[发明专利]一种WhatsApp的key文件提取方法及设备

说明书

本发明所提供的一种WhatsApp的key文件提取方法及设备，包括：模拟客户端向WhatsApp服务器发送用于查询WhatsApp服务器是否已认证该客户端的查询请求；若客户端接收到WhatsApp服务器未认证该客户端的返回数据，则发送请求认证码指令至WhatsApp服务器；利用接收到WhatsApp服务器返回的认证码，将认证码和客户端信息作为请求参数，发送至WhatsApp服务器进行认证；客户端接收到WhatsApp服务器返回的认证成功指令，根据预设协议获取与客户端对应的key文件。本发明采用发送请求认证码的方式，提取key文件，进而方便完成数据提取、数据恢复和数据迁移，节约了所用时间。

技术领域

本发明涉及数字取证技术领域，尤其涉及的是一种WhatsApp的key文件提取方法及设备。

背景技术

WhatsApp目前是全球用户数最多的应用app，尤其是在国外，它有着广泛的用户群体，WhatsApp非常注重隐私安全，它使用了端到端加密安全协议技术进行通信，黑客、取证机关很难通过窃听来截取解密数据。目前获取WhatsApp数据的方式基本是从设备app备份中或者云备份中获取。

iOS设备上WhatsApp的数据可以通过已经信任设备，进行调用iOS备份协议的手段将指定WhatsApp数据备份出来，此备份数据库未加密，可以直接解析出来数据，iOS上获取数据已经有了成熟的方案，而Android上WhatsApp提取解析数据更加复杂。

Android的WhatsApp有自动备份功能，可以备份数据到手机SD卡中，也可以备份到Google Drive上，但数据都是通过key文件加密的，key存放在Android系统不可访问位置，除非root Android设备之后才能获取到对应key文件来进行解密，对于取证和用户来说都是不容易的。由于WhatsApp数据文件进行了加密，导致用户无法方便的完成数据提取。

因此，现有技术存在缺陷，有待改进与发展。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种WhatsApp的key文件提取方法及客户端，旨在解决现有的WhatsApp备份数据文件进行了加密，导致用户无法方便的完成数据提取的问题。

本发明解决技术问题所采用的技术方案如下：

一种WhatsApp的key文件提取方法，其中，包括：

模拟客户端向WhatsApp服务器发送用于查询WhatsApp服务器是否已认证该客户端的查询请求；

若客户端接收到WhatsApp服务器未认证该客户端的返回数据，则发送请求认证码指令至WhatsApp服务器；

利用接收到的WhatsApp服务器返回的认证码，将所述认证码和客户端信息作为请求参数，发送至WhatsApp服务器进行认证；

客户端接收到WhatsApp服务器返回的认证成功指令，根据预设协议获取与所述客户端对应的key文件。

所述模拟客户端向WhatsApp服务器发送用于查询WhatsApp服务器是否已认证该客户端的查询请求的步骤具体包括：

客户端接收用户输入的手机国家区号和手机号码，并构造请求数据，其中，构造的请求头包括WhatsApp版本号、客户端系统版本和客户端设备型号，所述请求数据包括客户端id、国家区号和手机号码；

根据所述请求数据向WhatsApp服务器发送用于查询WhatsApp服务器是否已认证该客户端的查询请求，其中，所述查询请求为HTTPS的GET请求。

所述客户端向WhatsApp服务器发送用于查询WhatsApp服务器是否已认证该客户端的查询请求的步骤之后包括：