一種ota應用數據取證裝置及取證方法
2023-07-29 12:05:36
專利名稱：：一種ota應用數據取證裝置及取證方法
技術領域：
：本發明涉及取證技術，尤其涉及一種OTA(OvertheAir,空中下載)應用數據取證裝置及取證方法。
背景技術：
：手機取證是指對存在於手機內存、SIM(SubscriberIdentityModule,客戶識別模塊)卡、快閃記憶體卡和移動運營商網絡以及簡訊服務提供商的系統中的電子證據進行提取、保護與分析，整理出有價值的案件線索或能被法庭所接受的證據的過程。SIM卡作為手機鑑權和個人信息存儲的重要介質，其中含有大量有證據價值的數據，如何獲得這些信息是手機取證領域的重要課題。現今的一些SIM卡取證系統通常靜態地獲取卡內的IMSI(InternationalMobileSubscriberIdentiy,國際移動臺識別碼)，電話薄，簡訊息等信息。隨著IC(IntegratedCurcuit,集成電路)卡技術的發展，SIM卡的容量雖然在不斷增加，但是總體來說容量還是非常小的，一^:都只有幾十Kbytes(比特)左右。這樣就限制了卡內信息的存儲容量，而且卡內存儲的數據內容都是靜態的，不但數量有限，而且進一步分析處理的價值有限。因而常規的SIM卡取證系統難以得到更多有效的證據，對手機取證造成了障礙。
發明內容本發明提供一種OTA應用數據取證裝置及取證方法，通過與OTA菜單的互操作來獲取重要的證據，能夠解決傳統的SIM卡取證能夠獲取的信息量有限的問題。為達到上述目的，本發明的實施例採用如下技術方案一方面，本發明提供了一種OTA應用數據取證裝置，包括菜單顯示單元，用於從SIM卡上獲取並顯示OTA菜單；數據獲取單元，用於從SIM卡上獲取所述菜單顯示單元顯示的OTA菜單中的關鍵菜單項關聯的應用數據相應的服務信息。本發明提供的OTA應用數據取證裝置，通過菜單顯示單元從SIM卡上獲取並顯示OTA菜單，由數據獲取單元獲取所述菜單顯示單元顯示的OTA菜單中的關鍵菜單項關聯的應用數據相應的服務信息，這些服務信息比傳統的SIM卡取證所能獲取的信息量更為豐富，能夠給取證人員提供遠端伺服器信息從而能夠進行遠端伺服器側的取證。另一方面，本發明提供了一種OTA應用數據取證方法，包括從SIM卡上獲取並顯示OTA菜單；從SIM卡上獲取所述OTA菜單中的關鍵菜單項關聯的應用數據相應的服務信息。本發明提供的一種OTA應用數據取證方法，從SIM卡上獲取並顯示OTA菜單，並獲取所述OTA菜單中的關鍵菜單項關聯的應用數據相應的服務信息，這些服務信息比傳統的SIM卡取證所能獲取的信息量更為豐富，能夠給取證人員提供遠端伺服器信息從而能夠進行遠端伺服器側的取證。為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對於本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其它的附圖。圖1為本發明的實施例OTA應用數據取4正裝置的示意圖2為本發明的一較佳實施例OTA應用數據取證裝置的示意圖3為本發明的實施例菜單顯示單元的示意圖4為本發明的實施例菜單項選擇模塊的示意圖5為本發明的實施例數據處理模塊的示意圖6為本發明的實施例分析解碼模塊的示意圖7為本發明的實施例數據處理模塊的另一種結構示意圖8為本發明的OTA應用數據取證方法的流程圖；圖9為本發明的一較佳實施例OTA應用數據取證方法的流程圖。具體實施例方式下面結合附圖對本發明實施例一種OTA應用數據取證裝置及取證方法進行詳細描述。