Android系统取证关键技术研究

发布时间：2017-05-20 20:15

  本文关键词：Android系统取证关键技术研究，由笔耕文化传播整理发布。

【摘要】：智能手机具备携带方便、操作简单、功能强大等特点被广泛的使用。由于其隐蔽性和便于携带的特点,越来越多的犯罪分子开始利用智能手机来从事犯罪活动。因此,如何快速的从智能设备提取全面而有力的证据,成为侦破案件的至关重要的问题。犯罪分子为了掩盖犯罪迹象,通常会使用一些同义词来代替相关的敏感词汇,使在证据分析过程中很难匹配得到关键字。因此为了分析和解决此问题,本文主要做工作内容:对android存储结构尤其是缓存结构进行分析,使提取证据的覆盖面更全面;针对现有证据分析的不足,以及文本分类过程中存在特征词稀疏的问题,提出了一种改进的基于同义词扩充的文本分类算法。实验结果表明,改进的算法能大大提高召回率,从而使关键词搜索更全面。在同义词扩充方面提出了改进的基于搜索引擎的语义相似度计算方法New Dice,对Web Dice进行改进,增加了去噪声和去冗余的方法。实验结果表明,改进的算法具有较高的相关度。由于增加了对同义词的扩充,因此最后本文修改了特征词权重计算的方法,增加了对同义词的相应的权重计算,并给出了改进算法的整体流程。证据分析是智能终端取证过程的关键环节,因此对分析方法的提出和改进,从而获取全面的犯罪证据,对于打击犯罪和取证工作具有十分重要的意义。
【关键词】：android 取证 数据提取 文本分类 相似度分析
【学位授予单位】：广西民族大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP391.1
【目录】：

• 摘要3-4
• ABSTRACT4-8
• 第一章 绪论8-12
• 1.1 研究背景及研究意义8-9
• 1.2 国内外研究现状9-11
• 1.3 论文研究内容及论文安排11-12
• 第二章 相关背景知识12-31
• 2.1 取证技术概述12-15
• 2.1.1 手机取证的定义12
• 2.1.2 与传统计算机取证的异同12-14
• 2.1.3 常见的取证工具14-15
• 2.2 手机取证流程15-16
• 2.2.1 手机取证原则15-16
• 2.2.2 手机取证的过程模型16
• 2.3 Android系统16-19
• 2.3.1 Android体系结构17-18
• 2.3.2 Android数据存储方式18-19
• 2.4 SQLite数据库19-24
• 2.4.1 SQLite体系结构20-22
• 2.4.2 SQLite页结构及删除数据原理22-24
• 2.5 文本分类相关技术24-30
• 2.5.1 文本分类预处理25-26
• 2.5.2 文本表示模型26-28
• 2.5.3 特征抽取方法及权重计算28-29
• 2.5.4 常用的分类算法29-30
• 2.6 本章小结30-31
• 第三章 数据提取31-46
• 3.1 数据提取准备工作31-32
• 3.2 Android手机基本数据信息提取32-41
• 3.2.1 通讯录与通话记录提取33-36
• 3.2.2 短信记录提取36-37
• 3.2.3 其他敏感数据提取37-41
• 3.3 Android cache数据信息提取41-45
• 3.3.1 Android cache结构41-42
• 3.3.2 Android cache分析42-45
• 3.4 本章小结45-46
• 第四章 改进的文本分类数据分析方法46-59
• 4.1 语义相似度计算简介46-49
• 4.1.1 语义词典47-48
• 4.1.2 语料库48
• 4.1.3 搜索引擎48-49
• 4.2 一种基于搜索引擎的词语语义相似度计算49-54
• 4.2.1 基于查询页面的词汇语义相似度计算49-50
• 4.2.2 改进的算法50-52
• 4.2.3 New Dice用于同义词发现算法描述52-53
• 4.2.4 实验分析53-54
• 4.3 改进的文本分类算法54-56
• 4.3.1 同义词权重计算55
• 4.3.2 文本扩展55
• 4.3.3 算法流程图55-56
• 4.4 关键字匹配56-57
• 4.5 实验分析57-58
• 4.6 本章小结58-59
• 第五章 总结与展望59-61
• 5.1 工作总结59
• 5.2 工作展望59-61
• 参考文献61-66
• 攻读硕士学位期间参加的科研项目66-67
• 攻读硕士学位期间发表的学术论文67-68
• 致谢68

【参考文献】

中国期刊全文数据库 前10条

1 许云,樊孝忠,张锋;基于知网的语义相关度计算[J];北京理工大学学报;2005年05期

2 裴珊珊;;Android系统手机取证分析[J];电脑知识与技术;2012年05期

3 龚雪;;安卓手机取证技术[J];硅谷;2012年13期

4 吴小惠;;嵌入式数据库典型技术SQLite的研究[J];福建电脑;2012年10期

5 吴燕波;向大为;姚秋凤;;电子证据勘验的一般方法[J];湖北警官学院学报;2011年02期

6 陈叶旺;余金山;;一种改进的朴素贝叶斯文本分类方法[J];华侨大学学报(自然科学版);2011年04期

7 张琳;陈燕;李桃迎;牟向伟;;决策树分类算法研究[J];计算机工程;2011年13期

8 李也白;唐辉;张淳;贺玉明;;基于改进的FP-tree的频繁模式挖掘算法[J];计算机应用;2011年01期

9 张爱科;;基于改进的最大熵均值聚类方法在文本分类中的应用[J];计算机应用研究;2012年04期

10 戴吉明;;手机取证及其电子证据获取研究[J];计算机与现代化;2007年05期

中国硕士学位论文全文数据库 前3条

1 朱俊;多模式匹配算法研究[D];合肥工业大学;2010年

2 赵浩亮;手机取证软件框架的设计与实现[D];大连海事大学;2012年

3 魏淼;Windows下计算机取证工具的研究与实现[D];西安电子科技大学;2014年

  本文关键词：Android系统取证关键技术研究，由笔耕文化传播整理发布。

，

本文编号：382704