iPhone手機(jī)在線取證研究.pdf

1、本文目標(biāo)是實(shí)現(xiàn)iPhone手機(jī)在線取證系統(tǒng)。取證人員可使用手機(jī)對(duì)犯罪活動(dòng)進(jìn)行現(xiàn)場(chǎng)取證，并通過移動(dòng)網(wǎng)絡(luò)將證據(jù)傳輸?shù)竭h(yuǎn)程終端，極大的提升了取證的便捷性。
　　 本文研究了iPhone手機(jī)中文本類數(shù)據(jù)、音頻數(shù)據(jù)以及地理定位信息的提取方法。本文對(duì)ios操作系統(tǒng)的特點(diǎn)進(jìn)行了分析，總結(jié)了其對(duì)取證應(yīng)用開發(fā)的限制，實(shí)現(xiàn)了對(duì)短消息、通訊錄證據(jù)的提取。為解決取證過程中獲取地理位置的需求，位置定位功能可根據(jù)當(dāng)前手機(jī)的定位功能開啟情況，使用GPS定位或

2、網(wǎng)絡(luò)定位。并且可以通過手機(jī)地理定位數(shù)據(jù)庫(kù)，獲得取證過程中地理位置的歷史記錄。針對(duì)取證現(xiàn)場(chǎng)錄制音頻冗余度高的問題，使用端點(diǎn)檢測(cè)技術(shù)對(duì)其中語(yǔ)音部分進(jìn)行了提取，并根據(jù)取證特點(diǎn)，對(duì)基于短時(shí)能量和過零率算法進(jìn)行了改進(jìn)，增加了對(duì)背景環(huán)境變更的檢測(cè)方法，改進(jìn)后的算法能夠在背景環(huán)境發(fā)生改變時(shí)重新設(shè)定語(yǔ)音判別的門限值。在手機(jī)程序中移植了G726壓縮算法對(duì)音頻進(jìn)行編碼。建立了穩(wěn)定的網(wǎng)絡(luò)傳輸系統(tǒng)，系統(tǒng)能夠支持多個(gè)取證終端，在取證手機(jī)終端中加入了通訊事件的檢測(cè)