厦门美亚中敏科技有限公司吴神培获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉厦门美亚中敏科技有限公司申请的专利一种基于智能终端的取证分析方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120763982B 。
龙图腾网通过国家知识产权局官网在2026-01-30发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202511277657.7,技术领域涉及:G06F21/64;该发明授权一种基于智能终端的取证分析方法及系统是由吴神培;郭文琼;凌冬根;杨佳悦;张学军;肖华斌;许少伟;黄燕榕;杨雪珍设计研发完成,并于2025-09-09向国家知识产权局提交的专利申请。
本一种基于智能终端的取证分析方法及系统在说明书摘要公布了:本发明提出了一种基于智能终端的取证分析方法及系统,所述方法包括如下步骤:步骤S1:动态适配配置,实时监测目标终端的操作系统版本与硬件标识符,自动加载匹配的提权脚本及数据解析协议;提权脚本配置有注入参数化内核模块,参数化内核模块的构建采用预编译二进制模板与运行时注入变量的组合方式,预编译二进制模板包含系统调用劫持指令及内存地址重定向逻辑;自动化工程在沙箱环境中加载动态符号解析器,通过拦截应用数据加解密函数调用点生成数据提取接口;步骤S2:云端协同取证,基于目标账户在终端本地的加密备份数据构建身份认证令牌及会话密钥,通过仿真合法客户端的通信协议向云端服务器发起只读数据请求。
本发明授权一种基于智能终端的取证分析方法及系统在权利要求书中公布了:1.一种基于智能终端的取证分析方法,其特征在于,应用于司法取证环节,所述方法包括如下步骤: 步骤S1:动态适配配置,实时监测目标终端的操作系统版本与硬件标识符,自动加载匹配的提权脚本及数据解析协议;提权脚本配置有注入参数化内核模块,参数化内核模块的构建采用预编译二进制模板与运行时注入变量的组合方式,预编译二进制模板包含系统调用劫持指令及内存地址重定向逻辑;自动化工程在沙箱环境中加载动态符号解析器,通过拦截应用数据加解密函数调用点生成数据提取接口; 步骤S2:云端协同取证,基于目标账户在终端本地的加密备份数据构建身份认证令牌及会话密钥,通过仿真合法客户端的通信协议向云端服务器发起只读数据请求,将获取的云端响应数据按原始存储结构生成离线镜像副本,并与终端本地提取数据建立时间戳同步的关联索引; 步骤S3:智能数据过滤,利用预训练的数据特征识别模型对终端存储介质进行卷积神经网络分析,识别加密数据区块边界及残留文件签名特征,分离用户行为相关数据与系统冗余数据,同时基于案件关键词集合和时空参数构建动态过滤规则,输出关联度超过预设阈值的证据链拓扑图; 所述步骤S3中数据特征识别通过分析存储介质二进制流的熵值分布及文件特征码定位加密区块;所述动态过滤基于关键词集合构建逻辑表达式,并结合时空参数生成证据关联图谱,图谱节点权重反映数据关联度; 步骤S4:多层级数据提取,包括物理层提取操作与逻辑层提取操作: 物理层提取:通过非接触式射频接口读取设备闪存芯片的原始数据流,基于芯片指令集解析器重构文件系统元数据结构; 逻辑层提取:调用步骤S1生成的数据提取接口遍历已分配存储空间及未分配存储区域,执行数据恢复操作; 其中当物理层提取失败时自动激活逻辑层执行恢复功能; 步骤S5:自校验安全控制,在数据提取过程中实时计算原始存储介质的哈希值序列,并在每项操作完成后验证数据完整性标记,若检测到哈希值异常变化则终止取证流程并生成加密审计日志; 所述步骤S1至S5由中央控制平台根据取证指令类型动态调度,其中离线取证模式执行步骤S1、S3、S4,云端协同模式执行步骤S1至步骤S5。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人厦门美亚中敏科技有限公司,其通讯地址为:361000 福建省厦门市厦门火炬高新区软件园三期诚毅北大街62号209单元0391号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励