隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展以及移動終端設(shè)備的快速普及,如今智能移動終端已成為了人們必不可少的工具,其中存儲了大量用戶的私密信息如通話記錄、聊天記錄、轉(zhuǎn)賬支付記錄、導(dǎo)航定位記錄等。移動終端與網(wǎng)絡(luò)正日益被犯罪嫌疑人所利用,利用智能移動終端進(jìn)行諸如詐騙、非法交易、散布謠言、傳播木馬病毒等違法犯罪活動甚至進(jìn)行恐怖襲擊的活動日益增多,給社會的穩(wěn)定帶來嚴(yán)重的影響,甚至有可能會危及國家安全。制定科學(xué)的移動數(shù)字取證體系并開發(fā)出有效的移動終端取證工具,為打擊移動數(shù)字違法行為提供技術(shù)支持,已經(jīng)成為眾多司法部門急需解決的問題。本文首先詳細(xì)闡述了移動終端取證的背景以及研究的目的和意義,深入分析了國內(nèi)外移動終端取證研究的現(xiàn)狀,詳細(xì)介紹了系統(tǒng)研究相關(guān)的基礎(chǔ)知識和技術(shù),包括Android系統(tǒng)的背景和架構(gòu)、MySQL和SQLite數(shù)據(jù)庫的架構(gòu)、ROOT的基本概念和原理、ADB架構(gòu)和數(shù)字取證基本原則等。在此基礎(chǔ)上提出了系統(tǒng)設(shè)計(jì)的總體目標(biāo),構(gòu)建了系統(tǒng)總體框架,設(shè)計(jì)了系統(tǒng)功能模塊,根據(jù)E-R圖設(shè)計(jì)了系統(tǒng)數(shù)據(jù)庫,完成了通話記錄、短信記錄、聯(lián)系人等基本信息取證以及即時通訊軟件、購物軟件、定位導(dǎo)航等各類應(yīng)用程序的取證,實(shí)現(xiàn)了基于S...

【文章頁數(shù)】：90 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖２．?２?ＭｙＳＱＬ數(shù)據(jù)庫邏輯架構(gòu)??

基于線程的內(nèi)存分配系統(tǒng)。ＭｙＳＱＬ提供很多語言的ＡＰＩ接口，且擁有很好的管理??工具，如Ｎａｖｉｃａｔ、Ｗｏｒｋｂｅｎｃｈ等，有利于開發(fā)人員更好地使用ＭｙＳＱＬ數(shù)據(jù)庫。??ＭｙＳＱＬ的存儲引擎架構(gòu)將查詢處理和數(shù)據(jù)的存儲相分離，圖２．２是ＭｙＳＱＬ??的邏輯架構(gòu)圖，具有三層邏輯架構(gòu)....

圖２．３?ＳＱＬｉｔｅ架構(gòu)圖??內(nèi)核（Ｃｏｒｅ）：包括?Ｉｎｔｅｒｆａｃｅ、ＳＱＬ?Ｃｏｍｍａｎｄ?Ｐｒｏｃｅｓｓｏｒ?和?Ｖｉｒｔｕａｌ??

的方式保存在硬件中，因此在研究移動設(shè)備取證時，必須要研宄ＳＱＬｉｔｅ數(shù)據(jù)庫??的數(shù)據(jù)存儲與提取。??圖２．３是一個ＳＱＬｉｔｅ體系架構(gòu)圖［４７］，主要由四部分組成，圖中顯示了??ＳＱＬｉｔｅ的主要組件以及各組件之間的關(guān)聯(lián)關(guān)系。??１０??

圖２．?４?ＡＤＢ框架和工作方式??本系統(tǒng)在開發(fā)過程中常見的ｓｈｅｌｌ命令和ＡＤＢ命令如表２．?２和表２．?３所示：??

圖２．?４?ＡＤＢ框架和工作方式??本系統(tǒng)在開發(fā)過程中常見的ｓｈｅｌｌ命令和ＡＤＢ命令如表２．?２和表２．?３所表２．?２取證常用ＡＤＢ命令??ａｄｂ命令?斑明??ａｄｂ?ｄｅｖｉｃｅｓ?用于查詢設(shè)備的連接狀態(tài)??ａｄｂ?ｓｈｅｌｌ?進(jìn)入設(shè)備的遠(yuǎn)程ｓｈｅｌｌ??ａｄｂ?ｐｕｌｌ?....

圖３．１系統(tǒng)總體結(jié)構(gòu)圖??數(shù)據(jù)采集客戶端是整個移動數(shù)字取證系統(tǒng)的基礎(chǔ)，只有先在移動設(shè)備中采??，，正證

３＿２總體設(shè)計(jì)??本系統(tǒng)基于移動數(shù)字取證基本原則，設(shè)計(jì)的Ａｎｄｒｏｉｄ移動終端取證系統(tǒng)總??體結(jié)構(gòu)如圖３．１所示。系統(tǒng)采用三層架構(gòu)，分別是ＵＩ界面層、業(yè)務(wù)邏輯層、數(shù)??據(jù)服務(wù)層。系統(tǒng)分為兩部分，分別為數(shù)據(jù)采集和數(shù)據(jù)分析，采集客戶端可以采??集到市面上主流安卓設(shè)備的數(shù)據(jù)，數(shù)據(jù)分析客....

本文編號：3998874