前沿拓展：

編者按：本期，數據恢復四川省重點實驗室科研人員將介紹IOS/Android手機從原始數據掃描提取到具體解析的全過程。分析常見的定位痕跡數據源和解析方式，介紹如何利用第三方位置服務商提供的GPS、基站解析服務進行進一步數據解析和地圖展示。

一、GPS定位和LBS基站定位是手機定位數據主要來源

在IOS、Android的智能設備當中，很多應用都會定位用戶當前所在位置，如天氣預報、城市問候語、地圖軟件、社交軟件等，這些應用大都采用GPS和LBS基站進行定位，當然還有的采取是WiFi、A-GPS、GPS-one等進行定位。手機定位數據在應用的本地App位置中有所保存，有些也可能保存到應用云服務器上。針對手機取證而言，主要從本地App文件中提取地理位置信息。

二、5種常見手機定位數據源及分析方法

GPS定位和LBS基站定位是手機定位數據主要來源，根據不同手機應用，具體又表現為多種不同形式手機數據源，以下為5種常見手機定位數據源及分析方法：

1.簡易xml

針對簡易xml，通過字段名可以清晰分析出經度\緯度及時間信息。如圖1所示，msc.lat即緯度= 30.572313，msc.lng即經度= 104.06245，location_last_update即時間，1459495885804是Unix時間戳，轉化為UTC時間為2016/4/1 15:31:25。

【圖1：簡易xml】

2．App日志文件

txt .log .ini等APP日志文件里的日志數據具有一定格式，檢索定位數據可以采用一定算法的正則表達式。如圖2所示，GPS定位數據中的atitude = 30.570579即為緯度，longitude = 104.063774即經度，時間為2015/7/15 17:46:20。

【圖2：App日志文件】

3.Android設備log.log日志

log.log日志為Android特有的設備日志，含有基站定位數據。其中，CellIdentityGsm開頭的字段就是指基站信息。如圖3所示，CellIdentityGsm字段內容中mMcc表示國家代碼（中國的國家代碼是460）、Mnc標識網絡類型（移動的代碼是1，聯通的代碼是0）、mLac標識基站的位置區域碼、mCid標識基站編號。

備注：CellIdentityGsm代表是移動基站信息，如果是聯通基站信息則字段名為CellIdentityWcdma。

【圖3：Android設備log.log日志】

4.DB數據庫

DB數據庫在IOS和Android應用大量采用，DB數據庫文件用來存儲App運行所需基本參數及運行中用戶設置需要保存的數據。如圖4所示，打開一個記錄定位數據的DB數據庫文件，loc字段為location縮寫即含有位置信息的加密數據，time字段為Unix時間戳，經過一定的解密算法可以獲取其中具體緯度、經度信息。

【圖4：DB數據庫】

5.媒體文件

我們平時在用手機拍照或錄制視頻時可以設置是否保存當前位置，設置保存后拍攝的JPG 、MP4 、MOV等媒體文件屬性中，就保存有拍攝時定位數據（如圖5）。

【圖5：來自iPhone拍攝的JPG媒體文件】

三、如何利用第三方平臺對定位點數據進行進一步解析和地圖展示

通過以上對手機定位數據源進行提取和分析，可以得到手機定位點數據（其中，GPS定位數據結構為：時間、經度、緯度；基站數據結構為：時間、國家代碼、網絡號碼、基站號，位置區域碼）。針對這些手機定位點數據，通過第三方定位數據查詢平臺，如Google位置服務、百度位置解析API、LBS數據倉庫、Haoservice、聚合數據等，可以對這些手機定位點數據進行進一步解析和地圖展示。

備注：其中Google位置服務需結合VPN使用，百度API當前只能解析國內的位置信息，聚合數據等第三方專業數據接口供應商采用付費解析的方式解析。

下面，我們將以前面解析圖1、圖2、圖3得到的3個定位點數據①GPS 點[時間2016/4/1 15:31:25，經度104.06245，緯度30.572313]；②GPS點 [時間2015/7/15 15:31:25，經度104.063774，緯度30.570579] ；③基站點[時間2015/4/29 14:14:34，國家代碼460，網絡號碼0，基站號37341，位置區域碼33067]為例，介紹幾種利用第三方平臺進行進一步解析和地圖展示的方法：

1、API接口方式（針對GPS定位點）

針對①GPS 點[時間2016/4/1 15:31:25，經度104.06245，緯度30.572313]，可以利用百度地圖API進行展示，其中formatted_address字段就是具體的街道位置（如圖6）。

備注：利用百度地圖API需要申請ak，這種方式適合后臺程序調用API

【圖6：百度地圖API接口】

2、網站結合地圖方式（針對GPS定位點）

針對②GPS點 [時間2015/7/15 15:31:25，經度104.063774，緯度30.570579]，可以采取網站結合地圖方式進行展示。打開經緯度查詢網站（http://www.gpsspg.com/maps.htm），在搜素欄中輸入具體的經度、緯度，具體的街道位置便在地圖上顯示出來（如圖7）。

備注：這種方式適合定位數據量小，需要快速獲得定位點具體位置時使用。

【圖7：網站結合地圖方式】

3、解析基站定位點數據

針對③基站點[時間2015/4/29 14:14:34，國家代碼460，網絡號碼0，基站號37341，位置區域碼33067]，可以利用第三方基站查詢平臺進行查詢。這里，我們使用第三方查詢平臺“LBS數據倉儲”進行查詢，打開網址（http://api.cellocation.com/cell.html），在地圖上方的輸入框中填入基站點數據信息，查詢即可看到該基站所在的具體街道位置和經緯度信息（如圖8）。

【圖8：利用LBS數據倉儲獲取基站定位點街道位置】

結語：本期，數據恢復四川省重點實驗室科研人員介紹了從IOS/Android手機常見數據源提取分析定位點數據，再到利用第三方平臺進行進一步解析和展示的全過程。目前，此方法已成功應用到效率源“MTF 手機可視化行蹤取證系統”中，并實現了軟件全自動檢索、提取、解析、地圖展示等功能，大大提升了工作效率。

拓展知識：