面向手機(jī)取證的電子數(shù)據(jù)完整性研究.pdf

1、隨著電子取證領(lǐng)域的不斷發(fā)展，手機(jī)取證逐漸成為重點關(guān)注和研究的方向。在取證調(diào)查過程中，取證調(diào)查人員常常因急于獲取手機(jī)證據(jù)而忽視手機(jī)數(shù)據(jù)的完整性，從而影響手機(jī)中的電子證據(jù)在法庭上的可采性。手機(jī)數(shù)據(jù)易于發(fā)生變化的部分是手機(jī)內(nèi)存中的數(shù)據(jù)，而與犯罪案件相關(guān)的證據(jù)大部分來自于內(nèi)存數(shù)據(jù)，因此在獲取手機(jī)內(nèi)存中數(shù)據(jù)的同時保證手機(jī)內(nèi)存數(shù)據(jù)的完整性是手機(jī)取證的一個重要問題。
　　 手機(jī)內(nèi)存中整體數(shù)據(jù)的變化通常是難以避免的。由于任何數(shù)據(jù)的變動都會影響到

2、整體數(shù)據(jù)的完整性，從而影響電子數(shù)據(jù)證據(jù)的可采性和可用性。因此，對數(shù)據(jù)完整性的保護(hù)不能僅僅停留在整體數(shù)據(jù)是否可靠、是否被修改的層面上。理想的方法是隔離已經(jīng)發(fā)生變動的數(shù)據(jù)而繼續(xù)使用其它未發(fā)生變化的數(shù)據(jù)。細(xì)粒度完整性檢驗成為支持改進(jìn)數(shù)據(jù)可采性和可用性的重要手段。
　　 在現(xiàn)有的細(xì)粒度完整性檢驗理論基礎(chǔ)上，分析、借鑒手機(jī)數(shù)據(jù)的存儲原理，設(shè)計了一種面向手機(jī)取證的細(xì)粒度完整性檢驗方案。該方案立足于取證調(diào)查人員對實際案例的需求，首先以手機(jī)內(nèi)存

3、中每個數(shù)據(jù)對象作為粒度進(jìn)行完整性檢驗，然后進(jìn)一步劃分粒度，即以單個數(shù)據(jù)對象的各個屬性記錄作為粒度進(jìn)行完整性檢驗，從而確定單個數(shù)據(jù)對象的完整性。該方法不僅可以按照取證人員的需求獲取作為證據(jù)的數(shù)據(jù)對象，而且可以在整體數(shù)據(jù)變化難以避免的情況下，驗證取證鏡像過程的可靠性，證明目標(biāo)數(shù)據(jù)對象的完整性，從而保證作為電子證據(jù)的數(shù)據(jù)對象能夠被法庭接受。
　　 根據(jù)設(shè)計的面向手機(jī)取證的細(xì)粒度完整性檢驗方案，作者開發(fā)出手機(jī)取證工具，該工具由手機(jī)數(shù)據(jù)對