應當明確，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基於本發明中的實施例，本領域普通技術人員在沒有作出創造性勞動前提下所獲得的所有其它實施例，都屬於本發明保護的範圍。OTA是通過移動通信的空中接口對SIM卡數據及應用進行遠程管理的技術，空中接口可以釆用WAP(WirelessApplicationProtocol，無線應用協議)、GPRS(GeneralPacketRadioService,通用分組無線ll務技術)、CDMAIX及短消息技術等。OTA基於短消息機制，通過手機終端或網上伺服器的方式實現SIM卡內業務菜單的動態下載、刪除與更新，使用戶獲取個性化信息服務。OTA技術的應用，使得移動通信不僅可以提供語音和數據服務，而且還能提供新業務下載。OTA菜單中可以包括例如信息點播、互動娛樂、位置服務以及銀行交易等內容。用戶可以對OTA菜單中的內容可以進行定製。如果對OTA菜單進行分析，就可以清楚地了解SIM卡的持卡人訂閱了哪些應用，對什麼應用比較偏好等重要信息；進一步地，對於關鍵應用，可以通過與應用菜單的互操作來動態獲取應用數據，這些應用數據信息有助於伺服器側的取證。如圖1所示，本發明的實施例一種OTA應用數據取證裝置，包括菜單顯示單元100、數據獲耳又單元200。所述菜單顯示單元IOO，用於從SIM卡上獲取並顯示OTA菜單。將本發明的實施例OTA應用數據取證裝置與SIM卡的讀卡器連接後，則所述菜單顯示單元100可以通過所述讀卡器獲取到SIM卡中的OTA菜單。數據獲取單元200，用於從SIM卡上獲取所述菜單顯示單元100顯示的OTA菜單中的關鍵菜單項關聯的應用數據相應的服務信息。上述應用數據相應的服務信息可以是SP(ServiceProvider,服務提供商)的伺服器號碼和/或所述應用數據的時間戳。取證人員獲取到這些信息後，則能夠到伺服器側進行進一步的取證。所述菜單顯示單元100和數據獲取單元200與讀卡器之間的接口為串口或USB(UniversalSerialBUS,通用串行總線)口。本發明提供的OTA應用數據取證裝置，通過菜單顯示單元IOO獲取並顯示OTA菜單，由數據獲取單元200獲取所述菜單顯示單元100顯示的OTA菜單中的關鍵菜單項關聯的應用數據相應的服務信息，這些服務信息比傳統的SIM卡取證所能獲取的信息量更為豐富，能夠給取證人員提供遠端伺服器信息並進行遠端伺服器側的取證。本發明的實施例能夠對關4建菜單項進行選擇，從而獲取對應的應用數據，因而能夠有針對性進行取證，大大提高了取證的靈活性。在圖1所示方案的基礎上，本發明的一較佳實施例如圖2所示。所述菜單顯示單元100可以進一步包括菜單讀取模塊110和菜單顯示模塊120。所述菜單讀取模塊110，用於從讀卡器中讀取SIM卡上的OTA菜單。菜單讀取模塊110通過串口向讀卡器發出讀取OTA菜單的指令，讀卡器將該指令通知SIM卡，並由SIM卡讀取OTA菜單並通過讀卡器將信息反饋給菜單讀取模塊110。所述菜單顯示模塊120，用於顯示所述菜單讀取模塊110讀取的OTA菜單。顯示的方式可以是級聯方式。該實施例中所述菜單顯示單元100可以只包括上述兩個模塊，或者還可以進一步包括第一判斷單元130，如圖3所示。所述第一判斷單元130用於判斷所述茱單讀取模塊110讀取OTA菜單是否成功，如果成功，則通知所述菜單顯示模塊130顯示所述OTA菜單；如果讀取OTA菜單失敗，則通知所述菜單讀取模塊110退出讀取OTA菜單。