手機(jī)信息取證系統(tǒng)的研究與設(shè)計(jì).pdf

1、當(dāng)今世界是一個(gè)飛速發(fā)展的信息時(shí)代，手機(jī)更新?lián)Q代十分迅速，同時(shí)手機(jī)犯罪案件也越來(lái)越多，手機(jī)日漸成為新型的犯罪工具，嚴(yán)重影響了社會(huì)秩序和公眾生活。由于社會(huì)的信息安全意識(shí)淡薄，且目前不具備相應(yīng)的技術(shù)條件，難以收集犯罪證據(jù)，無(wú)法及時(shí)偵破手機(jī)犯罪案件，使犯罪分子沒(méi)得到應(yīng)有的制裁。
　　手機(jī)信息取證即借鑒普通物證鑒定的原理、方法和流程，從手機(jī)內(nèi)存、內(nèi)存卡、SIM卡以及運(yùn)營(yíng)商數(shù)據(jù)庫(kù)中對(duì)犯罪嫌疑人手機(jī)的用戶(hù)身份信息、通話記錄、電話薄、日志、數(shù)碼照

2、片等信息進(jìn)行提取、保護(hù)、分析，并整理出可以被司法機(jī)關(guān)接受的證據(jù)，這些證據(jù)可以像指紋一樣協(xié)助司法機(jī)關(guān)偵破案件。
　　在國(guó)內(nèi)外，手機(jī)信息取證都處于起步階段，現(xiàn)有的取證工具大部分只支持基本信息提取、數(shù)據(jù)恢復(fù)以及整體的MD5校驗(yàn)，并沒(méi)有進(jìn)行細(xì)粒度完整性校驗(yàn)，從而減弱了證據(jù)的證明力。本文在研究電子證據(jù)相關(guān)概念的基礎(chǔ)上，介紹了手機(jī)信息取證的原理，并以Android手機(jī)為例，研究了手機(jī)信息取證的技術(shù)和方法，重點(diǎn)研究了基于SQLite3的數(shù)據(jù)恢復(fù)

3、算法和細(xì)粒度數(shù)據(jù)完整性校驗(yàn)方法在手機(jī)取證中的應(yīng)用，在理論分析基礎(chǔ)上，在Visual Studio2008平臺(tái)上實(shí)現(xiàn)了手機(jī)信息取證系統(tǒng)的主要功能。
　　綜上，本文的主要研究?jī)?nèi)容有：
　　(1)介紹手機(jī)信息取證的基本原理及常用方法，在此基礎(chǔ)上以安卓手機(jī)為例，研究其臨時(shí)root權(quán)限的獲取方法以及信息取證的原理。
　　(2)普通取證方法通過(guò)調(diào)用API來(lái)提取手機(jī)信息，該方法不能恢復(fù)手機(jī)中已刪除的數(shù)據(jù)，本文通過(guò)研究手機(jī)SQLite

4、3數(shù)據(jù)庫(kù)的物理存儲(chǔ)結(jié)構(gòu)和特點(diǎn)，詳細(xì)闡述安卓手機(jī)數(shù)據(jù)恢復(fù)算法。
　　(3)將細(xì)粒度概念與基于糾錯(cuò)編碼思想的完整性指示碼有效結(jié)合起來(lái)，提出一種細(xì)粒度數(shù)據(jù)完整性校驗(yàn)方案，并應(yīng)用在手機(jī)信息取證系統(tǒng)中。即對(duì)手機(jī)內(nèi)存數(shù)據(jù)進(jìn)行細(xì)粒度劃分，采用糾錯(cuò)編碼中的交叉檢驗(yàn)機(jī)制，實(shí)現(xiàn)用較少的hash值監(jiān)督較多的數(shù)據(jù)塊，避免大量hash數(shù)據(jù)造成的硬盤(pán)消耗，同時(shí)也能保證hash檢驗(yàn)的強(qiáng)度。最后介紹三種完整性編碼，并在壓縮率、指錯(cuò)能力、錯(cuò)誤放大率等指標(biāo)上對(duì)三種方