基于Android平臺(tái)的手機(jī)取證方法研究.pdf

1、智能手機(jī)已成為人們?nèi)粘Ｉ钪斜貍涞墓ぞ撸找尕S富的移動(dòng)應(yīng)用程序極大地方便了人們的日常生活，同時(shí)也暴露了用戶(hù)的敏感數(shù)據(jù)。智能手機(jī)成為了一種新的犯罪工具或犯罪目標(biāo)，例如使用智能手機(jī)進(jìn)行敲詐，盜取智能手機(jī)中的個(gè)人隱私信息等非法犯罪活動(dòng)。如何快速地從智能手機(jī)中獲取有價(jià)值的證據(jù)信息對(duì)于打擊手機(jī)犯罪有著重要的現(xiàn)實(shí)意義。
　　論文首先分析了基于Android平臺(tái)的智能手機(jī)取證研究現(xiàn)狀，結(jié)合Android系統(tǒng)本身的特點(diǎn)和手機(jī)取證原則，提出了And

2、roid手機(jī)取證流程模型。其次，研究了Android權(quán)限分配機(jī)制，提出了針對(duì)Android2.2-4.0.3版本手機(jī)的臨時(shí)root權(quán)限提取方法。對(duì)Android手機(jī)中的關(guān)鍵信息包括基本信息和四大類(lèi)應(yīng)用程序信息進(jìn)行靜態(tài)取證，線(xiàn)性分析信息中可能存儲(chǔ)的潛在證據(jù)，并針對(duì)靜態(tài)取證存在的問(wèn)題采用了動(dòng)態(tài)取證方法進(jìn)行取證。最后，針對(duì)線(xiàn)性分析耗時(shí)，工作量大等問(wèn)題，提出了一種基于手機(jī)信息網(wǎng)絡(luò)的可視化方法。以手機(jī)信息中的關(guān)鍵數(shù)據(jù)為基礎(chǔ)，構(gòu)建時(shí)間序列模型和手機(jī)

3、信息網(wǎng)絡(luò)模型，結(jié)合手機(jī)信息網(wǎng)絡(luò)模型的特點(diǎn)，實(shí)現(xiàn)了基于手機(jī)信息網(wǎng)絡(luò)的圖自動(dòng)布局算法，通過(guò)實(shí)例分析發(fā)現(xiàn)，該算法能夠合理、清晰地將信息中含有的關(guān)聯(lián)關(guān)系映射到二維網(wǎng)絡(luò)中，取證人員能夠能夠直觀(guān)地對(duì)網(wǎng)絡(luò)中的潛在信息進(jìn)行查看，結(jié)合案件迅速做出策略。
　　論文結(jié)合上述研究成果，利用編程實(shí)現(xiàn)了Android手機(jī)取證系統(tǒng)，主要包括靜態(tài)取證模塊、動(dòng)態(tài)取證模塊和信息網(wǎng)絡(luò)可視化模塊，并通過(guò)包括作者本人的多部Android手機(jī)進(jìn)行測(cè)試和實(shí)例分析。測(cè)試結(jié)果表明