在所述菜單顯示模塊120顯示OTA菜單之前，本發明的實施例還可以包括另一個判斷單元，用於對所述菜單讀取模塊110讀取的OTA菜單是否有效進行判斷，如果無效，則可以通知所述菜單讀取模塊110退出讀取OTA菜單。如表1所示為中國移動夢網的OTA菜單。表l.中國移動夢網的OTA菜單tableseeoriginaldocumentpage9如果SIM卡的持卡人訂閱了這項業務，則OTA菜單中就包括足球追蹤菜單項。"移動夢網"下一級有"公眾信息"菜單項，"公眾信息"菜單項下一級有"新聞"菜單項，"新聞"菜單項裡就包含"足球追蹤"菜單項。這個OTA菜單可以通過級聯的方式顯示出來。表1中的SENDSMS表示獲取該菜單項的方式為通過伺服器發送短消息的形式獲得；GETPUT表示獲得該菜單項的方法為用戶輸入數據，例如PIN(PersonalIdentificationNumber,個人識別碼)數據，密碼等等。如圖2所示，所述數據獲取單元200包括菜單項選擇模塊210和數據處理模塊220。菜單項選擇模塊210，用於在所述菜單顯示單元100顯示的OTA菜單中指定關鍵菜單項。數據處理模塊220,用於從SIM卡上讀取所述菜單項選擇單元指定的關鍵菜單項關聯的應用數據，並獲取所述應用數據相應的服務信息。如圖4所示，所述菜單項選擇模塊210可以進一步包括設定模塊211和選擇模塊212。所述設定模塊211,用於設定與取證相關的關鍵菜單項。所述選擇模塊212，用於根據所述設定模塊設定的關鍵菜單項遍歷所述菜單顯示單元顯示的OTA菜單，並從中選擇出所述關鍵菜單項。菜單項選擇模塊210可以由人工選定關鍵菜單項，例如在OTA菜單顯示之後則可以選定表l中的"足球追蹤"。當然也可以由設定模塊211設定好關鍵菜單項，例如可以由設定模塊211設定好"足球追蹤，，為關鍵菜單項，再由選擇模塊212從OTA菜單中找到該關鍵菜單項，並通知給數據處理模塊220;採用這種方式對批量SIM卡的取證極為方便。如圖5所示，所述數據處理模塊220可以包括數據讀取模塊221和分析解碼模塊222。所述數據讀取模塊221,用於從讀卡器中讀取SIM卡上所述菜單項選擇模塊210指定的關鍵菜單項關聯的應用數據。例如，如果"足球追蹤"是關鍵菜單項，則數據讀取^t塊221從讀卡器中讀取SIM卡上與"足球追蹤"關聯的應用數據。所述分析解碼模塊222，用於對所述數據讀取模塊221讀取的應用數據進行分析解碼並獲取相應的服務信息。具體地，可以先獲取應用數據的編碼方式，例如UCS2，USC2是Unicode(統一碼)的雙字節定長編碼方式，是指將單個的字符(l-2個字節)按ISO/IEC10646的規定，轉變為16位的Unicode寬字符；由於應用彰:據通常是以短消息的方式發送的，因此應用彩:據有一定的組織結構，分析解碼模塊222可以分別對每個結構段進行分析解碼，並轉換為可視化顯示，從而能夠獲取到這些應用數據的相關SP的伺服器號碼以及時間戳等信息，當然還可以包括接收方代號、數據內容等。如表2所示為所述分析解碼模塊222獲得的結果。表2.分析解碼模塊222獲得的結果SP伺服器號碼10628080接收方號碼13401073430時間戳2009.3.10數據內容中超第三輪北京國安與江蘇舜天的比賽雙方以l:l握手言和，賽後國安球迷圍住舜天車隊常達一小時之久。取證人員可以根據上述信息在代號為10628080的伺服器側取證與時間戳為2009.3.10(之前或之後)相關的證據。