Android手機(jī)取證系統(tǒng)研究.pdf

1、　　隨著通信技術(shù)的不斷提高，智能手機(jī)的應(yīng)用日益普及。與此同時(shí)，以手機(jī)為作案工具的高科技犯罪現(xiàn)象逐漸增多。因此，對(duì)于手機(jī)移動(dòng)終端的數(shù)據(jù)進(jìn)行分析，在取證、偵查過程中越來越重要。公安部門迫切需要獲取手機(jī)中的電話薄、短信、通話記錄、用戶文件等用戶信息數(shù)據(jù)，在可能的情況下對(duì)已經(jīng)刪除的通訊錄、通話記錄、短信等進(jìn)行恢復(fù)，以最大程度地幫助相關(guān)部門進(jìn)行調(diào)查取證。
　　論文首先分析了目前手機(jī)取證的現(xiàn)狀和發(fā)展趨勢。針對(duì)Android智能手機(jī)中短信、通

2、訊錄和通話記錄等使用SQLite數(shù)據(jù)庫進(jìn)行數(shù)據(jù)存儲(chǔ)，論文對(duì)上述三個(gè)數(shù)據(jù)庫的數(shù)據(jù)結(jié)構(gòu)進(jìn)行了詳細(xì)分析。以此為基礎(chǔ)，對(duì)這三個(gè)數(shù)據(jù)庫進(jìn)行數(shù)據(jù)恢復(fù)研究，并在一定程度上恢復(fù)了已刪除數(shù)據(jù)。針對(duì)第三方軟件的敏感信息，如QQ、Skype、郵箱等常用工具，論文對(duì)其對(duì)應(yīng)的數(shù)據(jù)庫進(jìn)行了解析，并提取出相關(guān)信息存儲(chǔ)在本地?cái)?shù)據(jù)庫中。除此之外，論文結(jié)合通訊錄和第三方軟件的數(shù)據(jù)信息，初步構(gòu)建了以聯(lián)系人為核心的關(guān)聯(lián)關(guān)系，采用支持向量機(jī)的多類分類算法對(duì)通訊錄的“備注”項(xiàng)進(jìn)行