手機信息取證系統(tǒng)的研究與設計.pdf

1、當今世界是一個飛速發(fā)展的信息時代，手機更新換代十分迅速，同時手機犯罪案件也越來越多，手機日漸成為新型的犯罪工具，嚴重影響了社會秩序和公眾生活。由于社會的信息安全意識淡薄，且目前不具備相應的技術條件，難以收集犯罪證據，無法及時偵破手機犯罪案件，使犯罪分子沒得到應有的制裁。
　　手機信息取證即借鑒普通物證鑒定的原理、方法和流程，從手機內存、內存卡、SIM卡以及運營商數據庫中對犯罪嫌疑人手機的用戶身份信息、通話記錄、電話薄、日志、數碼照

2、片等信息進行提取、保護、分析，并整理出可以被司法機關接受的證據，這些證據可以像指紋一樣協助司法機關偵破案件。
　　在國內外，手機信息取證都處于起步階段，現有的取證工具大部分只支持基本信息提取、數據恢復以及整體的MD5校驗，并沒有進行細粒度完整性校驗，從而減弱了證據的證明力。本文在研究電子證據相關概念的基礎上，介紹了手機信息取證的原理，并以Android手機為例，研究了手機信息取證的技術和方法，重點研究了基于SQLite3的數據恢復

3、算法和細粒度數據完整性校驗方法在手機取證中的應用，在理論分析基礎上，在Visual Studio2008平臺上實現了手機信息取證系統(tǒng)的主要功能。
　　綜上，本文的主要研究內容有：
　　(1)介紹手機信息取證的基本原理及常用方法，在此基礎上以安卓手機為例，研究其臨時root權限的獲取方法以及信息取證的原理。
　　(2)普通取證方法通過調用API來提取手機信息，該方法不能恢復手機中已刪除的數據，本文通過研究手機SQLite

4、3數據庫的物理存儲結構和特點，詳細闡述安卓手機數據恢復算法。
　　(3)將細粒度概念與基于糾錯編碼思想的完整性指示碼有效結合起來，提出一種細粒度數據完整性校驗方案，并應用在手機信息取證系統(tǒng)中。即對手機內存數據進行細粒度劃分，采用糾錯編碼中的交叉檢驗機制，實現用較少的hash值監(jiān)督較多的數據塊，避免大量hash數據造成的硬盤消耗，同時也能保證hash檢驗的強度。最后介紹三種完整性編碼，并在壓縮率、指錯能力、錯誤放大率等指標上對三種方