【摘要】：隨著移動互聯(lián)網(wǎng)技術(shù)迅猛發(fā)展,全球智能手機(jī)的普及率逐年增加,徹底改變了人們的生活和工作方式。智能手機(jī)成為了信息傳遞的主要媒介,其中存儲了大量個人隱私信息。然而社會上涌現(xiàn)了大量的針對移動設(shè)備的犯罪活動,如短信或郵件欺詐、電子商務(wù)詐騙、侵占知識產(chǎn)權(quán)、傳播有害信息、病毒軟件等,各種新型犯罪活動也層出不窮,移動設(shè)備取證也隨著智能手機(jī)的發(fā)展得到廣泛關(guān)注。其中以Android操作系統(tǒng)的移動設(shè)備市場占有率最大,約為85.9%。因此如何針對Android操作系統(tǒng)下的移動設(shè)備進(jìn)行數(shù)字取證將對于打擊犯罪、信息安全等問題具有十分重要的意義。本文首先詳細(xì)闡述了系統(tǒng)的研究背景與意義,深入分析了國內(nèi)外移動數(shù)字取證技術(shù)發(fā)展現(xiàn)狀與未來發(fā)展趨勢,詳細(xì)介紹了在系統(tǒng)研究過程中涉及的相關(guān)知識和技術(shù),包括Android系統(tǒng)架構(gòu)、Root原理、ADB調(diào)試橋、MySQL數(shù)據(jù)庫、.NET Framework和Android Bootloader原理。在此基礎(chǔ)上提出了系統(tǒng)的總體目標(biāo),構(gòu)建了系統(tǒng)的總體架構(gòu),劃分了系統(tǒng)功能;對Android手機(jī)數(shù)據(jù)采集技術(shù)進(jìn)行了深入研究,包括邏輯獲取、臨時Root獲取、JTAG獲取、ISP獲取,實(shí)現(xiàn)了基于Root權(quán)限下的邏輯獲取引擎與基于高通處理器物理獲取引擎;設(shè)計(jì)實(shí)現(xiàn)了數(shù)據(jù)分析系統(tǒng)的框架,完成了電子商務(wù)類應(yīng)用程序的取證。本文基于數(shù)字取證基本原則,從數(shù)據(jù)采集、數(shù)據(jù)分析、數(shù)據(jù)存儲三個角度出發(fā),研究設(shè)計(jì)出一款符合本國國情、法律法規(guī)的面向Android手機(jī)的數(shù)字取證系統(tǒng)。通過嚴(yán)格的測試,結(jié)果表明,本系統(tǒng)各項(xiàng)功能都達(dá)到了設(shè)計(jì)目標(biāo),很好地滿足了司法部門對數(shù)字取證的需求,對于維護(hù)國家信息安全、保障社會穩(wěn)定具有重大意義。
【學(xué)位授予單位】：廈門大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2018
【分類號】：TP311.52;D918.2
【圖文】：

２．１邋Ａｎｄｒｏｉｄ系統(tǒng)介紹逡逑Ａｎｄｒｏｉｄ系統(tǒng)是Ｇｏｏｇｌｅ開發(fā)的一款開源移動操作系統(tǒng)。最初是由安迪？魯賓逡逑等人組建Ａｎｄｒｏｉｄ開發(fā)團(tuán)隊(duì)，于２００５年８月被Ｇｏｏｇｌｅ收購，安迪？魯賓繼續(xù)負(fù)逡逑責(zé)Ａｎｄｒｏｉｄ項(xiàng)目，２００７年１１月，Ｇｏｏｇｌｅ正式推出名為Ａｎｄｒｏｉｄ的操作系統(tǒng)，并逡逑宣布建立一個聯(lián)盟組織“開放手持設(shè)備聯(lián)盟”來研發(fā)改良Ａｎｄｒｏｉｄ系統(tǒng)［３５】。第一逡逑部商用Ａｎｄｒｏｉｄ智能手機(jī)發(fā)布于２０１８年，到至今Ａｎｄｒｏｉｄ操作系統(tǒng)己經(jīng)成為全逡逑球用戶數(shù)最多的智能手機(jī)操作系統(tǒng)。Ａｎｄｒｏｉｄ系統(tǒng)采用了分層的架構(gòu)，如圖２．１所逡逑示。從高層到底層分別是應(yīng)用程序（Ａｐｐｌｉｃａｔｉｏｎｓ）、應(yīng)用程序框架（Ａｐｐｌｉｃａｔｉｏｎ逡逑Ｆｒａｍｅｗｏｒｋ）、系統(tǒng)運(yùn)行庫與安卓運(yùn)行環(huán)境（Ｌｉｂｒａｒｉｓ＆邋Ａｎｄｒｏｉｄ邋Ｒｕｎｔｉｍｅ）、Ｌｉｎｕｘ逡逑內(nèi)核（Ｌｉｎｕｘ邋ｋｅｒｎｅ）邋［３６’３７］。逡逑

