[发明专利]一种基于数据碰撞的微信取证方法及系统

说明书

本发明涉及一种基于数据碰撞的微信取证方法及系统，其方法包括创建碰撞数据库，对用户微信号码UID进行加密，并将加密后得到的第一加密字符串作为本地文件目录名存储在碰撞数据库中；在碰撞数据库中查询待取证本地文件目录名，并获取待对应的用户微信号码UID；根据获取的用户微信号码UID生成AES解密秘钥，并通过AES解密秘钥对微信的加密文件进行解密，完成微信取证。本发明利用微信的本地数据和用户UID之间的关联，通过碰撞数据库完整建立用户本地数据和用户微信号码UID的映射关系，可以比较方便对微信的加密文件进行解密，实现微信取证，同时可以在多个微信账号同时登录时，准确获取每个用户微信号码UID，并进行针对性的解密，安全性极高。

技术领域

本发明涉及数据加密解密技术领域，尤其涉及一种基于数据碰撞的微信取证方法及系统。

背景技术

传统的手机取证分析系统，是通过对提取的微信本地文件解密，借助分析缓存文件的字段，获取微信用户UID，然后根据UID等进行变换获取解密密钥，从而实现解密。但是对于不知道用户UID或者同一部手机登录多个微信号时，无法获取分析到UID，或者无法识别本地文件对应哪一个微信用户UID，进而无法对微信数据进行分析取证。为了克服上述技术缺陷，需要建立用户本地数据与服务器数据库中用户数据信息的映射关系，从而方便完成解密操作以实现微信取证。

发明内容

本发明所要解决的技术问题是针对上述现有技术的不足，提供一种基于数据碰撞的微信取证方法及系统。

本发明解决上述技术问题的技术方案如下：

依据本发明的一个方面，提供了一种基于数据碰撞的微信取证方法，包括如下步骤：

步骤1：创建碰撞数据库，对用户微信号码UID进行加密，并将加密后得到的第一加密字符串作为本地文件目录名存储在所述碰撞数据库中；

步骤2：在所述碰撞数据库中查询待取证本地文件目录名，并获取待取证本地文件目录名对应的用户微信号码UID；

步骤3：根据获取的用户微信号码UID生成AES解密秘钥，并通过所述AES解密秘钥对微信的加密文件进行解密，完成微信取证。

本发明的一种基于数据碰撞的微信取证方法，利用微信的本地数据和用户UID之间的关联，通过碰撞数据库完整建立用户本地数据和用户微信号码UID的映射关系，可以比较方便对微信的加密文件进行解密，实现微信取证，同时可以在多个微信账号同时登录时，准确获取每个用户微信号码UID，并进行针对性的解密，安全性极高。

依据本发明的另一个方面，提供了一种基于数据碰撞的微信取证系统，包括创建模块、加密模块、查询模块和解密模块。所述创建模块用于创建碰撞数据库；所述加密模块用于用户微信号码UID进行加密，并将加密后得到的第一加密字符串作为本地文件目录名存储在所述碰撞数据库中；所述查询模块用于在所述碰撞数据库中查询待取证本地文件目录名，并获取待取证本地文件目录名对应的用户微信号码UID；所述解密模块用于根据获取的用户微信号码UID生成AES解密秘钥，并通过所述AES解密秘钥对本地文件进行解密，完成微信取证。

本发明的一种基于数据碰撞的微信取证系统，通过所述加密模块可以对用户微信号码UID进行加密，并存储至碰撞数据库中，建立了用户本地数据与用户微信号码UID的映射关系，在查询模块中输入待取证本地文件目录名，即可通过所述解密模块对微信的加密文件进行解密，实现微信取证。

附图说明

图1为本发明的一种基于数据碰撞的微信取证方法流程示意图；

图2为本发明的一种基于数据碰撞的微信取证系统结构示意图。

具体实施方式

以下结合附图对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。