基于Android手機(jī)SQLite的取證系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、數(shù)字取證作為一種運(yùn)用計(jì)算機(jī)技術(shù)來提取和分析數(shù)字信息并將其作為證據(jù)的手段，在個(gè)人計(jì)算機(jī)得到普及的時(shí)候就已經(jīng)被重視起來。當(dāng)下，智能手機(jī)已然成為人們?nèi)粘Ｉ钪斜夭豢缮俚墓ぞ撸倚阅茉絹碓綇?qiáng)大的智能手機(jī)也被賦予了更多的功能。從智能手機(jī)使用的狀況不難看出，跟手機(jī)持有者密切相關(guān)的各種信息都會(huì)存儲(chǔ)其中，所以針對(duì)手機(jī)的取證就非常有可能獲得大量的證據(jù)?，F(xiàn)實(shí)生活中，很多違法犯罪案件、交通事故責(zé)任判定、利用手機(jī)進(jìn)行的電信詐騙案件以及很多商業(yè)糾紛都可以借助手

2、機(jī)取證來尋求事件的分析依據(jù)。
　　通過對(duì)手機(jī)中的通訊錄聯(lián)系人、通話記錄、短信、瀏覽器歷史記錄、日歷事件、wifi連接記錄、以及百度地圖的定位歷史等很多關(guān)鍵的數(shù)據(jù)分析后，可發(fā)現(xiàn)這類數(shù)據(jù)都是以SQLite數(shù)據(jù)庫(kù)的形式進(jìn)行存儲(chǔ)的。在對(duì)SQLite數(shù)據(jù)庫(kù)的結(jié)構(gòu)進(jìn)行詳細(xì)的分析之后，我們不僅可以對(duì)數(shù)據(jù)庫(kù)中未刪除的記錄進(jìn)行提取，還可以依靠自行設(shè)計(jì)的恢復(fù)算法對(duì)已刪除的記錄進(jìn)行恢復(fù)?？紤]到Android手機(jī)中應(yīng)用軟件繁多的因素（很多瀏覽器類型的應(yīng)用

3、），設(shè)計(jì)了用來管理被取證數(shù)據(jù)庫(kù)元信息的服務(wù)器來實(shí)現(xiàn)靈活性。整合了含義是時(shí)間戳、URL的記錄，實(shí)現(xiàn)了有針對(duì)性的的查詢和分析功能。
　　本文通過分析相關(guān)技術(shù)以及系統(tǒng)可行性，設(shè)計(jì)出基于SQLite數(shù)據(jù)庫(kù)的Android手機(jī)取證系統(tǒng)，并最終實(shí)現(xiàn)了證據(jù)文件拉取功能、證據(jù)文件原始性保護(hù)功能、SQLite數(shù)據(jù)庫(kù)記錄提取和恢復(fù)功能、記錄分析檢索功能以及最終取證報(bào)告的生成。經(jīng)過多次實(shí)驗(yàn)分析，實(shí)現(xiàn)的取證系統(tǒng)能夠準(zhǔn)確的對(duì)手機(jī)中的關(guān)鍵數(shù)據(jù)進(jìn)行提取，最終得