android平台下telegram应用多媒体取证方法技术

本发明专利技术公开了一种android平台下telegram应用多媒体取证方法，其通过运行telegram应用的android平台下名称为cache4.db的文件中的media_v2表中存储的数据信息，进行android平台下telegram应用的多媒体信息的取证。本发明专利技术提供的取证方法有效实现在不破坏即时通信消息完整性和加密性的前提下，提取android平台下telegram应用的多媒体数据信息。且该取证方法可靠性和可操作性强。

【技术实现步骤摘要】

本专利技术涉及电子数据取证，特别涉及android平台下telegram应用多媒体取证技术。
技术介绍
Telegram，中文名称为电报，是一个基于云的即时通讯服务应用。Telegram应用针对智能手机终端的不同，分别在iOS平台和android平台下有不同的手机应用。用户可以通过telegram应用发送任何类型的消息和交换照片、视频以及音频文件。电报账户绑定的是用户的电话号码，并通过短信或电话进行验证。用户可以将多台设备添加到自己的账户，并在每一个接收消息。用户连接的设备可单独或一次全部被删除。相关联的号码可以在任何时候被改变，用户的联系人将自动接收新的号码。用户可以设置一个别名，使他们能够发送和接收消息，而不会暴露他们的电话号码。Telegram应用使用的登录身份验证的默认方法是基于SMS的单因素认证。Telegram的消息是基于云计算的消息，并可以在任何用户的连接设备的访问。用户可以共享照片，视频，音频信息和其它文件。用户可以单独或多达5,000个成员的组发送消息给其他用户。Telegram的传输以电报使者LLP服务器上的邮件进行加密，该服务为MTProto协议。根据消息报文本文档来自技高网...

【技术保护点】
一种android平台下telegram应用多媒体取证方法，其特征在于，所述取证方法通过运行telegram应用的android平台下名称为cache4.db的文件中的media_v2表中存储的数据信息，进行android平台下telegram应用的多媒体信息的取证。

【技术特征摘要】
1.一种android平台下telegram应用多媒体取证方法，其特征在于，所述取证方法通过运行telegram应用的android平台下名称为cache4.db的文件中的media_v2表中存储的数据信息，进行android平台下telegram应用的多媒体信息的取证。2.根据权利要求1所述的一种android平台下telegram应用多媒体取证方法，其特征在于，所述取证方法中首先获取运行telegram应用的android平台的ROOT权限；接着查找运行telegram应用的android平台下名称为cache4.db的文件；接着，将查找到的cache4.db文件导出到本地的文件系统中。3.根据权利要求1所述的一种android平台下...

【专利技术属性】
技术研发人员：吴松洋，张旭，刘善军，刘欣，
申请(专利权)人：公安部第三研究所，
类型：发明
国别省市：上海;31