ＡｐｐＤｏｗｎＬｏａｄＢｙＣｆｇＦｉｌｅ（ｓｔｒＲｏｏｔＰａｔｈ）；逡逑｝逡逑面向Ａｎｄｒｏｉｄ手機(jī)數(shù)字取證系統(tǒng)的邏輯獲取界面如圖４．９所示：逡逑３５逡逑

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 易帥;李乾;胡雪麗;吳灝;;SQLite數(shù)據(jù)庫刪除記錄恢復(fù)方法[J];信息工程大學(xué)學(xué)報;2015年03期

2 丁麗萍;岳曉萌;李彥峰;;移動數(shù)字取證技術(shù)[J];中興通訊技術(shù);2015年03期

3 周飛;李剛;高志;張彬;;移動終端存儲介質(zhì)中的信息讀取新技術(shù)[J];警察技術(shù);2015年03期

4 王即墨;計(jì)超豪;裴洪卿;;Android智能手機(jī)鎖屏密碼及破解方法研究[J];刑事技術(shù);2015年02期

5 楊澤明;劉寶旭;許榕生;;數(shù)字取證研究現(xiàn)狀與發(fā)展態(tài)勢[J];科研信息化技術(shù)與應(yīng)用;2015年01期

6 方冬蓉;張秋余;董瑞洪;文森;;Android系統(tǒng)刪除數(shù)據(jù)恢復(fù)方法研究[J];計(jì)算機(jī)工程;2014年10期

7 吳文思;;基于安卓的系統(tǒng)架構(gòu)及程序開發(fā)探索[J];電子技術(shù)與軟件工程;2014年19期

8 楊超;劉文慶;張偉;陳云芳;;基于利用方式的Android Root漏洞分析[J];計(jì)算機(jī)科學(xué);2014年S1期

9 高波;;大數(shù)據(jù):電子數(shù)據(jù)證據(jù)的挑戰(zhàn)與機(jī)遇[J];重慶大學(xué)學(xué)報(社會科學(xué)版);2014年03期

10 于沖;;網(wǎng)絡(luò)誹謗行為的實(shí)證分析與刑法應(yīng)對——以10年來100個網(wǎng)絡(luò)誹謗案例為樣本[J];法學(xué);2013年07期

相關(guān)博士學(xué)位論文 前1條

1 張笑魯;Android移動設(shè)備的數(shù)字取證關(guān)鍵問題研究[D];吉林大學(xué);2016年

相關(guān)碩士學(xué)位論文 前4條

1 謝珍真;基于云計(jì)算的數(shù)字取證關(guān)鍵技術(shù)的研究與實(shí)現(xiàn)[D];吉林大學(xué);2014年

2 文森;電子取證技術(shù)在毒品犯罪案件中的應(yīng)用研究[D];蘭州理工大學(xué);2014年

3 曹承志;Android平臺權(quán)限提升技術(shù)研究與實(shí)現(xiàn)[D];南京郵電大學(xué);2014年

4 王威;MySQL數(shù)據(jù)庫源代碼分析及存儲引擎的設(shè)計(jì)[D];南京郵電大學(xué);2012年

本文編號：2717624