安卓手機應(yīng)用軟件的取證研究
本文關(guān)鍵詞:安卓手機應(yīng)用軟件的取證研究,由筆耕文化傳播整理發(fā)布。
【摘要】:隨著基于Android系統(tǒng)的無線移動終端設(shè)備應(yīng)用的日益普及,對這些終端設(shè)備特別是智能手機應(yīng)用程序中的數(shù)據(jù)進行提取、分析和處理以獲得司法證據(jù)也變得越來越迫切。Android系統(tǒng)智能手機的取證研究已經(jīng)有一段時間的發(fā)展,成效顯著。公安機關(guān)、法院等各級執(zhí)法部門已經(jīng)在案件的偵探和審理過程中獲取涉案人員的智能手機或其他移動終端設(shè)備中存放的通話記錄、短消息、電話簿等基本的用戶信息和數(shù)據(jù),并盡可能對已刪除信息進行數(shù)據(jù)恢復(fù),從而推動案件的進一步調(diào)查和審理。因此,對于智能手機的取證技術(shù)已成為打擊高科技犯罪的有效技術(shù)手段。通過專業(yè)取證工具對電子數(shù)據(jù)進行提取和分析已經(jīng)成為電子數(shù)據(jù)司法鑒定的常用手段,專業(yè)取證工具能夠極大地節(jié)省調(diào)查取證人員的時間,從而有效的促進案件的偵破。但是,專業(yè)取證工具也有自身的不足,對于目前比較流行的社交軟件易信和陌陌等支持力度不夠。對于目前通過定位來提供服務(wù)的滴滴、地圖等軟件也不支持,無法提取和分析用戶的地理數(shù)據(jù)。對于取證調(diào)查人員來說,拿到送檢來的檢材后應(yīng)該依照怎樣的流程進行后續(xù)的取證工作,才能確保鑒定過程和結(jié)果的合法性。本文針對安卓手機取證中存在著以上幾種問題,提出了一種安卓手機取證流程,以確保在取證過程中減小對電子數(shù)據(jù)的污染以及最大可能地提取出檢材上的電子數(shù)據(jù)。對于應(yīng)用很廣的社交軟件和地圖軟件進行數(shù)據(jù)提取并分析這些數(shù)據(jù)在數(shù)據(jù)庫中的關(guān)聯(lián)性,最終使用Web技術(shù)來開發(fā)對應(yīng)用軟件進行數(shù)據(jù)分析和展示的系統(tǒng),該系統(tǒng)對于安卓手機上應(yīng)用軟件版本的不斷更新和新的應(yīng)用軟件來說,能夠很好的進行維護。在取證過程中能夠支持不常用的軟件,能夠分析數(shù)據(jù)并對數(shù)據(jù)進行過濾和排序。對于取證調(diào)查人員來說能夠支持把數(shù)據(jù)導(dǎo)出成excel、pdf和csv格式并支持打印功能。這些功能在取證調(diào)查人員出具司法鑒定報告時能夠起到很大的幫助。該系統(tǒng)能夠?qū)Σ煌膽?yīng)用軟件所涉及到用戶的聊天記錄數(shù)量進行展示,方便取證調(diào)查人員查看哪類數(shù)據(jù)比較重要。同時能夠把這幾款應(yīng)用軟件的用戶數(shù)據(jù)放在一塊進行查看,取證人員可以根據(jù)時間順序來查看不同應(yīng)用軟件的數(shù)據(jù),也可以全局搜索某一類信息。
【關(guān)鍵詞】:手機取證 數(shù)據(jù)恢復(fù) 智能手機 電子證據(jù) 應(yīng)用程序
【學位授予單位】:重慶郵電大學
【學位級別】:碩士
【學位授予年份】:2016
【分類號】:TN929.53;D918.2
【目錄】:
- 摘要3-4
- abstract4-8
- 第1章 緒論8-18
- 1.1 研究背景8-14
- 1.1.1 手機取證簡介8-11
- 1.1.2 手機取證概念11
- 1.1.3 手機取證原則11-12
- 1.1.4 手機取證流程12-14
- 1.1.5 手機取證的發(fā)展方向14
- 1.2 課題來源14-15
- 1.3 安卓手機取證研究現(xiàn)狀15-16
- 1.4 論文組織結(jié)構(gòu)16-18
- 第2章 安卓手機取證技術(shù)相關(guān)知識18-30
- 2.1 SIM卡相關(guān)知識18-20
