基于Android手機SQLite的取證系統(tǒng)設(shè)計與實現(xiàn).pdf

1、數(shù)字取證作為一種運用計算機技術(shù)來提取和分析數(shù)字信息并將其作為證據(jù)的手段，在個人計算機得到普及的時候就已經(jīng)被重視起來。當(dāng)下，智能手機已然成為人們?nèi)粘Ｉ钪斜夭豢缮俚墓ぞ?，而且性能越來越強大的智能手機也被賦予了更多的功能。從智能手機使用的狀況不難看出，跟手機持有者密切相關(guān)的各種信息都會存儲其中，所以針對手機的取證就非常有可能獲得大量的證據(jù)?，F(xiàn)實生活中，很多違法犯罪案件、交通事故責(zé)任判定、利用手機進行的電信詐騙案件以及很多商業(yè)糾紛都可以借助手

2、機取證來尋求事件的分析依據(jù)。
　　通過對手機中的通訊錄聯(lián)系人、通話記錄、短信、瀏覽器歷史記錄、日歷事件、wifi連接記錄、以及百度地圖的定位歷史等很多關(guān)鍵的數(shù)據(jù)分析后，可發(fā)現(xiàn)這類數(shù)據(jù)都是以SQLite數(shù)據(jù)庫的形式進行存儲的。在對SQLite數(shù)據(jù)庫的結(jié)構(gòu)進行詳細(xì)的分析之后，我們不僅可以對數(shù)據(jù)庫中未刪除的記錄進行提取，還可以依靠自行設(shè)計的恢復(fù)算法對已刪除的記錄進行恢復(fù)。考慮到Android手機中應(yīng)用軟件繁多的因素（很多瀏覽器類型的應(yīng)用

3、），設(shè)計了用來管理被取證數(shù)據(jù)庫元信息的服務(wù)器來實現(xiàn)靈活性。整合了含義是時間戳、URL的記錄，實現(xiàn)了有針對性的的查詢和分析功能。
　　本文通過分析相關(guān)技術(shù)以及系統(tǒng)可行性，設(shè)計出基于SQLite數(shù)據(jù)庫的Android手機取證系統(tǒng)，并最終實現(xiàn)了證據(jù)文件拉取功能、證據(jù)文件原始性保護功能、SQLite數(shù)據(jù)庫記錄提取和恢復(fù)功能、記錄分析檢索功能以及最終取證報告的生成。經(jīng)過多次實驗分析，實現(xiàn)的取證系統(tǒng)能夠準(zhǔn)確的對手機中的關(guān)鍵數(shù)據(jù)進行提取，最終得