[发明专利]一种手机取证能力验证样品的构建平台及方法

权利要求书

1.手机取证能力验证样品的构建平台，其特征在于，包括：

考点选取模块，所述考点选取模块对手机取证能力验证的不同能力考察点进行选取；

环境模拟模块，所述环境模拟模块根据考点选取模块选择的能力考察点，匹配手机环境要素；

数据构造模块，所述数据构造模块根据考点选取模块选择的能力考察点以及环境模拟模块匹配的手机环境要素，从数据构造库中匹配对应的数据，利用匹配到的数据随机构造所需的数据，并进行不同数据的生成，可对应构造手机属性数据与手机应用数据，以形成相应的检材数据；

检材拷贝模块，所述检材拷贝模块根据环境模拟模块匹配的手机环境要素，自动选取检材数据的拷贝方式。

2.根据权利要求1所述的手机取证能力验证样品的构建平台，其特征在于，所述考点选取模块中设置有手机取证过程中相关的能力考察点，所述能力考察点包括手机基本信息取证分析、手机应用取证分析。

3.根据权利要求1所述的手机取证能力验证样品的构建平台，其特征在于，所述环境模拟模块从考点选取模块获取所选择的能力考察点，解析对应能力考察点信息，如果考察点选取不涉及手机运行状态的提取，则优先匹配虚拟机环境来制作检材；如果考察点涉及手机运行状态提取时，则优先匹配具有root权限或不具有root权限的真机环境。

4.根据权利要求1所述的手机取证能力验证样品的构建平台，其特征在于，所述数据构造模块获取通过考点选取模块所选取的能力考核点，据此从存储数据库中随机选取备份数据包；数据构造模块根据能力验证考核点对选取的备份数据包进行修改，并将修改完成之后的新数据包作为构造的检材数据。

5.根据权利要求3所述的手机取证能力验证样品的构建平台，其特征在于，所述检材拷贝模块从环境模拟模块中获取其所匹配的手机环境要素，解析手机环境要素的具体内容，若环境模拟模块自动匹配具有root权限的真机环境，则确定采用镜像拷贝方式进行检材的拷贝；若环境模拟模块匹配不具有root权限的真机环境，则确定采用自动备份的方式进行检材的拷贝；若环境模拟模块匹配了虚拟机环境，则确定采用虚拟机文件拷贝的方式进行拷贝。

6.手机取证能力验证样品的自动生成方法，其特征在于，包括：

(1)选取手机取证能力验证的不同能力验证考察点；

(2)根据步骤(1)选择确定的能力验证考察点，确定手机环境要素；

(3)根据确定的手机环境要素，在对应的环境中自动对不同类型的手机数据进行构造；

(4)根据手机环境要素自动选取数据拷贝方法。

7.根据权利要求6所述的手机取证能力验证样品的自动生成方法，其特征在于，所述步骤(2)首先获取所选择的能力验证考察点，解析对应能力验证考察点信息，如果考点选取不涉及手机环境的提取，则优先匹配虚拟机环境来制作检材；如果考点涉及手机运行状态提取时，则优先匹配具有root权限或不具有root权限的真机环境。

8.根据权利要求6所述的手机取证能力验证样品的自动生成方法，其特征在于，所述步骤(3)构造对应检材数据时，包括：

获取所选取的考核点，从存储数据库中随机选取备份数据包；

根据能力验证考核点对选取的备份数据包进行修改；

将修改完成之后的新数据包作为构造的检材数据。

9.根据权利要求6所述的手机取证能力验证样品的自动生成方法，其特征在于，所述步骤(4)中首先获取所匹配的手机环境要素，解析手机环境要素的具体内容，若环境模拟模块自动匹配了具有root权限的真机环境，则确定采用镜像拷贝方式进行检材的拷贝；

若环境模拟模块匹配了不具有root权限的真机环境，则确定采用自动备份的方式进行检材的拷贝；

若环境模拟模块匹配了虚拟机环境，则确定采用虚拟机文件拷贝的方式进行拷贝。