智能手机的在线取证研究

发布时间：2021-12-31 13:18

　　智能手机如今已成为日常生活中不可或缺的通讯工具,但是,由于手机使用者的意图各不相同,产生的犯罪分子因利用手机作为谋利手段展开违法行为的现象也屡见不鲜。对于此类犯罪行为,通过手机智能功能有效取证为破案率的提高提供了保障。随着手机智能系统的不断更新,手机取证的方式也日趋多样化,本文选择Android系统取证的核心技术为主要研究对象,针对手机智能在线取证的各个单元设计过程中所面临的疑难问题进行深入性探讨,具体工作如下:1.针对智能手机在线数据提取技术进行分析,整体围绕重要数据信息（短信以及联系人通话记录）以及敏感信息（邮件、浏览器、第三方app）提取的基本方法,通过对cache的整体结构、各种作用进行分析实现上述信息证据的统一化提取。2.基于现存文本分类算法的缺陷提出了相应的改善措施,利用搜索引擎的相似度计算方法实现特征词分散问题的有效解决,其次,在此缺陷的基础上,设计出与网页重复清除以及语义片段极其相似的计算模式。3.构建了智能手机在线取证系统,在需求分析的基础上,完成了对智能手机在线取证系统总体构架、总体结构进行设计,并完成数据传输、基本信息提取、删除数据恢复、信息处理等功能模块以及智能... 

【文章来源】：战略支援部队信息工程大学河南省

【文章页数】：65 页

【学位级别】：硕士

【部分图文】：

FinalMobileForensics（4）CellebriteUFED它可以针对三星手机锁定功能基于部分取证信息的操作进行支持，比如：多元化的移动设备数据以及物理提取和密码解锁

图 3.2 查询连接设备成功后，可以使用以下命令将数据下载到手机本地。文件访问系统，并运行系统指令访问系统版本、内存和手机文件返回信息，如图 3.3 所示：本minfouinfocpu图 3.3 查看版本信息子数据的特点进行固定：要保存数据信息本身；同时要保全来说，周边环境数据更有利于保证其完整性和可靠性。比如据的迁移监控和镜像数据提取过程记录在案，形成监管过程在数据储存方面是最可靠也是最安全的，数据丢失是用户不

第三章 智能手机的在线数据提取智能手机取证技术作为网络安全技术中的重要组成部分，不但可以应急响应和防护网络安全，还可以在有必要的时候介入司法程序，提供可采信的证据进行法律诉讼，已然变成了打击网络违法犯罪和保障信息安全最直接的武器，在网络时代对传统的智能手机取证发起了强有力的冲击。3.2 智能手机基本数据信息提取智能移动终端的设备信息、E-mail 以及内存卡等数据信息是组成手机内部信息的关键部分，手机内部所包含的所有数据信息都能验证数据真伪。利用的 adb pull 指令可以成功提取数据库到本地。现如图 3.4：Adb pull/data/data/db

【参考文献】：
期刊论文
[1]分类算法在手机取证中的应用[J]. 肖程望,卢军,余力耕.  电子设计工程. 2017(22)
[2]手机取证及其应用——以职务犯罪侦查为剖析视角[J]. 陈涌涛,管世奇,邹蜀睿.  重庆邮电大学学报(社会科学版). 2015(05)
[3]基于Android SDK技术的Android智能手机取证系统[J]. 刘红,郑健.  上海电机学院学报. 2015(04)
[4]Android手机取证技术研究综述[J]. 杨雪.  计算机时代. 2015(06)
[5]MTP模式下智能手机数据的恢复与取证[J]. 危蓉,麦永浩.  警察技术. 2015(02)
[6]基于安卓系统的手机防盗取证系统[J]. 浩明.  实验室研究与探索. 2014(09)
[7]智能手机取证应用研究[J]. 张振,马红.  科技经济市场. 2014(08)
[8]Windows Phone 7智能手机的取证[J]. 姚伟,沙晶.  中国司法鉴定. 2014(04)
[9]面向Android智能手机的电子数据取证分析[J]. 钟华,缪红,李进.  信息安全与通信保密. 2014(07)
[10]刑侦工作中智能手机调查取证模型研究[J]. 孙毅,李文娟,朱志鸣.  湖北警官学院学报. 2014(05)



本文编号：3560326