本發明能夠獲取的信息並不局限於上述結果，還可以包括其它的服務信息，本發明的實施例僅是舉了對取證較為有效的服務信息。如圖6所示，在本發明的一較佳實施例中，所述分析解碼模塊222可以進一步細化為包括編碼方式獲取模塊2221、解碼模塊2222和服務信息獲取模塊2223。所述編碼方式獲取模塊2221，用於獲取所述數據讀取模塊221讀取的應用數據的編碼方式。所述解碼模塊2222，用於根據所述編碼方式獲取模塊2221獲取的編碼方式對應的解碼方式將所述應用數據逐個結構段進行解碼。具體地，所述編碼方式獲取模塊2221可以分為SP伺服器號碼解碼模塊、接收方號碼解碼模塊、時間戳解碼模塊以及數據內容解碼模塊。所述服務信息獲取模塊2223,用於根據所述解碼模塊2222解碼的結果獲取可視化的服務信息。在上述方案的基礎上，所述數據處理模塊220可以進一步包括第二判斷單223元，如圖7所示。第二判斷單223元用於判斷所述^:據讀取^t塊221讀取應用數據是否成功，如果成功，則通知所述分析解碼模塊222獲取所述應用數據相應的服務信息；如果失敗，則通知所述數據讀取模塊221退出應用數據的讀取。本發明的實施例OTA應用數據取證裝置，能夠設定與取證緊密相關的關鍵菜單項，從而能夠針對該菜單項獲取關聯的應用數據，因而本發明的實施例相對於現有技術，取證有針對性，能夠獲得更為有效的取證數據。第一判斷單元130能夠在所述菜單讀取模塊110讀取OTA菜單失敗時，及時通知所述菜單讀取模塊110退出讀取OTA菜單；第二判斷單元223能夠在所述數據讀取模塊221讀取應用數據失敗時及時通知數據讀耳JUf莫塊221退出應用數據讀取。因而本發明的實施例在取證過程中能夠儘快從錯誤或失敗中退出，提高了取證效率。如圖8所示，本發明的實施例還提供了一種OTA應用數據取證方法，包括S801、從SIM卡上獲取並顯示OTA菜單；S802、從SIM卡上獲取所述OTA菜單中的關鍵菜單項關聯的應用數據相應的服務信息。本發明提供的一種OTA應用數據取證方法，從SIM卡上獲取並顯示OTA菜單，並獲取所述OTA菜單中的關鍵菜單項關聯的應用數據相應的服務信息，這些服務信息比傳統的SIM卡取證所能獲取的信息量更為豐富，能夠給取證人員提供遠端伺服器信息並進行遠端伺服器側的取證。本發明能夠對關鍵菜單項進行選擇，從而獲取對應的應用數據，因而能夠有針對性進行取證，大大提高了取證的靈活性。在上述實施例的基礎上，本發明的另一較佳的實施例可以按照圖8所示的步驟進行OTA應用數據的取證。如圖8所示，本實施例的步驟可以包括5801、向讀卡器發送串口指令要求讀取OTA菜單。當然也可以通過USB口發送指令，本發明的實施例對此不做限制。5802、讀卡器接收到該指令後，與SIM卡進行交互獲取OTA菜單。5803、判斷讀卡器讀取OTA菜單是否成功，如果成功，則執行步驟S804;如果失敗，則提示錯誤並退出OTA菜單的讀取。5804、接收讀卡器返回的SIM卡提供的OTA菜單。5805、將所述OTA菜單進行級聯顯示。例如表l中所示的各級菜單。本發明並不局限於此，在顯示OTA菜單之前，還可以判斷讀卡器返回OTA菜單數據是否為有效數據，如果無效則提示錯誤並退出OTA菜單的讀取。5806、在顯示的OTA菜單中指定關鍵菜單項。例如，可以指定表1中所示的"足球追蹤，，為關鍵菜單項。除了人工指定關鍵菜單項外，還可以通過設定與取證相關的關鍵菜單項，再根據所設定的關鍵菜單項遍歷所述OTA菜單，從中選擇出對取證意義重大的關鍵菜單項。5807、向讀卡器發送串口指令要求獲取關鍵菜單項關聯的應用數據。