本發明涉及一種快速電子取證方法及系統，在取證前端設備中錄入被取證設備持有者的信息，并發送給取證服務器；取證服務器根據設備持有者的信息更新基礎安裝包，動態生成預取證設備的專用安裝包，并將專用安裝包的地址發送給取證前端設備；取證前端設備根據接收到的專用安裝包地址，生成二維碼；被取證設備通過掃描二維碼，下載取證app并運行，通過取證app對被取證設備進行電子取證，并將取證數據發送至取證服務器。本發明被取證的智能手機不需要通過手機數據線與取證系統直接連接，不需要開啟被取證智能手機的USB調試模式；針對Android系統智能手機的電子數據取證app可實現服務器端動態打包,被取證設備上無需錄入任何信息。

技術領域

本發明涉及電子數據取證技術領域，具體地說是一種快速電子取證方法及系統。

背景技術

隨著智能手機的廣泛應用和犯罪手段的數字化，犯罪分子也越來越多的利用智能手機進行職務犯罪、詐騙、毒品交易、盜取個人隱私信息等犯罪行為，智能手機取證可以有效打擊這些違法犯罪活動。搜集智能手機中電子數據證據的過程即為電子數據取證。

傳統的智能手機電子數據取證方式，通過手機數據線(通常為USB線)將智能手機與計算機相連，進行取證信息采集。首先，傳統取證方式需有手機數據線、計算機等設備輔助，移動性不強，不利于對流動人員進行快速及時地取證排查。其次，傳統取證方式還要求取證人員熟悉各型號智能手機，對于Android手機系統，取證前需在智能手機中尋找到USB調試模式開關，打開USB調試模式。非專業電子數據取證人員往往需要查找資料才能找到正確打開USB調試模式的方法，不便于執法人員使用。再次，傳統取證方式還需要執法人員在計算機上安裝相應的手機驅動才能進行取證，而不同的智能手機驅動往往并不相同，執法人員經常也要花費較多時間去查找手機驅動相關的資料。然后，安裝驅動之后取證時間也非常漫長，一些取證信息需要對智能手機進行全盤備份才能獲取，目前智能手機內存64G、128G已成為常規配置，針對如此大的容量，全盤備份數據也會耗費了大量的時間。最后，由于手機更新換代速度極快，新機型層出不窮，要求計算機安裝的取證軟件也需頻繁更新，否則對新機型無法識別和取證。

發明內容

針對現有技術的不足，本發明提供一種快速電子取證方法及系統，解決了取證時要求手機數據線、計算機外設，開啟USB調試模式、安裝驅動等操作復雜，取證過程耗時長，取證軟件需針對新機型和新app進行專門升級的問題。

本發明為實現上述目的所采用的技術方案是：

一種快速電子取證方法，包括以下步驟：

步驟1：在取證前端設備中錄入被取證設備持有者的信息，并發送給取證服務器；

步驟2：取證服務器根據設備持有者的信息更新基礎安裝包，動態生成預取證設備的專用安裝包，并將專用安裝包的地址發送給取證前端設備；

步驟3：取證前端設備根據接收到的專用安裝包地址，生成二維碼；

步驟4：被取證設備通過掃描二維碼，下載取證app并運行，通過取證app對被取證設備進行電子取證，并將取證數據發送至取證服務器。

所述動態生成預取證設備的專用安裝包，包括：

通過Aapt工具編譯res資源文件，把除圖片文件外的xml文件編譯成二進制文件，生成R.Java文件和resources.arsc文件；

AIDL工具解析Android接口定義語言文件，將.aidl文件編譯成.java文件；

javac工具將R.Java文件、.java文件和java源代碼生成class文件；

dx工具將項目自身的.class文件和第三方庫的.class文件生成classes.dex文件；