[发明专利]云服务数据取证方法及装置

说明书

本发明提供一种云服务数据取证方法及装置，方法包括：获取取证用户的云服务账号对应的加密根令牌；基于根令牌解密算法对加密根令牌进行解密，得到云服务账号的解密根令牌；基于子令牌获取算法和解密根令牌，从云服务器获取云服务应用的每个子功能各自对应的子令牌；基于云服务应用的目标子功能的子令牌，及所述目标子功能的云接口的访问格式和参数，从所述云服务器获取所述目标子功能的对应数据。本发明提供的云服务数据取证方法，实现基于云服务账号对应的加密根令牌突破手机云服务的安全防护，有效提取犯罪嫌疑人的手机云服务数据，能够保证证据的全面性，提高取证效率。

技术领域

本发明涉及计算机技术领域，尤其涉及一种云服务数据取证方法及装置。

背景技术

通常，用户会在手机中存储个人数据，而各个手机厂家在各自的手机云服务上存储着众多用户的海量数据。随着犯罪手段的数字化，搜集电子证据的工作成为提供重要线索及侦破案件的关键；其中，手机云服务的取证工作在电子数据取证领域有着举足轻重的地位。

云服务的安全防护一直是各手机厂家重点关注的方向，这给手机云服务的取证工作带来了巨大的挑战。当在取证工作中获得了犯罪嫌疑人的案件手机，但未能获取相应的云服务账号名和密码时，无法对手机云服务的数据进行取证，导致证据缺失，影响取证效率。

发明内容

针对相关技术存在的问题，本发明提供一种云服务数据取证方法及装置。

本发明提供一种云服务数据取证方法，包括：

获取取证用户的云服务账号对应的加密根令牌；

基于根令牌解密算法对所述加密根令牌进行解密，得到所述云服务账号的解密根令牌；

基于子令牌获取算法和所述解密根令牌，从云服务器获取云服务应用的每个子功能各自对应的子令牌；

基于所述云服务应用的目标子功能的子令牌，及所述目标子功能的云接口的访问格式和参数，从所述云服务器获取所述目标子功能的对应数据。

根据本发明提供的一种云服务数据取证方法，所述获取取证用户的云服务账号对应的加密根令牌，包括：

在所述取证用户的取证设备上运行云服务数据取证进程；

将所述云服务数据取证进程的权限提升至目标权限，调用所述云服务数据取证进程从所述取证用户的取证设备上提取全局令牌数据库文件；

对所述全局令牌数据库文件进行解析，得到所述加密根令牌。

根据本发明提供的一种云服务数据取证方法，所述根令牌解密算法和/或所述子令牌获取算法，为通过对所述云服务应用进行软件逆向工程得到的。

根据本发明提供的一种云服务数据取证方法，所述基于子令牌获取算法和所述解密根令牌，从云服务器获取云服务应用的每个子功能各自对应的子令牌，包括：

基于所述子令牌获取算法，将所述解密根令牌和云服务应用的每个子功能各自对应的子令牌的获取接口，拼接成可访问的url地址；

访问所述url地址，接收所述云服务器返回的各所述子令牌。

根据本发明提供的一种云服务数据取证方法，所述目标子功能的云接口的访问格式和参数，为通过对所述云服务应用进行软件逆向工程得到的，或者，为通过对所述云服务应用的网络数据抓包得到的。

根据本发明提供的一种云服务数据取证方法，所述目标权限，包括：系统system权限或根用户root权限。

本发明还提供一种云服务数据取证装置，包括：

第一获取模块，用于获取取证用户的云服务账号对应的加密根令牌；