基于Android的智能終端取證系統(tǒng)設(shè)計.pdf

1、隨著科技的高速發(fā)展，移動通信設(shè)備已經(jīng)成為人們工作和生活中的必備工具。然而，以移動通信技術(shù)為代表的信息技術(shù)給人們的工作和生活帶來極大便利的同時，也不可避免地引發(fā)了各種負面問題，尤其是利用網(wǎng)絡(luò)詐騙、網(wǎng)上非法交易、網(wǎng)絡(luò)間諜、黑客攻擊、網(wǎng)上刺探等犯罪行為不斷出現(xiàn)，而且呈現(xiàn)出高速增長的勢頭。利用智能手機或其他無線移動終端設(shè)備進行犯罪是一種典型的高科技犯罪，亟待設(shè)計出相應(yīng)的對策加以防范、監(jiān)控和打擊，以確保信息技術(shù)與應(yīng)用的持續(xù)快速健康發(fā)展。打擊利用信

2、息技術(shù)進行犯罪所面臨的挑戰(zhàn)之一就是如何在犯罪實施后，按照法律法規(guī)的要求對犯罪事實進行認定，而認定犯罪事實的關(guān)鍵就在于獲取有效證據(jù)。
　　鑒于基于Android的無線移動終端設(shè)備應(yīng)用的日益廣泛，特殊機構(gòu)對這些終端設(shè)備中的數(shù)據(jù)進行提取、處理和分析，以獲得有效的司法證據(jù)的需求變得越來越迫切。公安機關(guān)，法院等執(zhí)法部門急需在案件的偵探和審理過程中獲取涉案人員的智能手機或其他移動終端設(shè)備中存有的通訊錄、通話記錄、短信記錄、數(shù)碼照片，各類文件等

3、用戶信息和數(shù)據(jù)，并盡可能對已經(jīng)刪除的以上信息和數(shù)據(jù)進行恢復，以推進案件的調(diào)查和審理。本文根據(jù)智能手機的相關(guān)特性，設(shè)計一種新的、更快速的非易性存儲介質(zhì)的數(shù)據(jù)恢復算法，對手機中已刪除的數(shù)據(jù)進行快速恢復，并設(shè)計一個輕量級的手機監(jiān)控模塊，對手機中的短信息收發(fā)事件、電話接聽和撥打事件、系統(tǒng)信息進行統(tǒng)一監(jiān)聽和備份。在此基礎(chǔ)上設(shè)計一個取證平臺，對手機里面的相關(guān)信息進行提取，對取證系統(tǒng)軟件進行防篡改。對提取后的文件嵌入數(shù)字簽名，保障取證的有效性，并將提