(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111624480.5 (22)申请日 2021.12.28 (71)申请人 盘石软件 （上海） 有限公司 地址 201100 上海市闵行区合川路25 55号3 幢101-3室 (72)发明人 庄旭东　郭威　倪旭东　皮浩　 (74)专利代理 机构 北京路浩知识产权代理有限 公司 11002 专利代理师 王宇杨 (51)Int.Cl. H04L 67/06(2022.01) H04L 67/10(2022.01) H04L 67/1097(2022.01) H04L 9/40(2022.01) H04L 9/06(2006.01)G06F 21/64(2013.01) G06F 11/14(2006.01) (54)发明名称 对云手机进行取证的方法及系统 (57)摘要 本发明提供一种对云手机进行取证的方法 及系统， 其中方法包括： 启动录屏任务； 登录云手 机， 获取所述云手机上传的备份文件， 所述备份 文件为对所述云手机中存储的数据进行备份得 到； 计算并保存 所述备份文件的文件 大小和哈希 值； 结束录屏任务并保存录屏文件， 计算并保存 所述录屏文件的文件大小和哈希 值。 本发明实施 例提供的对云手机进行取证的方法， 通过对取证 过程录屏和对云手机进行备份， 获得录屏文件和 备份文件， 实现了对云手机进行规范化取证， 并 且操作简单， 提高了用户体验。 权利要求书1页 说明书7页 附图3页 CN 114500497 A 2022.05.13 CN 114500497 A 1.一种对云手机进行 取证的方法， 其特 征在于， 包括： 启动录屏任务； 登录云手机， 获取所述云手机上传的备份文件， 所述备份文件为对所述云手机中存储 的数据进行 备份得到； 计算并保存所述备份文件的文件大小和哈希值； 结束录屏任务并保存录屏文件， 计算并保存所述录屏文件的文件大小和哈希值。 2.根据权利要求1所述的对云手机进行 取证的方法， 其特 征在于， 所述方法还 包括： 在所述启动录屏任务以及所述结束录屏任务的整个过程中， 显示系统时间。 3.根据权利要求1所述的对云手机进行取证的方法， 其特征在于， 所述获取所述云手机 上传的备份文件， 包括： 向所述云手机发送安装指令， 所述安装指令用于指示所述云手机安装文件管理应用程 序； 向所述云手机发送备份指令， 所述备份指令用于指示所述文件管理应用程序基于所述 备份指令向FTP服 务器上传所述备份文件； 向所述FTP服 务器发送下 载请求， 获取 所述FTP服 务器发送的所述备份文件。 4.根据权利要求1所述的对云手机进行取证的方法， 其特征在于， 所述登录云手机之 前， 还包括： 获取所述云手机的控制端安装 包； 安装所述控制端安装 包。 5.根据权利要求 4所述的对云手机进行 取证的方法， 其特 征在于， 所述方法还 包括： 计算并保存所述控制端安装 包的文件大小和哈希值。 6.根据权利要求1 ‑5任一项所述的对云手机进行取证的方法， 其特征在于， 所述计算哈 希值， 包括： 基于sha25 6算法， 计算sha25 6值。 7.一种对云手机进行 取证的系统， 其特 征在于， 包括： 录屏模块， 用于启动录屏任务； 备份模块， 用于登录云手机， 获取所述云手机上传的备份文件， 所述备份文件为对所述 云手机中存 储的数据进行 备份得到； 计算模块， 用于计算并保存所述备份文件的文件大小和哈希值； 所述录屏模块， 还用于结束录屏任务并保存录屏文件； 所述计算模块， 还用于计算并保存所述录屏文件的文件大小和哈希值。 8.一种电子设备， 包括存储器、 处理器及存储在所述存储器上并可在所述处理器上运 行的计算机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要求1至6任一项所 述的对云手机进行 取证的方法的步骤。 9.一种非暂态计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机 程序被处 理器执行时实现如权利要求1至 6任一项所述的对云手机进行 取证的方法的步骤。 10.一种计算机程序产品， 包括计算机程序， 其特征在于， 所述计算机程序被处理器执 行时实现如权利要求1至 6任一项所述的对云手机进行 取证的方法的步骤。权　利　要　求　书 1/1 页 2 CN 114500497 A 2对云手机进行取证的方 法及系统 技术领域 [0001]本发明涉及计算机技 术领域， 尤其涉及一种对云手机进行 取证的方法及系统。 背景技术 [0002]云手机， 是将云计算技术运用于网络终端服务， 通过云服务器实现云服务的手机。 云手机是深度结合了网络服务的智能手机， 这类手机凭借自带的系统以及厂商架设的网络 终端可以通过网络实现众多的功能。 云手机相当于 部署在云端的模拟器。 [0003]近几年， 随着云手机 的兴起， 越来越多的功能性鉴定案件的脚本是部署在云手机 上的。 传统的手机取证工具只支持对本地手机进 行取证， 不支持对云手机进行取证。 目前对 云手机进行 取证仍在探索阶段， 缺乏对云手机取证的方法。 发明内容 [0004]本发明提供一种对云手机进行取证的方法及系统， 实现了对云手机进行规范化取 证。 [0005]第一方面， 本发明提供对云手机进行 取证的方法， 包括： [0006]启动录屏任务； [0007]登录云手机， 获取所述云手机上传的备份文件， 所述备份文件为对所述云手机中 存储的数据进行 备份得到； [0008]计算并保存所述备份文件的文件大小和哈希值； [0009]结束录屏任务并保存录屏文件， 计算并保存所述录屏文件的文件大小和哈希值。 [0010]可选地， 所述方法还 包括： [0011]在所述启动录屏任务以及所述结束录屏任务的整个过程中， 显示系统时间。 [0012]可选地， 所述获取 所述云手机上传的备份文件， 包括： [0013]向所述云手机发送安装指令， 所述安装指令用于指示所述云手机安装文件管理应 用程序； [0014]向所述云手机发送备份指令， 所述备份指令用于指示所述文件管理应用程序基于 所述备份指令向FTP服 务器上传所述备份文件； [0015]向所述FTP服 务器发送下 载请求， 获取 所述FTP服 务器发送的所述备份文件。 [0016]可选地， 所述登录云手机之前， 还 包括： [0017]获取所述云手机的控制端安装 包； [0018]安装所述控制端安装 包。 [0019]可选地， 所述方法还 包括： [0020]计算并保存所述控制端安装 包的文件大小和哈希值。 [0021]可选地， 所述计算哈希值， 包括： [0022]基于sha25 6算法， 计算sha25 6值。 [0023]第二方面， 本发明还提供一种对云手机进行 取证的系统， 包括：说　明　书 1/7 页 3 CN 114500497 A 3