用群组方式，可以对接入群组的被提取手机进行限制，和Wi-Fi提取方式相比，该方式隐蔽式更强。该技术采用NFC服务进行数据提取App传送，无需依赖第三方应用App，可减少为第三方应用的依赖，提高提取成功率，简化提取流程。

附图说明

包括附图以提供对实施例的进一步理解并且附图被并入本说明书中并且构成本说明书的一部分。附图图示了实施例并且与描述一起用于解释本发明的原理。将容易认识到其它实施例和实施例的很多预期优点，因为通过引用以下详细描述，它们变得被更好地理解。通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1是本申请的一个实施例的用于手机数据的提取方法流程图；

图2是本申请的一个具体的实施例的WiFi P2P服务端和客户端的工作流程图；

图3是本申请的一个具体的实施例的用于手机数据的提取工作流程图；

图4是本申请的一个实施例的用于手机数据的提取系统的框架图。

具体实施方式

下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与有关发明相关的部分。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

根据本申请的一个实施例的用于手机数据的提取方法，图1示出了根据本申请的实施例的用于手机数据的提取方法流程图。如图1所示，该方法包括：

S101：响应于数据采集终端与手机终端建立NFC连接，数据采集终端向手机终端发送数据提取应用。手机终端在接收数据提取应用后安装数据提取应用，并开启数据提取应用中的WiFi P2P客户端程序。通过NFC的连接将数据提取应用发送给待提取数据的手机终端，无需依赖第三方的应用app，减少第三方应用的依赖，可以简化提取流程，保证手机数据提取的成功率。

S102：数据采集终端通过WiFi P2P服务端创建群组，手机终端通过数据提取应用加入群组，并基于数据提取应用的数据提取服务向数据采集终端传输手机数据。

在具体的实施例中，数据采集终端启动WiFi P2P服务端程序创建群组，响应于手机终端中的WiFi P2P客户端接入WiFi P2P服务端的群组后，建立数据采集终端和手机终端的WiFi P2P连接。在数据采集终端和手机终端建立WiFi P2P连接之后，建立数据采集终端和手机终端的Socket通讯连接。通过WiFi直接连接的方式相比于有线连接提取操作起来更加便捷，也无须打开目标手机的adb调试模式易用性强，也减少了数据采集终端向手机充电造成的电量消耗，使得数据采集终端可以具有更好的续航能力。WiFi直连无需连接热点，不受WLAN质量影响，连接更稳定，提取效率更高。WiFi直连采用群组方式，可以对接入群组的被提取手机进行限制，和Wi-Fi提取方式相比，该方式隐蔽式更强。

在具体的实施例中，图2中示出了本申请的一个具体的实施例的WiFi P2P服务端和客户端的工作流程图，如图2所示，该工作流程包括：

数据采集终端中的服务端201创建群组202，进入等待手机终端的客户端211连接状态203；客户端211连接服务器212检测范围内的可用对等设备。确定要连接要的设备后，加入服务端201创建的群组202，建立客户端和服务端之间的Wi-Fi P2P连接状态204和213；建立Wi-Fi P2P连接后，再进行Socket通讯连接；提取结束后，服务端201进行移除群组步骤205，客户端211进行断开连接步骤214，完成工作任务后退出。

在具体的实施例中，数据采集终端中的数据提取服务组件接收数据并同时执行数据解析。在接收手机终端传输的数据同时执行数据解析，可以进一步提高数据采集的效率。

在具体的实施例中，数据传输完成后数据提取应用推送通知至数据采集终端的数据提取服务组件，WiFi P2P客户端断开连接，WiFi P2P服务器移除群组，并向手机终端推送卸载数据提取应用的通知。数据传输结束后通知手机终端卸载提取应用，可以避免手机终端后续被恶意提取相应的手机数据，保证用户信息安全。

在具体的实施例中，数据提取应用启动后向数据采集终端的数据提取服务组件获取数据提取策略，并按数据提取策略提取对应的手机数据。因为在不同的工作场景上需要获取的数据不同，因此数据提取应用APP启动后需要主动向数据提取服务组件获取数据提取的对应策略；获取策略后，数据提取应用APP根据策略逐步获取手机上的信息；数据提取应用APP将获取的信息推送给数据提取服务模块，然后判断是否还有信息需要获取，如果有则继续获取策略并按策略提取手机上的信息否则获取信息结束，提示用户删除数据提取应用APP。数据提取策略可以包括提取的数据的内容类别，例如图片、视频、信息等根据不同的工作场景所需要获取的数据内容。

在具体的实施例中，数据提取服务组件中包括：监听指定的端口，允许数据提取应用APP随时接入；提供策略配置服务，允许用户通过UI接口修改提取策略；提供策略下载服务，允许数据提取APP通过API接口获取提取策略；提供数据接收服务，接收数据提取APP推送的数据信息；定义了一套数据协议，能够同时接收多个数据提取应用 APP的数据信息，实现多路数据提取的功能，并能同时兼容一路USB有线的手机或者移动存储介质的数据提取。

在具体的实施例中，图3示出了本申请的一个具体的实施例的用于手机数据的提取工作流程图，如图3所示，数据提取的整体流程如下：。

数据采集的设备端启动WiFi P2P服务端程序，创建群组，等待被采集的Android手机的加入；

设备端通过NFC服务把数据提取应用App发送到Android手机上，发送完成后，手机端点击安装并启动数据提取应用App；

打开数据提取应用App，启动数据提取应用App内的WiFi P2P客户端程序；WiFiP2P客户端加入服务端群组后，先进行WiFi P2P连接，接着进行Socket通讯连接；

Android手机端的数据提取服务组件获取手机信息，接收设备端数据提取服务中的提取策略，并基于该提取策略进行数据的提取，同时设备端的数据提取服务执行数据解析；

数据提取应用APP数据推送完成后，WiFi P2P客户端断开连接，WiFi P2P服务器移除群组；数据提取应用APP数据推送完成后提示用户卸载软件；Android手机中卸载数据提取应用APP。

继续参考图4，图4示出了根据本发明的实施例的一种用于手机数据的提取系统的框架图。该系统具体包括设备端410和手机端420。其中设备端410可以与多个Android手机端420通过WiFi直连。设备端410中包含NFC模块411、WiFi P2P服务端411和数据提取服务组件412；Android手机端420同样包括NFC模块421、数据提取服务组件422 和WiFi P2P客户端423。

在具体的实施例中，Android手机端420配置用于响应于设备端410与Android手机端421通过各自对应的NFC模块411和421连接，接收设备端410发送的数据提取应用，并通过数据提取应用向设备端410发送手机数据；Android手机端421配置用于通过WiFi P2P服务端423创建群组，响应于Android手机端421通过数据提取应用加入群组，接收数据提取应用的数据提取服务向设备端410传输的手机数据。

在具体的实施例中，Android手机端420接收数据提取应用后安装数据提取应用，并开启数据提取应用中的WiFi P2P客户端423。设备端410启动WiFi P2P服务端411程序创建群组，响应于Android手机端420中的WiFi P2P客户端423接入WiFi P2P服务端 411的群组后，建立设备端410和Android手机端420的WiFi P2P连接。设备端410和 Android手机端420建立WiFi P2P连接之后，建立设备端410和Android手机端420的 Socket通讯连接。设备端410中的数据提取服务组件412接收数据并同时执行数据解析。

在一些具体的实施例中，Android手机端420的数据提取应用启动后向设备端410的数据提取服务组件413获取数据提取策略，Android手机端420的数据提取服务组件422按数据提取策略提取对应的手机数据。响应于数据传输完成，数据提取应用推送通知至设备端410的数据提取服务组件412，WiFi P2P客户端423断开连接，WiFi P2P服务端 412移除群组，并向Android手机端420推送卸载数据提取应用的通知。

作为另一方面，本申请还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被该电子设备执行时，使得该电子设备：包括响应于数据采集终端与手机终端建立NFC 连接，数据采集终端向手机终端发送数据提取应用；数据采集终端通过WiFi P2P服务端创建群组，手机终端通过数据提取应用加入群组，并基于数据提取应用的数据提取服务向数据采集终端传输手机数据。

附图中的流程图和框图，图示了按照本申请各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。描述于本申请实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。

以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (5)

1.一种用于手机数据的提取方法，其特征在于，包括：

响应于数据采集终端与手机终端建立NFC连接，所述数据采集终端向所述手机终端发送数据提取应用；

所述数据采集终端通过WiFi P2P服务端创建群组，所述手机终端通过所述数据提取应用加入所述群组，并基于所述数据提取应用的数据提取服务向所述数据采集终端传输手机数据；所述手机终端接收所述数据提取应用后安装所述数据提取应用，并开启所述数据提取应用中的WiFi P2P客户端程序；所述数据采集终端启动所述WiFi P2P服务端程序创建所述群组，响应于所述手机终端中的WiFi P2P客户端接入所述WiFi P2P服务端的群组后，建立所述数据采集终端和所述手机终端的WiFi P2P连接；所述数据采集终端和所述手机终端建立WiFi P2P连接之后，建立数据采集终端和所述手机终端的Socket通讯连接；

所述数据提取应用启动后向所述数据采集终端的数据提取服务组件获取数据提取策略，并按所述数据提取策略提取对应的手机数据；

响应于数据传输完成，所述数据提取应用推送通知至所述数据采集终端的数据提取服务组件，WiFi P2P客户端断开连接，WiFi P2P服务器移除群组，并向所述手机终端推送卸载所述数据提取应用的通知；

所述数据提取服务组件中包括：监听指定的端口，允许数据提取应用APP随时接入；提供策略配置服务，允许用户通过UI接口修改提取策略；提供策略下载服务，允许数据提取APP通过API接口获取提取策略；提供数据接收服务，接收数据提取APP推送的数据信息；定义了一套数据协议，能够同时接收多个数据提取应用APP的数据信息，实现多路数据提取的功能，并能同时兼容一路USB有线的手机或者移动存储介质的数据提取。

2.根据权利要求1所述的用于手机数据的提取方法，其特征在于，所述数据采集终端中的数据提取服务组件接收数据并同时执行数据解析。

3.一种计算机可读存储介质，其上存储有一或多个计算机程序，其特征在于，该一或多个计算机程序被计算机处理器执行时实施权利要求1至2中任一项所述的方法。

4.一种用于手机数据的提取系统，其特征在于，所述系统包括：

手机终端：配置用于响应于数据采集终端与手机终端建立NFC连接，接收所述数据采集终端发送的数据提取应用，并通过所述数据提取应用向所述数据采集终端发送手机数据；

数据采集终端：配置用于通过WiFi P2P服务端创建群组，响应于所述手机终端通过所述数据提取应用加入所述群组，接收所述数据提取应用的数据提取服务向所述数据采集终端传输的手机数据；所述手机终端接收所述数据提取应用后安装所述数据提取应用，并开启所述数据提取应用中的WiFi P2P客户端程序；所述数据采集终端启动WiFi P2P服务端程序创建所述群组，响应于所述手机终端中的WiFi P2P客户端接入所述WiFi P2P服务端的群组后，建立所述数据采集终端和所述手机终端的WiFi P2P连接；所述数据采集终端和所述手机终端建立WiFi P2P连接之后，建立数据采集终端和所述手机终端的Socket通讯连接；

所述数据提取应用启动后向所述数据采集终端的数据提取服务组件获取数据提取策略，并按所述数据提取策略提取对应的手机数据；

响应于数据传输完成，所述数据提取应用推送通知至所述数据采集终端的数据提取服务组件，WiFi P2P客户端断开连接，WiFi P2P服务器移除群组，并向所述手机终端推送卸载所述数据提取应用的通知；

所述数据提取服务组件中包括：监听指定的端口，允许数据提取应用APP随时接入；提供策略配置服务，允许用户通过UI接口修改提取策略；提供策略下载服务，允许数据提取APP通过API接口获取提取策略；提供数据接收服务，接收数据提取APP推送的数据信息；定义了一套数据协议，能够同时接收多个数据提取应用APP的数据信息，实现多路数据提取的功能，并能同时兼容一路USB有线的手机或者移动存储介质的数据提取。

5.根据权利要求4所述的用于手机数据的提取系统，其特征在于，所述数据采集终端中的数据提取服务组件接收数据并同时执行数据解析。

Images