CN113032180A - 一种废旧手机清除实验的设计方法 - Google Patents

一种废旧手机清除实验的设计方法 Download PDF

Info

Publication number
CN113032180A
CN113032180A CN202110215254.5A CN202110215254A CN113032180A CN 113032180 A CN113032180 A CN 113032180A CN 202110215254 A CN202110215254 A CN 202110215254A CN 113032180 A CN113032180 A CN 113032180A
Authority
CN
China
Prior art keywords
module
storage space
file
image data
clearing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202110215254.5A
Other languages
English (en)
Other versions
CN113032180B (zh
Inventor
汤健
王天峥
周晓钟
王丹丹
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing University of Technology
Original Assignee
Beijing University of Technology
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing University of Technology filed Critical Beijing University of Technology
Priority to CN202110215254.5A priority Critical patent/CN113032180B/zh
Publication of CN113032180A publication Critical patent/CN113032180A/zh
Application granted granted Critical
Publication of CN113032180B publication Critical patent/CN113032180B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14Error detection or correction of the data by redundancy in operation
    • G06F11/1402Saving, restoring, recovering or retrying
    • G06F11/1446Point-in-time backing up or restoration of persistent data
    • G06F11/1448Management of the data involved in backup or backup restore
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/36Preventing errors by testing or debugging software
    • G06F11/3668Software testing

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本申发明公开一种废旧手机清除实验的设计方法,其包括特征识别与root模块、测试数据配置与导入模块、覆写方案配置与信息清除模块、数据恢复模块、镜像提取与清除效果评估模块。采用本发明的技术方案,可使废旧手机中存储过的个人信息能够被大量的覆盖,在经过恢复之后仅可能会存在无用信息。

