一種提取手機位置信息并在地圖上標注的裝置和方法
【專利摘要】本發(fā)明公開了一種提取手機位置信息并在地圖上標注的裝置，該裝置表面設(shè)有接口和顯示模塊，內(nèi)部設(shè)有分區(qū)鏡像模塊、APP提取模塊、存儲模塊、分析模塊、地圖標記模塊，所述接口與分區(qū)鏡像模塊和APP提取模塊連接，分區(qū)鏡像模塊和APP提取模塊連接又與存儲模塊連接，分析模塊與存儲模塊和地圖標記模塊連接，地圖標記模塊與顯示模塊連接。還公開了基于該裝置的方法，1）連接手機，創(chuàng)建連接通道；2）掃描并提取數(shù)據(jù)；3）標記位置和軌跡。本發(fā)明全面掃描手機存儲空間，可提取所有位置信息和時間信息；根據(jù)提取的位置信息和時間信息，在地圖上標注，可以快速知曉犯罪嫌疑人的行動軌跡，極大提高辦案效率。
【專利說明】一種提取手機位置信息并在地圖上標注的裝置和方法

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及信息安全【技術(shù)領(lǐng)域】，特別涉及一種提取手機位置信息并在地圖上標注的裝置，還涉及基于本裝置的方法。

【背景技術(shù)】
[0002]智能手機具有獨立操作系統(tǒng)、獨立運行空間、可自行安裝第三方軟件，擴展功能強大。手機數(shù)據(jù)信息中涉及人們行動的位置信息和時間信息，智能手機取證系統(tǒng)可以作為電子物證的一種，幫助公安、檢察等司法部門取證破案。
[0003]目前提取手機位置信息并標注軌跡是沒有相應(yīng)的技術(shù)能夠完整實現(xiàn)的。因此，面對當前的缺陷急需一種提取手機位置信息并在地圖上標注的裝置。


【發(fā)明內(nèi)容】

[0004]本發(fā)明針對現(xiàn)有技術(shù)的缺陷，提出一種提取手機位置信息并在地圖上標注的裝置和方法，能有效的解決上述現(xiàn)有技術(shù)存在的問題。
[0005]為了實現(xiàn)上述目的，本發(fā)明采用的技術(shù)方案是:一種提取手機位置信息并在地圖上標注的裝置，該裝置表面設(shè)有接口和顯示模塊，內(nèi)部設(shè)有分區(qū)鏡像模塊、APP提取模塊、存儲模塊、分析模塊、地圖標記模塊，所述接口與分區(qū)鏡像模塊和APP提取模塊連接，分區(qū)鏡像模塊和APP提取模塊連接又與存儲模塊連接，分析模塊與存儲模塊和地圖標記模塊連接，地圖標記模塊與顯示模塊連接。
[0006]接口用于與手機連接；
分區(qū)鏡像模塊用于生成鏡像文件；
APP提取模塊用于提取APP文件；
存儲模塊用于存儲鏡像文件和APP文件；
分析模塊用于解析存儲鏡像文件和APP文件中的位置信息和時間信息；地圖標記模塊用于將位置信息和時間信息標注在地圖上并形成軌跡；
顯示模塊用于在地圖上顯示位置信息和軌跡。
[0007]另外，提供一種提取手機位置信息并在地圖上標注的方法，包括以下步驟:
步驟一:連接手機，創(chuàng)建與手機的連接通道；
步驟二:提取并掃描手機，得到手機存儲的位置信息；
步驟三:將所得到的位置信息標注在地圖上并形成點，再將各位置點按時間先后順序畫線，形成軌跡。
[0008]作為優(yōu)選，所述步驟二需掃描手機所有存儲空間和掃描手機所有APP。
[0009]作為優(yōu)選，所述掃描手機所有存儲空間包括以下步驟:
1)、將手機所有分區(qū)數(shù)據(jù)位對位的鏡像為本地存儲空間中的鏡像文件；
2)、對鏡像文件進行解析，并掛載為本地系統(tǒng)的一個分區(qū)盤符；
3)、對掛載后的分區(qū)盤符進行全盤掃描，取得所有文件清單； 4)、對所有取得的文件按二進制進行搜索遍歷，找到GPS和基站的關(guān)鍵字特征得到位置信息；
5)、通過得到的位置信息，搜索該信息前后48個字節(jié)，檢索得到該位置信息的時間信肩、O
[0010]作為優(yōu)選，所述掃描手機所有APP包括以下步驟:
I)、將手機數(shù)據(jù)區(qū)中的所有SQLite數(shù)據(jù)庫文件、XML文件、INI文件、TXT文件、BList文件、PList文件拷貝到本地存儲空間；
2 )、分析上述文件的存儲位置、存儲格式、存儲規(guī)則、存儲特征；
3)、將分析的結(jié)果保存為規(guī)則文件；
4)、通過該規(guī)則文件匹配并檢索所有文件，找到文件中存在的GPS、基站、WIFI的位置信息和時間信息。
[0011]作為優(yōu)選，所述步驟三包括以下步驟:
1)、讀取所有得到的位置信息及時間信息；
2)、將所有位置信息標注在地圖相應(yīng)位置形成點；
3)、將各位置點按時間先后順序畫線，形成軌跡。
[0012]有益效果
與現(xiàn)有技術(shù)相比本發(fā)明的優(yōu)點在于:
全面深度掃描手機存儲空間，解析并提取所有位置信息；
從手機所有APP中提取位置信息；
從手機中提取GPS位置信息,基站位置信息、WIFI位置信息；
在提取位置信息的同時，提取位置相關(guān)的時間屬性；
根據(jù)提取的位置信息，在地圖上標注位置點，然后根據(jù)各位置的時間先后順序，在各點之間畫線，形成軌跡。
[0013]通過上述優(yōu)點可以快速知曉犯罪嫌疑人的行動軌跡，極大提高辦案效率。

【專利附圖】

【附圖說明】
[0014]圖1為本發(fā)明實施例的裝置結(jié)構(gòu)示意圖；
圖2為本發(fā)明實施例的流程圖；
圖3為本發(fā)明實施例提取手機位置信息的流程圖；
圖4為本發(fā)明實施例位置信息標注軌跡的流程圖；
圖5為本發(fā)明實施例地圖標注GPS位置的效果圖。

【具體實施方式】
[0015]為了詳細說明【具體實施方式】，結(jié)合本發(fā)明實施例的方法流程圖加以說明:
如圖1所示，一種提取手機位置信息并在地圖上標注的裝置，該裝置表面設(shè)有接口和顯示模塊，內(nèi)部設(shè)有分區(qū)鏡像模塊、APP提取模塊、存儲模塊、分析模塊、地圖標記模塊，所述接口與分區(qū)鏡像模塊和APP提取模塊連接，分區(qū)鏡像模塊和APP提取模塊連接又與存儲模塊連接，分析模塊與存儲模塊和地圖標記模塊連接，地圖標記模塊與顯示模塊連接。
[0016]下面介紹上述所有模塊的功能: 接口用于與手機連接；
分區(qū)鏡像模塊用于生成鏡像文件；
APP提取模塊用于提取APP文件；
存儲模塊用于存儲鏡像文件和APP文件；
分析模塊用于解析存儲鏡像文件和APP文件中的位置信息和時間信息；地圖標記模塊用于將位置信息和時間信息標注在地圖上并形成軌跡；
顯示模塊用于在地圖上顯示位置信息和軌跡。
[0017]如圖2所示，一種提取手機位置信息并在地圖上標注的方法，包括以下步驟:
101:用戶使用數(shù)據(jù)線、WIF1、藍牙、紅外或其他方式連入本裝置，在本實施例中使用，由本裝置建立與手機的連接通道；
102:提取并掃描手機，得到手機存儲的位置信息；
103:將所得到的位置信息標注在地圖上并形成點，再將各位置點按時間先后順序畫線，形成軌跡。
[0018]如圖3所示，需掃描手機所有存儲空間和掃描手機所有APP。
[0019]201:掃描手機所有存儲空間包括以下步驟:
1)、將手機所有分區(qū)數(shù)據(jù)位對位的鏡像為本地存儲空間中的鏡像文件；
2)、對鏡像文件進行解析，并掛載為本地系統(tǒng)的一個分區(qū)盤符；
3)、對掛載后的分區(qū)盤符進行全盤掃描，取得所有文件清單；
4)、對所有取得的文件按二進制進行搜索遍歷，找到GPS和基站的關(guān)鍵字特征得到位置信息；
2011=GPS的位置一般使用經(jīng)緯度表示，其值范圍為緯度-90度至90度，經(jīng)度-180度至180度。根據(jù)這一特征，如果出現(xiàn)相鄰的兩個-90至90，-180至180的兩個值，皆認為是經(jīng)緯度；
LNG，LAT分別為經(jīng)緯度的英文縮寫，裝置會同時在文件中搜索這兩個關(guān)鍵字，如果尋得關(guān)鍵字，且其后有數(shù)字出現(xiàn)，則認為找到經(jīng)緯度；
2012:基站/[目息具有如下關(guān)鍵字特征:
CEL:小區(qū)名稱；
CG1:小區(qū)全球識別碼，MCC-MNC-LAC-CI組成，定義內(nèi)部小區(qū)名:NCC (3位)是移動國家號，NDC (2位)是移動網(wǎng)號，識別國內(nèi)的GSM網(wǎng)，LAC (4位)是位置區(qū)號碼，Cl (4位)是小區(qū)識別碼；
BSIC:基站識別碼，主要供移動臺區(qū)別相鄰的各個基站；
BCCHNO:廣播控制信道的頻率；
GBLK:CCCH BLOCKS數(shù)目中預(yù)留用作AGCH的數(shù)目，與MFRMS ；
在文件中搜索以上關(guān)鍵字，如果尋得關(guān)鍵字，且其后有數(shù)字出現(xiàn)，則認為找到基站信息，并提出此值。
[0020]5)、通過得到的位置信息，搜索該信息前后48個字節(jié)，檢索得到該位置信息的時間信息，所有搜索皆要用ASCII，UNICODE, UTF8, UTF16進行搜索。
[0021]202:掃描手機所有APP包括以下步驟:
I)、將手機數(shù)據(jù)區(qū)中的所有SQLite數(shù)據(jù)庫文件、XML文件、INI文件、TXT文件、BList文件、PList文件拷貝到本地存儲空間；
2 )、分析上述文件的存儲位置、存儲格式、存儲規(guī)則、存儲特征；
對于SQLLite數(shù)據(jù)庫，則要分析不同的表、字段分別代表什么意思，有無存儲GPS，基站，WIFI信息的字段；
對于XML，BList, PList則要分析個節(jié)點代表的意義及存儲規(guī)則；
對于INI文件則要區(qū)分每個Sect1n, Key所代表的意義；
對于TXT則要分析數(shù)據(jù)存儲的格式，例如是用TAB還是“，”分隔，每個段的值代表什么意義。
[0022]3)、將分析的結(jié)果保存為規(guī)則文件；
4)、通過該規(guī)則文件匹配并檢索所有文件，找到文件中存在的GPS、基站、WIFI的位置信息和時間信息；
2021:從APP中提取GPS位置及時間屬性；
如果確定GPS數(shù)據(jù)存儲在SQLite中， 則直接讀取指定表，指定字段的值即可；
如果確定GPS數(shù)據(jù)存儲在XML，BLIST, PLIST中，則直接按照節(jié)點路徑讀取值；
如果確定GPS數(shù)據(jù)存儲在INI文件中，則直接根據(jù)SECT1N，KEY讀取相應(yīng)值；
如果確定GPS數(shù)據(jù)存儲在TXT文件中，則根據(jù)分析出的文本存儲格式定位并提取值。
[0023]2022 --從APP中提取基站位置及時間屬性；
如果確定基站數(shù)據(jù)存儲在SQLite中，則直接讀取指定表，指定字段的值即可；
如果確定基站數(shù)據(jù)存儲在XML，BLIST, PLIST中，則直接按照節(jié)點路徑讀取值；
如果確定基站數(shù)據(jù)存儲在INI文件中，則直接根據(jù)SECT1N，KEY讀取相應(yīng)值；
如果確定基站數(shù)據(jù)存儲在TXT文件中，則根據(jù)分析出的文本存儲格式定位并提取值。
[0024]2023:從APP中提取WIFI位置及時間屬性；
如果確定WIFI數(shù)據(jù)存儲在SQLite中，則直接讀取指定表，指定字段的值即可；
如果確定WIFI數(shù)據(jù)存儲在XML，BLIST, PLIST中，則直接按照節(jié)點路徑讀取值；
如果確定WIFI數(shù)據(jù)存儲在INI文件中，則直接根據(jù)SECT1N，KEY讀取相應(yīng)值；
如果確定WIFI數(shù)據(jù)存儲在TXT文件中，則根據(jù)分析出的文本存儲格式定位并提取值。
[0025]如圖4所示，所述103包括以下步驟:
301:讀取所有得到的位置信息及時間信息；
302:將所有位置信息標注在地圖相應(yīng)位置形成點；
303:將各位置點按時間先后順序畫線，形成軌跡。
[0026]如圖5所示，本實施例中以提取的GPS位置信息和時間信息進行標注完成后的效果圖。
