[发明专利]Android终端全盘加密数据的还原方法及装置

说明书

本发明提供一种Android终端全盘加密数据的还原方法及装置，包括：构建用于启动Android内核的Android虚拟机程序；启动Android虚拟机程序；Android虚拟机程序初始化Android内核；加载所述Android根文件系统镜像文件；运行所述Android根文件系统镜像文件中的程序；依据所述Android根文件系统镜像文件中的配置脚本加载待解密的分区镜像文件；启动对应的系统基础服务；依据所述系统基础服务读取所述待解密的分区镜像文件；Android内核依据所述待解密的分区镜像文件对应的用户加密秘钥产生一中间秘钥；依据所述中间秘钥对读取到的待解密的分区镜像文件进行解密。

技术领域

本发明涉及数据还原技术领域，尤其涉及一种Android终端全盘加密数据的还原方法及装置。

背景技术

随着电子取证技术的发展，手机取证产品形态也越来越多样化。其中手机芯片取证产品近来发展迅速，主要是它经常可以解决其他手机取证产品无法解决的问题，例如，因被摔、被浸泡、被烧毁等导致硬件损坏的手机，或系统存在问题无法开机的手机等，在这些情况下芯片取证是重要的可行方案之一。同时随着Android系统安全技术的快速发展，Android手机等终端取证面临的问题是越来越难于绕过Android系统的安全措施获取Android手机的数据，这时手机芯片取证也是一个可行的方案。

手机芯片取证产品一般由芯片镜像提取终端，芯片适配器及对应的提取系统组成，由其提取出的数据生成镜像文件，最后再用手机取证软件对该镜像文件进行取证。

然而由于从Android6.0开始，谷歌已经强制要求手机进行全盘加密，从存储芯片读取的镜像文件是加密的，手机取证软件无法对这个镜像文件直接取证，未来芯片取证必然会面临越来越多的全盘加密问题。对Android早期加密算法可以通过暴力的方式进行破解，如公开号为CN 104598830 A的中国专利就公开了一种破解手机加密文件的破解还原系统，包括用于对手机内部的文件进行逻辑显示的GUI处理单元；查看所述GUI处理单元调用的加密文件，对该加密文件进行解密处理的密码破解单元；查看所述密码破解单元破解文件的进度，在密码破解单元破解文件的同时对破解的文件进行数据更新的数据更新单元；对更新的数据信息进行逻辑处理的控制单元以及对数据进行显示的显示单元；工作状态下：GUI处理单元调用手机内部被加密的文件并对文件进行逻辑排序，密码破解单元对上述文件进行依次密码破解，在破解密码的同时，所述数据更新单元对破解的文件数据进行不断更新，并通过控制单元进行数据存储，通过显示单元进行数据显示。该方法通过对加密文件一个一个进行暴力破解，实现数据还原。

但经过多次改进之后的Android加密算法，已经很难通过暴力方式破解。即使已知全盘加密密码，也需要构建一套解密流程程序，并花较长时间来对全盘加密镜像文件进行解密，特别随着手机存储空间越来越大，对全盘加密镜像文件进行解密所需要花费时间也就越长。

发明内容

本发明所要解决的技术问题是：提供一种Android终端全盘加密数据的还原方法及装置，能够快速还原全盘加密镜像文件。

为了解决上述技术问题，本发明采用的技术方案为：

一种Android终端全盘加密数据的还原方法，包括：

构建用于启动Android内核的Android虚拟机程序；

启动Android虚拟机程序；

Android虚拟机程序初始化Android内核；

加载所述Android根文件系统镜像文件；

运行所述Android根文件系统镜像文件中的程序；

依据所述Android根文件系统镜像文件中的配置脚本加载待解密的分区镜像文件；

启动对应的系统基础服务；依据所述系统基础服务读取所述待解密的分区镜像文件；