同樣，也可以通過USB口發送該指令，本發明的實施例對此不做限制。5808、讀卡器在接收到該指令後，與SIM卡進行交互獲取關鍵菜單項關聯的應用數據。5809、判斷讀卡器讀取應用數據是否成功，如果成功，則執行S810;如果失敗，則退出對應用數據的讀取。S810、接收讀卡器返回的關鍵菜單項關聯的應用數據。S811、對讀卡器返回的應用數據進行分析解碼並獲取所述應用數據相應的服務信息。具體地，可以先獲取應用數據的編碼方式(例如UCS2);由於應用數據通常是以短消息的方式發送的，因此應用數據有一定的組織結構，可以分別對每個結構段採用與所述編碼方式對應的解碼方式進行解碼，並轉換為可視化顯示，從而能夠獲取到這些應用數據的相關SP的伺服器號碼以及時間戳等信息，當然還可以包括接收方代號、數據內容等內容，可以參考表2所示的結果。下面舉例對SP伺服器號碼進行解碼進行簡單的說明。首先要獲取SP伺服器號碼對應的應用數據的長度，具體地可以在將應用數據分為各個結構段時獲用數據進行解碼。在解碼獲得的數據中可能會帶有"F","F"通常為編碼時所加上的無效數據。如果最後一個字符不是"F"，則認為該數據即為SP伺服器號碼；如果最後一個字符是"F"，則將"F"去掉，並將去掉"F"的數據作為SP伺服器號碼。取證人員就可以根據表2所示的信息在代號為10628080的伺服器側取證與時間戳為2009.3.10(之前或之後)相關的證據。本發明的實施例OTA應用數據的取證方法，針對關鍵菜單項進行OTA應用數據的取證，能夠獲得更為有效的取證數據。實施例判斷讀取空中下載菜單是否成功，並在讀取失敗時及時退出OTA菜單的讀取；實施例還判斷讀取應用數據是否成功，並在讀取失敗時及時退出應用數據的讀取。因而本發明的實施例在取證過程中能夠儘快從錯誤或失敗中退出，提高了取證效率。本領域普通技術人員可以理解實現上述實施例方法中的全部或部分流程，是可以通過電腦程式來指令相關的硬體來完成，所述的程序可存儲於一計算機可讀取存儲介質中，該程序在執行時，可包括如上述各方法的實施例的流程。其中，所述的存儲介質可為磁碟、光碟、只讀存儲記憶體(Read-OnlyMemory,ROM)或隨機存儲記憶體(RandomAccessMemory,RAM)等。以上所述，僅為本發明的具體實施方式，但本發明的保護範圍並不局限於此，任何熟悉本
技術領域：
的技術人員在本發明揭露的技術範圍內，可輕易想到的變化或替換，都應涵蓋在本發明的保護範圍之內。因此，本發明的保護範圍應以權利要求的保護範圍為準。權利要求1、一種空中下載應用數據取證裝置，其特徵在於，包括菜單顯示單元，用於從SIM卡上讀取並顯示空中下載菜單；數據獲取單元，用於在所述菜單顯示單元顯示的空中下載菜單中選擇關鍵菜單項，並獲取所述SIM卡上所述關鍵菜單項關聯的應用數據相應的服務信息。2、根據權利要求1所述的裝置，其特徵在於，所述菜單顯示單元包括菜單讀取模塊，用於通過讀卡器中讀取SIM卡上的空中下載菜單；菜單顯示模塊，用於顯示所述菜單讀取模塊讀取的空中下載菜單。3、根據權利要求2所述的裝置，其特徵在於，所述菜單顯示單元進一步包括第一判斷單元，用於判斷所述菜單讀取模塊讀取空中下載菜單是否成功，如果成功，則通知所述菜單顯示模塊顯示所述空中下載菜單；如果失敗，則通知所述菜單讀取模塊退出空中下載菜單的讀取。4、根據權利要求1所述的裝置，其特徵在於，所述數據獲取單元包括菜單項選擇模塊，用於在所述菜單顯示單元顯示的空中下載菜單中選擇關鍵菜單項；數據處理模塊，用於通過讀卡器從SIM卡上讀取所述菜單項選擇模塊選擇的關鍵菜單項關聯的應用數據，並獲取所述應用數據相應的服務信息。