Description

一种废旧手机清除实验的设计方法
技术领域
本发明属于点子呢设备技术领域,尤其涉及一种废旧手机清除实验的设计方法。
背景技术
在世界迅速发展、同行业间厂商互相竞争的大背景下,手机、平板等电子设备的更新迭代变的尤为频繁。而被替换下来的设备中,由于存在着长期的使用痕迹,其中不乏保存着重要的个人信息。在将这些设备进行简单的手机格式化操作就拿去处理、贩卖的过程中,由于缺乏专业的信息清除过程,其中存储过的个人信息能够被专业人士简单地恢复出来进行再次读取,这对个人信息产生了巨大威胁。
由于在电子设备中删除操作只是将设备底层存储中二进制文件相对应的部分字节标记,可以很方便的根据访问不同程序的系统文件,结合存储字节状态分辨出有效信息,其中包括保留信息和被删除的部分信息。同时,许多国家涉密机关、军工部门选择彻底的物理清除(根据NATO公约所提出的涉密数据销毁最高级别为物理清除,即粉碎物理硬件),这种硬件销毁来清除数据的方法大大提高了费用并且造成一些常用非涉密的数据丢失。
发明内容
综上所述,为了能够实现手机信息的安全彻底清除,本申请提出了一种废旧手机信息清除实验设计方法,在经过本申请中所设计的模块中,废旧手机中存储过的个人信息能够被大量的覆盖,在经过恢复之后仅可能会存在无用信息。
为实现上述目的,本发明采用如下的技术方案:
一种废旧手机清除实验的设计方法,其包括特征识别与root模块、测试数据配置与导入模块、覆写方案配置与信息清除模块、数据恢复模块、镜像提取与清除效果评估模块,其包括以下步骤:
首先,结合特征数据样本通过待测试设备特征数据识别模块识别出待测试设备的品牌、型号、版本号等,便于后续获取root权限步骤中能够快速、方便的找到解决方案,同时也为后续配置数据包、配置覆写方案提供了设备存储介质和存储内存的信息。在将待测试设备识别完毕后,通过root方案解决模块结合常用的第三方root工具获取待测试设备的root权限;
通过测试数据配置与导入模块将测试数据包导入到已获取root权限空白设备中,此时所用的测试数据包也是在之后我们进行比对时的一个重要依据。对于导入测试数据包后的设备,我们称其为已获取root权限含数据设备;
然后通过覆写方案配置与信息清除模块,针对待测试设备进行信息清除实验。为了便于后续清除前后存储空间及文件镜像数据比对,我们先通过存储空间及文件镜像提取模块将已清除设备的镜像文件提取出来;
接着,通过数据恢复模块结合第三方信息恢复软件库对已清除设备进行恢复实验。此时,由于恢复软件的应用特性已经将恢复后存储空间及镜像文件数据以文件夹的形式保存在实验平台中。
通过清除前后存储空间及文件镜像数据比对模块,将之前获得的清除前存储空间及文件镜像数据和清除后存储空间及文件镜像数据进行比对,获得比对结果;
通过恢复前后存储空间及文件镜像数据比对模块,将清除前存储空间及文件镜像数据和恢复后存储空间及文件镜像数据进行比对,获得比对结果;
将两次的比对结果结合信息清除效果评估模块,综合评估此次实验的清除效果,得出信息清除效果评估结果。
附图说明
后文将参照附图以示例性而非限制性的方式详细描述本申请的一些具体实施例。附图中相同的附图标记标示了相同或类似的部件或部分。本领域技术人员应该理解,这些附图未必是按比例绘制的。附图中:
图1废旧手机清除实验设计方法示意图;
图2特征识别与root模块示意图;
图3测试数据配置与导入模块示意图;
图4覆写方案配置与信息清除模块示意图;
图5数据恢复模块示意图;
图6恢复软件恢复过程示意图;
图7镜像提取与清除效果评估模块示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚,以下结合附图对本发明进行具体阐述。
本申请提出了一种废旧手机信息清除实验的设计方法,其包括特征识别与root模块、测试数据配置与导入模块、覆写方案配置与信息清除模块、数据恢复模块和镜像提取与清除效果评估模块,如图1所示。
(1)特征识别与root模块
该模块的输入是待测试的废旧设备,输出是已获取root权限空白设备以及设备特征数据。通过该模块,可以使得实验设备获得最高访问权限,为后续实验步骤中提取镜像文件和信息清除操作创造了条件。设备特征数据中包含了设备的品牌、型号、内存以及存储介质特征。
(2)测试数据配置与导入模块
该模块的输入是已获取root权限空白设备和设备特征数据,输出是已获取root权限含数据设备。根据设备特征数据,可以配置相对应大小的测试数据包导入至设备中。添加该模块的优点在于:一是可以创造对比试验的条件,测试数据包作为原始数据包以供后续存储空间及文件镜像数据对比,二是可以在测试数据中采用“标志数据”,简化结果的识别过程。
(3)覆写方案配置与信息清除模块
该模块的输入是已获取root权限含数据设备和设备特征数据,输出是已清除完毕设备。同样,设备特征数据为覆写方案配置提供了便利,根据设备特征数据可以提供覆写序列和覆写次数的最优解。在经过覆写方案配置之后,使用覆写数据包对设备进行覆写以达到信息清除的目的。
(4)数据恢复模块
该模块的输入是已清除完毕设备和第三方数据恢复软件库,输出是恢复后存储空间及镜像文件数据。之所以在实验中设计恢复环节,是为了判定设备中是否存在被清除数据出现“卷土重来”的现象。
(5)镜像提取与清除效果评估模块
该模块的输入是已获取root权限含数据的设备,已清除完毕的设备和恢复后存储空间及镜像文件数据,输出是数据清除评估结果。在本模块中三个输入并不是同时获得,而是根据实验流程进行的过程中逐个获取每一个输入的镜像文件。将三个镜像文件通过评估模块的比对,从而最终能够得到数据清除评估结果。
所述特征识别与root模块的具体过程为,如图2所示:
该模块主要由两个部分组成:待测试设备特征数据识别模块和root方案解决模块。
待测试设备特征数据识别模块中输入是待测试废旧设备和特征数据样本,输出是已识别待测试空白设备和设备特征数据。该部分主要解决实验设备硬件、软件信息的获取,以备后续root方案解决模块能够顺利进行,同时获得设备特征数据后便可以知道实验设备品牌、型号、版本号和存储介质类型,为接下来测试数据配置和覆写方案配置提供了便利。
