面向Android手机的数字取证系统设计与实现

发布时间：2020-06-17 12:46

【摘要】：随着移动互联网技术迅猛发展,全球智能手机的普及率逐年增加,彻底改变了人们的生活和工作方式。智能手机成为了信息传递的主要媒介,其中存储了大量个人隐私信息。然而社会上涌现了大量的针对移动设备的犯罪活动,如短信或邮件欺诈、电子商务诈骗、侵占知识产权、传播有害信息、病毒软件等,各种新型犯罪活动也层出不穷,移动设备取证也随着智能手机的发展得到广泛关注。其中以Android操作系统的移动设备市场占有率最大,约为85.9%。因此如何针对Android操作系统下的移动设备进行数字取证将对于打击犯罪、信息安全等问题具有十分重要的意义。本文首先详细阐述了系统的研究背景与意义,深入分析了国内外移动数字取证技术发展现状与未来发展趋势,详细介绍了在系统研究过程中涉及的相关知识和技术,包括Android系统架构、Root原理、ADB调试桥、MySQL数据库、.NET Framework和Android Bootloader原理。在此基础上提出了系统的总体目标,构建了系统的总体架构,划分了系统功能;对Android手机数据采集技术进行了深入研究,包括逻辑获取、临时Root获取、JTAG获取、ISP获取,实现了基于Root权限下的逻辑获取引擎与基于高通处理器物理获取引擎;设计实现了数据分析系统的框架,完成了电子商务类应用程序的取证。本文基于数字取证基本原则,从数据采集、数据分析、数据存储三个角度出发,研究设计出一款符合本国国情、法律法规的面向Android手机的数字取证系统。通过严格的测试,结果表明,本系统各项功能都达到了设计目标,很好地满足了司法部门对数字取证的需求,对于维护国家信息安全、保障社会稳定具有重大意义。
【学位授予单位】：厦门大学
【学位级别】：硕士
【学位授予年份】：2018
【分类号】：TP311.52;D918.2
【图文】：

系统架构,智能手机,安迪

２．１邋Ａｎｄｒｏｉｄ系统介绍逡逑Ａｎｄｒｏｉｄ系统是Ｇｏｏｇｌｅ开发的一款开源移动操作系统。最初是由安迪？鲁宾逡逑等人组建Ａｎｄｒｏｉｄ开发团队，于２００５年８月被Ｇｏｏｇｌｅ收购，安迪？鲁宾继续负逡逑责Ａｎｄｒｏｉｄ项目，２００７年１１月，Ｇｏｏｇｌｅ正式推出名为Ａｎｄｒｏｉｄ的操作系统，并逡逑宣布建立一个联盟组织“开放手持设备联盟”来研发改良Ａｎｄｒｏｉｄ系统［３５】。第一逡逑部商用Ａｎｄｒｏｉｄ智能手机发布于２０１８年，到至今Ａｎｄｒｏｉｄ操作系统己经成为全逡逑球用户数最多的智能手机操作系统。Ａｎｄｒｏｉｄ系统采用了分层的架构，如图２．１所逡逑示。从高层到底层分别是应用程序（Ａｐｐｌｉｃａｔｉｏｎｓ）、应用程序框架（Ａｐｐｌｉｃａｔｉｏｎ逡逑Ｆｒａｍｅｗｏｒｋ）、系统运行库与安卓运行环境（Ｌｉｂｒａｒｉｓ＆邋Ａｎｄｒｏｉｄ邋Ｒｕｎｔｉｍｅ）、Ｌｉｎｕｘ逡逑内核（Ｌｉｎｕｘ邋ｋｅｒｎｅ）邋［３６’３７］。逡逑

逻辑,物理,界面,手机

ＡｐｐＤｏｗｎＬｏａｄＢｙＣｆｇＦｉｌｅ（ｓｔｒＲｏｏｔＰａｔｈ）；逡逑｝逡逑面向Ａｎｄｒｏｉｄ手机数字取证系统的逻辑获取界面如图４．９所示：逡逑３５逡逑

【参考文献】