[发明专利]一种手机取证能力验证样品的构建平台及方法

说明书

本发明公开了一种手机取证能力验证样品的构建平台及方法，本方案由考点选取模块、环境模拟模块、数据构造模块以及检材拷贝模块配合构成。考点选取模块对手机取证能力验证的不同能力考察点进行选取；环境模拟模块匹配手机环境要素；数据构造模块从数据构造库中匹配对应的数据，利用匹配到的数据随机构造所需的数据，并进行不同数据的生成，可对应构造手机属性数据(如基本信息数据)与手机应用数据；检材拷贝模块自动选取检材的拷贝方式。本发明提供的方案能够实现根据用户选择的能力验证考察点，自动快速的生成能力验证检材，不仅效率高，且有效降低能力验证样品制作对操作人员的技术要求，同时还能够实现能力验证检材制作的规范化。

技术领域

本发明涉及数据安全技术，具体涉及手机取证能力的验证技术。

背景技术

随着科技进步和数字移动通信网络的普及，手机和平板电脑已经成为生活中必备的通讯工具。与此同时，利用智能手机进行犯罪活动也屡见不鲜，手机取证正是打击这类犯罪的一个有效手段，对手机中的电子数据进行固定、提取和分析，提取出有价值的案件线索，这对于法庭裁决相当重要。手机电子数据的可信度是其作为法庭裁决的重要指标之一，所以针对手机取证能力验证是当前一项重要的工作。

为了能够有效的对手机取证能力进行验证，手机能力验证样品的制作则成为目前亟待解决的问题。

目前手机取证检材制作方法主要分为三个步骤：确定能力验证要点、制造能力验证相关数据、拷贝复制手机取证检材样品。通常能力验证要点由考官决定并选取，之后再由技术人员针对考官确定的考点进行真机或虚拟机数据构造，最后再根据数据构造环境进行镜像或虚拟机文件拷贝与传输。

然而现有的手机取证验证检材数据制作方案，在实际运行时存在如下问题：

(1)技术要求高：通常情况下手机取证能力验证样品制作需要具有较高的技术含量，技术人员制作过程中，会根据不同的手机检材拷贝方式编写运行脚本等，这种方式对于一般非技术人员操作难度较高。

(2)检材制作不规范：现有检材制作方案中，对于手机应用的数据构造大多利用真机进行手动构造的方式，对于数据构造的全面性和数据量多少没有统一的标准和预估，缺乏一体化的检材制作平台，所以对于能力验证对象的测试效果无法保证。

(3)检材复用程度不高：传统的检材制作方法包括故事线构造、应用数据构造与镜像拷贝。这三个步骤一旦完成，检材就此确定；故当此检材使用之后，便不可继续用于能力验证。

故，现有检材数据制作方案中主要存在数据构造方式较为复杂，需要技术人员利用真机或虚拟机手动进行数据构造，构造过程繁琐且耗费时间较长的问题。

发明内容

针对现有检材数据制作方案所存在的问题，需要一种规范且高效的检材数据制作方案。

为此，本发明的目的在于提供一种手机取证能力验证样品的构建平台，同时提供一种手机取证能力验证样品的自动生成方法，由此实现快速且简便的构建手机取证能力验证样品。

为了达到上述目的，本发明提供的手机取证能力验证样品的构建平台，包括：

考点选取模块，所述考点选取模块对手机取证能力验证的不同能力考察点进行选取；

环境模拟模块，所述环境模拟模块根据考点选取模块选择的能力考察点，匹配手机环境要素；

数据构造模块，所述数据构造模块根据考点选取模块选择的能力考察点以及环境模拟模块匹配的手机环境要素，从数据构造库中匹配对应的数据，利用匹配到的数据随机构造所需的数据，并进行不同数据的生成，可对应构造手机属性数据(基本信息数据)与手机应用数据，以形成相应的检材数据；

检材拷贝模块，所述检材拷贝模块根据环境模拟模块匹配的手机环境要素，自动选取检材数据的拷贝方式。