root方案解决模块中输入是已识别待测试空白设备和root工具,输出是已获取root权限空白设备。该部分主要是获取实验设备的root权限,便于后续能够获取镜像文件及进行信息清除操作。
特征识别与root模块的具体过程如下:
首先,将待测试废旧设备通过待测试设备特征数据识别模块和已有的特征数据样本相匹配,识别出该设备的品牌、型号、版本号和存储介质类型等。目前,能否获取root权限的重要指标是实验设备的版本号,所以该模块的成功识别是整个实验正常进行下去的一个关键保障。通过root方案解决模块和识别得到的版本号、型号,在root工具中挑选出一个最适合的root软件工具来自动的获取实验设备的root权限。
测试数据配置与导入模块的具体过程为,如图3所示:
该模块由两部分组成:测试数据配置模块和测试数据导入模块。测试数据配置模块中输入是设备特征数据,输出是测试数据包。测试数据导入模块的输入是测试数据包和已获取root权限空白设备,输出是已获取root权限含数据设备。
在测试数据配置与导入模块中,根据测试数据包中文件数量、大小、格式的多重约束以保证实验的可靠性。
为了能够在比对阶段中直观的得到实验效果,在实验中设计了添加测试数据的步骤。根据设备特征数据的不同,分配不同大小的测试数据包,如针对4G内存及以下设备,测试数据包的大小为1G;针对8G内存的设备,测试数据包的大小为2G,而对于更大内存的设备则依次递增,向上限满足的要求。这样设计测试数据包的目的在于能够尽可能地占据设备更多的存储空间,同时也能够保障实验的效率性。
同时,针对测试数据包的组成也有一定的要求。由于各种类型的文件,在设备的底层存储空间中所占的格式不同,而各类型的文件中又可分化为不同格式的文件。为了能够保障实验的可靠性,要尽可能地使测试数据包中包含各类不同的文件,如:文档文件占10%,其中格式为doc、txt、pdf、ppt、xls;图片文件占比30%,其中格式为jpg、png、gif;音频文件占比10%,其中格式为mp3、amr、wav;视频文件占比40%,其中格式为mp4、avi、mpg、3gp;压缩文件,其中格式为zip、rar;典型应用程序(如微信、支付宝的隐私信息文件。测试数据包中的文件要做好标记,以便实现清除、恢复前后的严格比对。覆写方案配置与信息清除模块的具体过程为,如图4所示:
该模块由三部分组成:覆写方案配置模块、覆写数据包生成模块和信息清除系统。覆写方案配置模块中输入是设备特征数据,输出是覆写方案。覆写数据包生成模块中输入是覆写方案,输出是覆写数据包。信息清除系统中输入时已获取root权限含数据设备和覆写数据包,输出是已清除完毕设备。
每一个实验设备中的存储介质不尽相同,而不同的存储介质对于不同的覆写序列覆盖原始数据的效果可能各有不同,所以通过覆写方案配置模块来为当前设备选择一个最“优解”,也就是选出一种覆盖效果最好的覆写序列来组成覆写配置方案。将覆写方案导入至覆写数据包生成模块中形成覆写数据包以供信息清除系统使用。而对于覆写序列来说又可以分为以下几种覆写序列:全0覆写序列、全1覆写序列、随机数覆写序列、0/1交叉覆写序列、0/随机数覆写序列、1/随机数覆写序列和0/1/随机数覆写序列。
数据恢复模块的具体过程为,如图5、6所示:
该模块的输入是第三方信息恢复软件库和已清除完毕设备,输出是恢复后存储空间及文件镜像数据。
为了能够得到可靠的清除实验效果,防止被清除数据出现“卷土重来”的情况。必须针对已经清除完毕的设备进行一次恢复测试,来检验其中所清除的目标数据是否得到有效的清除。在应用第三方信息恢复软件时,获得的恢复结果并不会直接的体现在设备中,而是以镜像文件的形式保存在电脑中,所以此时的输出是恢复后的镜像文件。
镜像提取与清除效果评估模块的具体过程为,如图7所示:
该模块是清除实验设计中最重要的一环,由四个部分组成:存储空间及文件镜像提取模块、清除前后存储空间及文件镜像数据比对模块、恢复前后存储空间及文件镜像数据比对模块和信息清除效果评估模块。
存储空间及文件镜像提取模块的作用是获得实验设备的镜像文件,以供后续比对模块中能够使用。其中输入是已获取root权限含数据设备、已清除完毕设备,输出是清除前存储空间及文件镜像数据和清除后存储空间及文件镜像数据。由于在提取存储空间及文件映像过程中并不会破坏设备中原有的数据,所以可以根据实验顺序在获得对应输入后及时的利用提取模块获得对应的存储空间及文件镜像数据。
清除前后存储空间及文件镜像数据比对模块中输入是清除前存储空间及文件镜像数据和清除后存储空间及文件镜像数据,输出是清除前后存储空间及文件镜像数据比对结果。恢复前后存储空间及文件镜像数据比对模块中输入时清除前存储空间及文件镜像数据和恢复后存储空间及文件镜像数据,输出则是恢复前后存储空间及文件镜像数据比对结果。两个模块都是基于文件检索并依据文件数量、文件大小、文件内容完整度的方式进行来比对两个按文件提取的镜像。定义其中文件为四种类型,如:E1为可识别可打开文件、E2为可打开有损坏文件、E3为可识别不可打开文件、E4为不可识别文件。
信息清除效果评估模块中输入是清除前后存储空间及文件镜像数据比对结果和恢复前后存储空间及文件镜像数据比对结果,输出是信息清除效果评估结果。根据两个比对结果综合的评估数据清除的效果,理想的实验结果是恢复后存储空间及文件镜像数据中只含有可识别不可打开文件和不可识别文件,即
Figure BDA0002952951720000071
本申请的创新性体现在:
根据实验流程设计,可以避免废旧设备中原有数据对实验结果的影响;
加入了比对模块的设计,根据三个阶段设备的存储空间及镜像文件数据可以直接的判断出实验清除效果。
显然,本领域的技术人员可以对本发明进行各种改动和变形而不脱离本发明的精神和范围。应注意到的是,以上所述仅为本发明的具体实施例,并不限制本发明,凡在本发明的精神和原则之内,所做的调制和优化,皆应属本发明权利要求的涵盖范围。