- 2.2 Android程序調(diào)試橋相關(guān)知識20-21
- 2.3 SQLite數(shù)據(jù)庫相關(guān)知識21-22
- 2.4 Android手機內(nèi)存類型和文件系統(tǒng)22-24
- 2.5 數(shù)據(jù)提取相關(guān)知識24-30
- 第3章 安卓手機地理數(shù)據(jù)的取證研究30-36
- 3.1 地理數(shù)據(jù)簡介30-32
- 3.1.1 地理數(shù)據(jù)的來源30-32
- 3.1.2 地理數(shù)據(jù)取證的研究背景32
- 3.2 地理數(shù)據(jù)分析32-33
- 3.3 可視化展示33-36
- 第4章 安卓手機應(yīng)用軟件的取證研究36-47
- 4.1 新浪微博的取證研究36-40
- 4.1.1 新浪微博取證簡介36-37
- 4.1.2 新浪微博的用戶數(shù)據(jù)37-40
- 4.2 UC瀏覽器的取證研究40-42
- 4.2.1 UC瀏覽器取證簡介40
- 4.2.2 UC瀏覽器的用戶數(shù)據(jù)40-42
- 4.3 陌陌的取證研究42-45
- 4.3.1 陌陌取證簡介42-43
- 4.3.2 陌陌的用戶數(shù)據(jù)43-45
- 4.4 易信的取證研究45-47
- 4.4.1 易信取證簡介45
- 4.4.2 易信的用戶數(shù)據(jù)45-47
- 第5章 應(yīng)用軟件數(shù)據(jù)展示系統(tǒng)47-54
- 5.1 需求分析47-48
- 5.1.1 用戶需求47-48
- 5.1.2 功能需求48
- 5.2 詳細設(shè)計48-50
- 5.2.1 地圖模塊設(shè)計48-49
- 5.2.2 新浪微博模塊設(shè)計49
- 5.2.3 UC瀏覽器模塊設(shè)計49
- 5.2.4 陌陌模塊設(shè)計49-50
- 5.2.5 易信模塊設(shè)計50
- 5.3 代碼開發(fā)和單元測試階段50-54
- 5.3.1 代碼開發(fā)50-52
- 5.3.2 單元測試52-54
- 第6章 總結(jié)及未來工作54-56
- 參考文獻56-59
- 致謝59-60
- 攻讀碩士學位期間從事的科研工作及取得的成果60
【參考文獻】
中國期刊全文數(shù)據(jù)庫 前10條
1 危蓉;麥永浩;;鎖屏Android智能手機取證方法的研究[J];中國司法鑒定;2015年01期
2 杜江;山川;;Android手機取證之權(quán)限提升[J];硅谷;2013年14期
3 楊帆;趙東東;;基于Android平臺的WiFi定位[J];電子測量技術(shù);2012年09期
4 裴珊珊;;Android系統(tǒng)手機取證分析[J];電腦知識與技術(shù);2012年05期
5 姚偉;沙晶;;Android智能手機的取證[J];中國司法鑒定;2012年01期
6 楊聰;王文永;蔡宏亮;張拓;;基于手機瀏覽器開放平臺的移動學習研究[J];中國信息技術(shù)教育;2011年Z1期
7 權(quán)曉紅;米婧;;基于PHP-SQLite技術(shù)的網(wǎng)管系統(tǒng)數(shù)據(jù)維護[J];蘭州工業(yè)高等?茖W校學報;2011年03期
8 戴吉明;;手機取證及其電子證據(jù)獲取研究[J];計算機與現(xiàn)代化;2007年05期
9 王志軍;孫月霞;張素慶;王文杰;;基于Web開發(fā)的幾種服務(wù)器端腳本語言的分析與比較[J];計算機應(yīng)用研究;2006年03期
10 鐘秀玉;;基于數(shù)據(jù)挖掘的動態(tài)取證技術(shù)研究[J];微機發(fā)展;2005年12期
本文關(guān)鍵詞:安卓手機應(yīng)用軟件的取證研究,,由筆耕文化傳播整理發(fā)布。
本文編號:302340
本文鏈接:http://sikaile.net/kejilunwen/xinxigongchenglunwen/302340.html