[发明专利]一种针对移动终端Zello应用的数据取证方法

摘要

本发明公开了一种针对移动终端Zello应用的数据取证方法，其包括：获取智能终端中的数据；获取智能终端中Zello应用数据，该数据至少包括账号，好友，频道以及聊天消息；提取账号，好友以及频道，并通过计算关联标识，建立好友，频道以及账号之间的关系；提取聊天消息，并在原始的私有数据格式上进行分析，构造出可以直接支持的标准格式。本发明提供的取证方案，完善了处理智能终端的手段，提高了取证的速度，对Zello应用中的联系人和消息，进行了分析，可以将账户、好友、频道进行关联，并且支持发送的图片、语音重组还原，直接查看和播放。

主权项

1.一种针对移动终端Zello应用的数据取证方法，其特征在于，所述取证方法包括：/n获取智能终端中的数据；/n获取智能终端中Zello应用数据，该数据至少包括账号，好友，频道以及聊天消息；/n提取账号，好友以及频道，并通过计算关联标识，建立好友，频道以及账号之间的关系；通过对Zello账号进行运算，并对Zello文件中出现的标识进行对比分析，确定Zello账号、好友、频道之间通过账号的Hash值进行关联，据此将不同用户的好友和频道信息进行关联；/n提取聊天消息，并在原始的私有数据格式上进行分析，构造出可以直接支持的标准格式。/n