Claims (4)

1.一种废旧手机清除实验的设计方法,其特征在于,包括特征识别与root模块、测试数据配置与导入模块、覆写方案配置与信息清除模块、数据恢复模块、镜像提取与清除效果评估模块,其包括以下步骤:
步骤1、结合特征数据样本通过待测试设备特征数据识别模块识别出待测试设备的品牌、型号、版本号;在将待测试设备识别完毕后,通过root方案解决模块结合常用的第三方root工具获取待测试设备的root权限;
步骤2、通过测试数据配置与导入模块将测试数据包导入到已获取root权限空白设备中;
步骤3、通过覆写方案配置与信息清除模块,针对待测试设备进行信息清除实验,通过存储空间及文件镜像提取模块将已清除设备的镜像文件提取出来;
步骤4、通过数据恢复模块结合第三方信息恢复软件库对已清除设备进行恢复实验,恢复软件的应用特性已经将恢复后存储空间及镜像文件数据以文件夹的形式保存在实验平台中;
步骤5、通过镜像提取与清除效果评估模块,将之前获得的清除前存储空间及文件镜像数据和清除后存储空间及文件镜像数据进行比对,获得比对结果;通过镜像提取与清除效果评估模块,将清除前存储空间及文件镜像数据和恢复后存储空间及文件镜像数据进行比对,获得比对结果;将两次的比对结果结合信息清除效果评估模块,综合评估此次实验的清除效果,得出信息清除效果评估结果。
2.如权利要求1所述的废旧手机清除实验的设计方法,其特征在于,所述镜像提取与清除效果评估模块,包括:存储空间及文件镜像提取模块、清除前后存储空间及文件镜像数据比对模块、恢复前后存储空间及文件镜像数据比对模块和信息清除效果评估模块;其中,
所述存储空间及文件镜像提取模块用于获得实验设备的镜像文件,其中输入为已获取root权限含数据设备、已清除完毕设备,输出是清除前存储空间及文件镜像数据和清除后存储空间及文件镜像数据;
清除前后存储空间及文件镜像数据比对模块中输入是清除前存储空间及文件镜像数据和清除后存储空间及文件镜像数据,输出是清除前后存储空间及文件镜像数据比对结果;
恢复前后存储空间及文件镜像数据比对模块中输入时清除前存储空间及文件镜像数据和恢复后存储空间及文件镜像数据,输出则是恢复前后存储空间及文件镜像数据比对结果;
信息清除效果评估模块中输入是清除前后存储空间及文件镜像数据比对结果和恢复前后存储空间及文件镜像数据比对结果,输出是信息清除效果评估结果。
3.如权利要求2所述的废旧手机清除实验的设计方法,其特征在于,清除前后存储空间及文件镜像数据比对模块和恢复前后存储空间及文件镜像数据比对模块均基于文件检索并依据文件数量、文件大小、文件内容完整度的方式进行来比对两个按文件提取的镜像,定义其中文件为四种类型,如:E1为可识别可打开文件、E2为可打开有损坏文件、E3为可识别不可打开文件、E4为不可识别文件;根据两个比对结果综合的评估数据清除的效果,实验结果为恢复后存储空间及文件镜像数据中只含有可识别不可打开文件和不可识别文件,即
Figure FDA0002952951710000021
4.如权利要求2所述的废旧手机清除实验的设计方法,其特征在于,所述存储空间及文件镜像提取模块中,根据实验顺序在获得对应输入后及时的利用提取模块获得对应的存储空间及文件镜像数据。
CN202110215254.5A 2021-02-25 2021-02-25 一种废旧手机清除实验的设计方法 Active CN113032180B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110215254.5A CN113032180B (zh) 2021-02-25 2021-02-25 一种废旧手机清除实验的设计方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110215254.5A CN113032180B (zh) 2021-02-25 2021-02-25 一种废旧手机清除实验的设计方法

