基于Android平臺的手機取證方法研究.pdf

1、智能手機已成為人們?nèi)粘Ｉ钪斜貍涞墓ぞ撸找尕S富的移動應(yīng)用程序極大地方便了人們的日常生活，同時也暴露了用戶的敏感數(shù)據(jù)。智能手機成為了一種新的犯罪工具或犯罪目標(biāo)，例如使用智能手機進行敲詐，盜取智能手機中的個人隱私信息等非法犯罪活動。如何快速地從智能手機中獲取有價值的證據(jù)信息對于打擊手機犯罪有著重要的現(xiàn)實意義。
　　論文首先分析了基于Android平臺的智能手機取證研究現(xiàn)狀，結(jié)合Android系統(tǒng)本身的特點和手機取證原則，提出了And

2、roid手機取證流程模型。其次，研究了Android權(quán)限分配機制，提出了針對Android2.2-4.0.3版本手機的臨時root權(quán)限提取方法。對Android手機中的關(guān)鍵信息包括基本信息和四大類應(yīng)用程序信息進行靜態(tài)取證，線性分析信息中可能存儲的潛在證據(jù)，并針對靜態(tài)取證存在的問題采用了動態(tài)取證方法進行取證。最后，針對線性分析耗時，工作量大等問題，提出了一種基于手機信息網(wǎng)絡(luò)的可視化方法。以手機信息中的關(guān)鍵數(shù)據(jù)為基礎(chǔ)，構(gòu)建時間序列模型和手機

3、信息網(wǎng)絡(luò)模型，結(jié)合手機信息網(wǎng)絡(luò)模型的特點，實現(xiàn)了基于手機信息網(wǎng)絡(luò)的圖自動布局算法，通過實例分析發(fā)現(xiàn)，該算法能夠合理、清晰地將信息中含有的關(guān)聯(lián)關(guān)系映射到二維網(wǎng)絡(luò)中，取證人員能夠能夠直觀地對網(wǎng)絡(luò)中的潛在信息進行查看，結(jié)合案件迅速做出策略。
　　論文結(jié)合上述研究成果，利用編程實現(xiàn)了Android手機取證系統(tǒng)，主要包括靜態(tài)取證模塊、動態(tài)取證模塊和信息網(wǎng)絡(luò)可視化模塊，并通過包括作者本人的多部Android手機進行測試和實例分析。測試結(jié)果表明