5、根據權利要求4所述的裝置，其特徵在於，所述菜單項選擇模塊包括設定模塊，用於設定與取證相關的關鍵菜單項；選擇模塊，用於根據所述設定模塊設定的關鍵菜單項遍歷所述菜單顯示單元顯示的空中下載菜單，並從中選擇出所述關^:菜單項。6、根據權利要求4所述的裝置，其特徵在於，所述數據處理模塊包括數據讀取模塊，用於通過讀卡器讀取SIM卡上所述菜單項選擇模塊選擇的關鍵菜單項關聯的應用數據；分析解碼模塊，用於對所述數據讀取模塊讀取的應用數據進行分析解碼並獲取相應的服務信息。7、根據權利要求6所述的裝置，其特徵在於，所述分析解碼模塊包括編碼方式獲取模塊，用於獲取所述數據讀取模塊讀取的應用數據的編碼方式；解碼模塊，用於根據所述編碼方式獲取模塊獲取的編碼方式對應的解碼方式將所述應用數據逐個結構段進行解碼；服務信息獲取模塊，用於根據所述解碼模塊解碼的結果獲取可視化的服務信息。8、根據權利要求6所述的裝置，其特徵在於，所述數據處理模塊進一步包括第二判斷單元，用於判斷所述數據讀取4莫塊讀取應用數據是否成功，如果成功，則通知所述分析解碼模塊獲取所述應用數據相應的服務信息；如果失敗，則通知所述數據讀取模塊退出應用數據的讀取。9、根據權利要求1至8中任一項所述的裝置，其特徵在於，所述服務信息包括所述應用數據的服務提供商的伺服器號碼和/或所述應用數據的時間戳。10、根據權利要求2至8中任一項所述的裝置，其特徵在於，所述菜單顯示單元或所述數據獲取單元與所述讀卡器之間的接口為串口或通用串行總線。11、一種空中下載應用數據取證方法，其特徵在於，包括從SIM卡上讀取並顯示空中下載菜單；在所述空中下載菜單中指定關鍵菜單項；獲取所述SIM卡上所述關鍵菜單項關聯的應用數據相應的服務信息。12、根據權利要求11所述的方法，其特徵在於，所述在所述空中下載菜單中指定關鍵菜單項具體為設定與取證相關的關鍵菜單項；根據所設定的關鍵菜單項遍歷顯示的空中下載菜單，從中選擇出所述關鍵菜單項。13、根據權利要求11所述的方法，其特徵在於，所述獲取所述SIM卡上所述關鍵菜單項關聯的應用數據相應的服務信息具體為通過讀卡器讀取SIM卡上所述關^:菜單項關聯的應用數據；對所述應用數據進行分析解碼並獲取所述應用數據相應的服務信息。14、根據權利要求13所述的方法，其特徵在於，所述對所述應用數據進行分析解碼並獲取所述應用悽U居相應的服務信息具體為獲取所述應用數據的編碼方式；根據所述編碼方式對應的解碼方式將所述應用數據逐個結構段進行解碼；根據解碼的結果獲取可視化的服務信息。15、根據權利要求11至14中任一項所述的方法，其特徵在於，所述服務信息包括所述應用數據的服務提供商的伺服器號碼和/或所述應用數據的時間戳。全文摘要本發明的實施例公開了一種OTA應用數據取證裝置及取證方法，涉及取證技術，能夠解決傳統的OTA取證量不足的問題。所述OTA應用數據取證裝置包括菜單顯示單元，用於獲取並顯示OTA菜單；數據獲取單元，用於獲取所述菜單顯示單元顯示的OTA菜單中的關鍵菜單項關聯的應用數據相應的服務信息。所述OTA應用數據取證方法包括獲取並顯示OTA菜單；獲取所述OTA菜單中的關鍵菜單項關聯的應用數據相應的服務信息。本發明適用於手機取證。文檔編號H04W88/00GK101557579SQ20091008441公開日2009年10月14日申請日期2009年5月14日優先權日2009年5月14日發明者王國猛,龍德帆申請人:北京握奇數據系統有限公司