[发明专利]一种基于Android手机的证据收集和固定方法在审
| 申请号： | 201711371516.7 | 申请日： | 2017-12-19 |
| 公开（公告）号： | CN108319519A | 公开（公告）日： | 2018-07-24 |
| 发明（设计）人： | 王超;蒋小强;郑钧;汤国强;汤鲲 | 申请（专利权）人： | 南京烽火软件科技有限公司 |
| 主分类号： | G06F11/14 | 分类号： | G06F11/14 |
| 代理公司： | 南京经纬专利商标代理有限公司 32200 | 代理人： | 杨海军 |
| 地址： | 210019 江苏省南京市建*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于Android手机的证据收集和固定方法，本方法不仅可以通过ADB对设备的基本信息、应用程序信息、多媒体等信息进行常规备份取证获取证据，也可以针对不同的取证场景给出不同的取证解决方案，其中记忆卡备份方案解决了无法识别设备情况下的取证获取问题；利用恢复模式备份解决了ADB命令不可用(例如设备调试模式关闭且手机锁屏)情况下的取证获取问题；植入第三方程序备份在无法获得ROOT权限的情况下仍然可以获得可观的信息。取证人员可以根据实际情况对Android设备进行最大限度的取证，具有一定的综合创新性和实用性。同时采用细粒度的数据完整性检验方法对证据进行固定，使证据更具有可信性和法律效益。 | ||
| 搜索关键词： | 取证 备份 证据收集 证据 应用程序信息 第三方程序 数据完整性 可信性 方案解决 恢复模式 基本信息 模式关闭 设备调试 识别设备 不可用 创新性 对设备 记忆卡 手机锁 细粒度 植入 多媒体 场景 检验 法律 | ||
【主权项】：
1.一种基于Android手机的证据收集方法，其特征在于，该收集方法根据Android设备的特点和机制以及取证现场的实际情况，具体分解为四种不同情况：1)手机物理可识别、ADB命令可用、可获得ROOT权限情况下，通过常规备份的方式完成证据收集；2)手机物理可识别、ADB命令可用、但无法通过现有方法获得ROOT权限情况下，通过植入第三方程序备份的方式完成证据收集；3)手机物理可识别、ADB命令不可用情况下，通过恢复模式备份的方式完成证据收集；4)手机物理不可识别且无屏幕锁情况下，通过记忆卡备份的方式完成证据收集。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京烽火软件科技有限公司，未经南京烽火软件科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711371516.7/，转载请声明来源钻瓜专利网。
