版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
1、隨著智能移動(dòng)終端系統(tǒng)的發(fā)展、高速移動(dòng)網(wǎng)絡(luò)的普及、移動(dòng)應(yīng)用程序的爆發(fā)式增長,移動(dòng)智能終端在人們生活中扮演著越來越重要的作用。與此同時(shí),利用智能移動(dòng)終端進(jìn)行隱私竊取、詐騙以及惡意攻擊等犯罪活動(dòng)也日益猖獗。因此,針對(duì)智能移動(dòng)終端進(jìn)行數(shù)據(jù)取證對(duì)于打擊不法行為有著重要的意義,然而目前的智能移動(dòng)終端取證技術(shù)大多都是被動(dòng)取證,將關(guān)注點(diǎn)放在了事后取證上,通過收集智能移動(dòng)終端上殘留的信息來推斷犯罪事實(shí),忽略了移動(dòng)智能終端通信數(shù)據(jù)的實(shí)時(shí)取證,獲得的證據(jù)信息
2、不夠及時(shí)和全面。
本文將研究重點(diǎn)放在智能移動(dòng)終端應(yīng)用程序的網(wǎng)絡(luò)通信數(shù)據(jù)取證上,目前大部分應(yīng)用程序采用的是自定義的無公開規(guī)范的私有協(xié)議,截獲的網(wǎng)絡(luò)通信數(shù)據(jù)不能直接作為證據(jù)呈現(xiàn)?;诖饲闆r,本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于協(xié)議逆向技術(shù)的智能移動(dòng)終端通信數(shù)據(jù)主動(dòng)取證系統(tǒng),本文的具體工作如下:
1.研究目前智能移動(dòng)終端取證的發(fā)展現(xiàn)狀,分析當(dāng)前取證技術(shù)中存在的問題,在此基礎(chǔ)上提出了一個(gè)適用于移動(dòng)智能終端應(yīng)用程序通信數(shù)據(jù)主動(dòng)取證的方案。
3、
2.提出了基于協(xié)議逆向技術(shù)的取證信息提取方案。該方案首先利用動(dòng)態(tài)污點(diǎn)分析技術(shù)獲取目標(biāo)應(yīng)用程序?qū)W(wǎng)絡(luò)通信數(shù)據(jù)進(jìn)行處理的指令執(zhí)行軌跡,然后利用軌跡信息分析污點(diǎn)傳播情況,提取出通信數(shù)據(jù)的具體處理信息,最后根據(jù)制定的消息格式解析策略解析通信數(shù)據(jù)的消息格式,將得到的消息格式信息進(jìn)行存儲(chǔ),作為證據(jù)信息。
3.提出了推斷應(yīng)用程序通信協(xié)議的方案。該方案在解析得到的消息格式的基礎(chǔ)上進(jìn)行消息聚類,分析得到每一類消息的通用格式,在此基礎(chǔ)
4、上根據(jù)制定的狀態(tài)機(jī)推斷策略推斷應(yīng)用程序協(xié)議的狀態(tài)機(jī),最后利用字符串相似度算法比對(duì)推斷出的狀態(tài)機(jī)與已知協(xié)議的狀態(tài)機(jī),得到應(yīng)用程序使用的通信協(xié)議。
4.設(shè)計(jì)并實(shí)現(xiàn)了基于Android平臺(tái)的智能移動(dòng)終端應(yīng)用程序通信數(shù)據(jù)主動(dòng)取證系統(tǒng)。該系統(tǒng)包括取證代理模塊、證據(jù)分析模塊和證據(jù)存儲(chǔ)模塊。其中取證代理模塊完成應(yīng)用程序信息處理指令軌跡的獲取;證據(jù)分析模塊完成應(yīng)用程序消息格式的解析、狀態(tài)機(jī)的推斷以及狀態(tài)機(jī)比對(duì);證據(jù)存儲(chǔ)模塊將獲得的消息格式信息
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 智能移動(dòng)終端應(yīng)用數(shù)據(jù)取證技術(shù)研究.pdf
- 智能移動(dòng)終端軟件通信協(xié)議安全檢測.pdf
- 基于Android的智能終端取證系統(tǒng)設(shè)計(jì).pdf
- 基于SIP協(xié)議的井下移動(dòng)通信終端的研究與設(shè)計(jì).pdf
- GSM移動(dòng)通信終端話音通信協(xié)議研究與實(shí)現(xiàn).pdf
- 智能移動(dòng)終端主動(dòng)防御技術(shù)研究與設(shè)計(jì).pdf
- 基于智能終端的安全認(rèn)證協(xié)議研究.pdf
- 移動(dòng)終端群組安全通信協(xié)議的研究與實(shí)現(xiàn).pdf
- 智能移動(dòng)終端軟件平臺(tái)及其數(shù)據(jù)同步的研究.pdf
- 基于移動(dòng)數(shù)據(jù)終端的醫(yī)療設(shè)備智能管理系統(tǒng)應(yīng)用研究.pdf
- 基于智能移動(dòng)終端的企業(yè)應(yīng)用研究.pdf
- 移動(dòng)通信終端的形態(tài)研究.pdf
- 移動(dòng)通信終端天線的研究.pdf
- 基于智能移動(dòng)終端的生活助手系統(tǒng).pdf
- 基于行為分析的Android智能移動(dòng)終端應(yīng)用安全研判方案研究.pdf
- 基于移動(dòng)終端的虛擬示波器數(shù)據(jù)通信技術(shù)的研究與應(yīng)用.pdf
- 移動(dòng)智能終端軟件行為安全分析.pdf
- 基于移動(dòng)智能終端的踩踏預(yù)防方法研究.pdf
- 移動(dòng)智能終端的敏感數(shù)據(jù)安全性研究.pdf
- 基于智能移動(dòng)終端的惡意應(yīng)用檢測研究.pdf
評(píng)論
0/150
提交評(píng)論