[发明专利]通过脚本插件技术提取智能手机应用数据的方法和装置

说明书

技术领域

本发明属于信息安全技术领域，具体涉及一种通过脚本插件技术提取智能手机应用数据的方法和装置。

背景技术

智能手机取证系统是对手机中各种应用（Application,简称App）数据进行提取和分析。但市场上的手机App层出不穷，每个App应用的版本也在不断的更新升级，因此现有的取证系统所支持的App总赶不上市场的变化。

比如当下计划生成支持A、B、C三个主流应用最新V1版本的取证系统，但当半个月后，应用集成到取证系统后，这三个应用已经升级到V2版本，或者又有新的D应用需要集成，因此，支持V1版本的取证系统如果应用在V2版本中，会出现重大缺陷。

在这种情况下，只有把App应用数据的提取方法开放给第三方（包括客户），使用最流行的JavaScript语言编写脚本，以插件的机制持续不断地集成到取证系统中，才可能解决上述问题。

发明内容

本发明针对现有技术的不足，提供了一种通过脚本插件技术提取智能手机应用数据的方法和装置，能够有效的解决因APP更新速度过快造成取证系统滞后而产生的严重缺陷。

为解决以上问题，本发明采用的技术方案如下：一种通过脚本插件技术提取智能手机应用数据的方法和装置，包括以下步骤：

S1：使用JavaScript编写脚本文档；

S2：将编写好的脚本文档存放在取证系统运行的特定目录Script下；

S3：将取证系统与手机连通，获取手机安装的所有应用及其版本，并把取证系统中的插件应用和手机安装的应用进行智能匹配；

S4：将匹配成功的脚本插件进行数据提取、解析、分析，最后呈现到用户界面。

作为优选：所述的脚本文档由两部分组成，分别是配置部分和JavaScript代码部分。

作为优选：所述的配置部分包括应用名称、隶属于哪种应用类别、版本号、提取方式、使用的数据结构、使用的图标文件以及需要使用的数据文件。

作为优选：所述的JavaScript代码部分加入GoogleV8脚本引擎中注入的用C#编写的XLY对象。

作为优选：采用所述的GoogleV8的.Net版动态库Noesis.Javascript.dll，在脚本执行过程中，动态加入以XLY开头的对象。

作为优选：在XLY对象中注入Convet，Debug，File，PList，Sqlite和File对象。

作为优选：S4所述的具体方法如下：

S41使用C#语言把脚本中的配置信息以可扩展标记语言XML的方式读入，通过对配置文件的解析，把用户配置的插件信息转换为在C#中自定义的Data Parse Script对象，其中包含该插件的名称、使用的数据结构、用户界面视图结构和JavaScript脚本代码；

S42：通过GoogleV8引擎，高效执行JavaScript脚本，这里约定JavaScript的执行结果为Array转换的Json字符串；

S43：通过开源动态库Newtonsoft.Json.dll把Json字符串转换为C#中可以使用的数组对象；

S44：把配置中获取的Data Parse Script对象和JavaScript执行得到的C#语言中数组对象组装为用户界面统一的数据契约对象进行呈现。

为解决以上问题，本发明还提供了一种插件控制器，包括设置在取证系统运行的特定目录Script下的脚本编辑模块；将取证系统中的插件应用和手机安装的应用进行智能匹配的匹配模块；将匹配成功的脚本插件进行数据提取、解析、分析，最后呈现到用户界面的解析模块。

作为优选，所述的脚本编辑模块包括配置单元和代码单元，所述的配置单元包括应用名称、隶属于哪种应用类别、版本号、提取方式、使用的数据结构、使用的图标文件以及需要使用的数据文件。

作为优选，所述的代码单元包括GoogleV8脚本引擎中注入的用C#编写的XLY对象，其中XLY对象包括Convet，Debug，File，PList，Sqlite和File对象。

本发明的有益效果如下：本发明只需要第三方（包括客户）人员通过简单学习和遵守特定契约，就可以根据自己特定需求（目的）提取特定应用数据，以满足自身需求。本发明使用最常用的脚本语言JavaScript，由于这门语言使用最广泛，基础语法简单，降低了第三方（包括客户）人员的学习成本。本发明由于使用了JavaScript脚本编写插件，无缝集成到取证系统中，使取证系统可以无限扩展。

附图说明