Publications (2)

Publication Number Publication Date
CN113032180A true CN113032180A (zh) 2021-06-25
CN113032180B CN113032180B (zh) 2024-03-22

Family

ID=76462194

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110215254.5A Active CN113032180B (zh) 2021-02-25 2021-02-25 一种废旧手机清除实验的设计方法

Country Status (1)

Country Link
CN (1) CN113032180B (zh)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107292187A (zh) * 2016-04-07 2017-10-24 大唐网络有限公司 手机回收过程中快速实现文件粉碎和机主信息完全清洗的自动化流程控制方法
CN112349340A (zh) * 2020-11-08 2021-02-09 北京工业大学 一种基于循环测试的废旧设备覆写方案库搭建方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107292187A (zh) * 2016-04-07 2017-10-24 大唐网络有限公司 手机回收过程中快速实现文件粉碎和机主信息完全清洗的自动化流程控制方法
CN112349340A (zh) * 2020-11-08 2021-02-09 北京工业大学 一种基于循环测试的废旧设备覆写方案库搭建方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
林细君;尚艳伟;黄晓波;: "浅谈移动设备数据安全销毁与远程备份的研究与实现", 中国新通信, no. 11 *

Also Published As

Publication number Publication date
CN113032180B (zh) 2024-03-22

Similar Documents

Publication Publication Date Title
EP2363815B1 (en) System for permanent file deletion
KR101456757B1 (ko) SQLite 데이터베이스에서 삭제된 데이터의 복원 방법 및 장치
Laurenson Performance analysis of file carving tools
CN111382126B (zh) 删除文件及阻碍文件恢复的系统和方法
Ölvecký et al. Wiping techniques and anti-forensics methods
CN104021217A (zh) 一种提取手机碎片文件和被删除文件的系统和方法
KR101593184B1 (ko) 파일시스템 메타데이터 기반 파티션 복구 방법 및 장치
CN104298766A (zh) 一种清除SQLite数据库中数据的方法
KR100961179B1 (ko) 디지털 포렌식 방법 및 장치
CN106155570A (zh) 一种存储介质的信息消除技术
Billard et al. Making sense of unstructured flash-memory dumps
Pahade et al. A survey on multimedia file carving
CN113032180A (zh) 一种废旧手机清除实验的设计方法
CN111061593B (zh) 一种电子取证系统及方法
CN102662981B (zh) 基于特征扫描的Windows回收站删除记录取证方法
Lee et al. Block based smart carving system for forgery analysis and fragmented file identification
Yudhana et al. Digital Forensic on Secure Digital High Capacity using DFRWS Method
US9805195B1 (en) System and method for transferring files between computer systems using information invariant data transformation
Yoo et al. A study on a carving method for deleted NTFS compressed files
Zareen et al. Criteria for validating secure wiping tools
Booker Data Carving Against Known File Obfuscation Techniques: A Proposed Data Carving Algorithm
Jones Jr et al. Understanding deleted file decay on removable media using differential analysis
CN112966313B (zh) 安全删除文件的方法、装置及计算机可读介质
CN116860509B (zh) Pst文件的修复方法、设备及存储介质
CN103312792A (zh) 从外接存储设备中读取文件的方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant