一种面向Android手机的远程可信取证的方法

摘要

本发明涉及一种面向Android手机的远程可信取证的方法，属于智能手机电子数据取证领域。该方法首先从Android手机端分析提取出尽可能多的数据，然后将提取到的数据远程传输到PC服务器端；PC服务器端收取回传数据，并对收到的每一个数据文件进行hash值校验，和传输前的数据比对以验证数据的完整性，同时为了防止万一证据被窃取时有迹可循，实现了证据监管链的方法。本发明的优势在于：通过远程调用的机制可以实现非专业人员也可以进行取证，保证了电子证据的实时性，以防重要数据的丢失，同时在数据远程传输过程中，采用了证据链的监管机制，以保证PC服务器端所收到的数据是原始数据，保证了电子证据的有效性和不可抵赖性。