[0027]以上描述闡述了具體細節(jié)以便充分理解本發(fā)明，但本發(fā)明還可以采用其他不同于此描述方式來實施，因此本發(fā)明并不限于以上公開的具體實施例。
【權(quán)利要求】
1.一種提取手機位置信息并在地圖上標注的裝置，其特征在于:該裝置表面設(shè)有接口和顯示模塊，內(nèi)部設(shè)有分區(qū)鏡像模塊、APP提取模塊、存儲模塊、分析模塊、地圖標記模塊，所述接口與分區(qū)鏡像模塊和APP提取模塊連接，分區(qū)鏡像模塊和APP提取模塊連接又與存儲模塊連接，分析模塊與存儲模塊和地圖標記模塊連接，地圖標記模塊與顯示模塊連接。
2.根據(jù)權(quán)利要求1所述的一種提取手機位置信息并在地圖上標注的裝置，其特征在于: 接口用于與手機連接； 分區(qū)鏡像模塊用于生成鏡像文件； APP提取模塊用于提取APP文件； 存儲模塊用于存儲鏡像文件和APP文件； 分析模塊用于解析存儲鏡像文件和APP文件中的位置信息和時間信息；地圖標記模塊用于將位置信息和時間信息標注在地圖上并形成軌跡； 顯示模塊用于在地圖上顯示位置信息和軌跡。
3.一種提取手機位置信息并在地圖上標注的方法，其特征在于包括以下步驟: 步驟一:連接手機，創(chuàng) 建與手機的連接通道； 步驟二:提取并掃描手機，得到手機存儲的位置信息； 步驟三:將所得到的位置信息標注在地圖上并形成點，再將各位置點按時間先后順序畫線，形成軌跡。
4.根據(jù)權(quán)利要求3所述的一種提取手機位置信息并在地圖上標注的方法，其特征在于:所述步驟二需掃描手機所有存儲空間和掃描手機所有APP。
5.根據(jù)權(quán)利要求4所述的一種提取手機位置信息并在地圖上標注的方法，其特征在于:所述掃描手機所有存儲空間包括以下步驟: 1)、將手機所有分區(qū)數(shù)據(jù)位對位的鏡像為本地存儲空間中的鏡像文件； 2)、對鏡像文件進行解析，并掛載為本地系統(tǒng)的一個分區(qū)盤符； 3)、對掛載后的分區(qū)盤符進行全盤掃描，取得所有文件清單； 4)、對所有取得的文件按二進制進行搜索遍歷，找到GPS和基站的關(guān)鍵字特征得到位置信息； 5)、通過得到的位置信息，搜索該信息前后48個字節(jié)，檢索得到該位置信息的時間信肩、O
6.根據(jù)權(quán)利要求4所述的一種提取手機位置信息并在地圖上標注的方法，其特征在于:所述掃描手機所有APP包括以下步驟: I)、將手機數(shù)據(jù)區(qū)中的所有SQLite數(shù)據(jù)庫文件、XML文件、INI文件、TXT文件、BList文件、PList文件拷貝到本地存儲空間； 2 )、分析上述文件的存儲位置、存儲格式、存儲規(guī)則、存儲特征； 3)、將分析的結(jié)果保存為規(guī)則文件； 4)、通過該規(guī)則文件匹配并檢索所有文件，找到文件中存在的GPS、基站、WIFI的位置信息和時間信息。
7.根據(jù)權(quán)利要求3所述的一種提取手機位置信息并在地圖上標注的方法，其特征在于所述步驟三包括以下步驟:1)、讀取所有得到的位置信息及時間信息；2)、將所有位置信息標注在地圖相應(yīng)位置形成點； 3)、將各位置點按時間先后順序畫線，形成軌跡。
【文檔編號】G06F17/30GK104077410SQ201410332638
【公開日】2014年10月1日 申請日期:2014年7月14日 優(yōu)先權(quán)日:2014年7月14日
【發(fā)明者】梁效寧, 甘元軍 申請人:四川效率源信息安全技術(shù)有限責任公司