基于安卓?jī)?nèi)存的證據(jù)挖掘與關(guān)聯(lián)分析.pdf

1、隨著移動(dòng)終端市場(chǎng)的蓬勃發(fā)展，手機(jī)犯罪現(xiàn)象作為高科技犯罪的一種，智能手機(jī)的普及使對(duì)手機(jī)取證技術(shù)的研究邁向新的高度，對(duì)移動(dòng)終端Android平臺(tái)，取證專家大多是通過轉(zhuǎn)儲(chǔ)非易失的安卓物理內(nèi)存和文件系統(tǒng)，這兩種方法雖然可以提取大量隱私數(shù)據(jù)，但對(duì)于加密和刪除的數(shù)據(jù)往往收效甚微。因此需要采取更加先進(jìn)有效的取證技術(shù)來獲取移動(dòng)終端數(shù)據(jù)。與此同時(shí)，得益于數(shù)據(jù)分析技術(shù)的發(fā)展和研究，將數(shù)據(jù)挖掘，關(guān)聯(lián)分析等經(jīng)典理論應(yīng)用到取證分析技術(shù)中，也慢慢成為趨勢(shì)。

2、　　本文通過對(duì)安卓?jī)?nèi)存的研究，介紹了如何轉(zhuǎn)儲(chǔ)安卓的物理內(nèi)存，主要是易失性內(nèi)存，并采用一些方法分析安卓物理內(nèi)存，主要是羅列進(jìn)程列表，搜索敏感信息，解析應(yīng)用聊天記錄等，并利用關(guān)聯(lián)挖掘和聚類分析算法深入挖掘內(nèi)存數(shù)據(jù)。最后通過實(shí)驗(yàn)分析表明，基于安卓物理內(nèi)存分析技術(shù)結(jié)合數(shù)據(jù)挖掘算法，可以提取手機(jī)大部分重要機(jī)密信息并能夠關(guān)聯(lián)分析用戶的行為。主要內(nèi)容包括：
　　(1)調(diào)研分析內(nèi)存取證技術(shù)，總結(jié)現(xiàn)階段安卓?jī)?nèi)存取證相關(guān)研究成果和方法。
　　(

3、2)對(duì)比安卓?jī)?nèi)存采集幾種方法，采取對(duì)內(nèi)存損失度最小的方法進(jìn)行內(nèi)存采集。
　　(3)研究安卓?jī)?nèi)存分析技術(shù)，從底層進(jìn)程信息，上層應(yīng)用數(shù)據(jù)等不同角度挖掘數(shù)據(jù)內(nèi)容
　　從而挖掘用戶打開的相關(guān)進(jìn)程，端口，網(wǎng)絡(luò)連接等底層信息，用戶在應(yīng)用程序中輸入的賬號(hào)口令等敏感信息，以及社交類應(yīng)用程序中用戶與好友間的聊天記錄。
　　(4)采用具體關(guān)聯(lián)挖掘和聚類分析算法，對(duì)安卓?jī)?nèi)存數(shù)據(jù)進(jìn)行深入的挖掘分析，包括對(duì)安卓手機(jī)用戶在某個(gè)時(shí)間段的行為關(guān)聯(lián)進(jìn)行