安卓手机应用软件的取证研究

《安卓手机应用软件的取证研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号TCP309密级公开UDC004学位论文编号D-10617-308-(2016)-02019重庆邮电大学硕士学位论文中文题目安卓手机应用软件的取证研究英文题目Forensicresearchofandroidmobilephoneapplicationsoftware学号S130201019姓名郭斌学位类别工学硕士学科专业计算机科学与技术指导教师杜江教授完成日期2016年5月20日独创性声明本人声喔Ｍ伽靴论是本滅导师指肿新的研＾作々取巧的研的地方外，论文中不包齐他人。免成荣？尽化巧知，除了文中特酶邮注和致谢？狀心織解化的学位经发表或撰

2、与过的研贼果，也不包含诚得￥｜獅—－在论文中或证軸額删欄。城贴細人帛制文研錄扇就舶Ｌ。作了巧巧的说明并致：！谢意、日期：年月＾円作者签名；．＾＾，＾学位论文版权使用授权书？权保留年ｋ定＾了化垂庆邮电大学＿＿有、使用学位论文纸质版和电子版的部口或机构送交论文，允许论文被查阅和借阅等規定，即学校有权向国家有关。本人巧朽餐巧邮电大学＿＿可＾：１公布本学位论文的全部或部分内容，可编入有关数巧库或信忌系统进行检索、分析或巧价，巧＾＾采用影印、缩印、扫描或拷贝等奠制？手段保存、汇编本学位论文州本授巧书？）（注：保密的学位论

3、文在麟巧巧适淳师签名：，作者签名：日期年？曰期；扛＞！州重庆邮电大学硕士学位论文摘要摘要随着基于Android系统的无线移动终端设备应用的日益普及，对这些终端设备特别是智能手机应用程序中的数据进行提取、分析和处理以获得司法证据也变得越来越迫切。Android系统智能手机的取证研究已经有一段时间的发展，成效显著。公安机关、法院等各级执法部门已经在案件的侦探和审理过程中获取涉案人员的智能手机或其他移动终端设备中存放的通话记录、短消息、电话簿等基本的用户信息和数据，并尽可能对已删除信息进行数据恢复，从而推动案件的进一步调查和审理。因此，对于智能手机的

4、取证技术已成为打击高科技犯罪的有效技术手段。通过专业取证工具对电子数据进行提取和分析已经成为电子数据司法鉴定的常用手段，专业取证工具能够极大地节省调查取证人员的时间，从而有效的促进案件的侦破。但是，专业取证工具也有自身的不足，对于目前比较流行的社交软件易信和陌陌等支持力度不够。对于目前通过定位来提供服务的滴滴、地图等软件也不支持，无法提取和分析用户的地理数据。对于取证调查人员来说，拿到送检来的检材后应该依照怎样的流程进行后续的取证工作，才能确保鉴定过程和结果的合法性。本文针对安卓手机取证中存在着以上几种问题，提出了一种安卓手机取证流程，以确保在取证过程中减

5、小对电子数据的污染以及最大可能地提取出检材上的电子数据。对于应用很广的社交软件和地图软件进行数据提取并分析这些数据在数据库中的关联性，最终使用Web技术来开发对应用软件进行数据分析和展示的系统，该系统对于安卓手机上应用软件版本的不断更新和新的应用软件来说，能够很好的进行维护。在取证过程中能够支持不常用的软件，能够分析数据并对数据进行过滤和排序。对于取证调查人员来说能够支持把数据导出成excel、pdf和csv格式并支持打印功能。这些功能在取证调查人员出具司法鉴定报告时能够起到很大的帮助。该系统能够对不同的应用软件所涉及到用户的聊天记录数量进行展示，方便取证

6、调查人员查看哪类数据比较重要。同时能够把这几款应用软件的用户数据放在一块进行查看，取证人员可以根据时间顺序来查看不同应用软件的数据，也可以全局搜索某一类信息。关键词：手机取证，数据恢复，智能手机，电子证据，应用程序I重庆邮电大学硕士学位论文AbstractAbstractWiththegrowingpopularityofwirelessmobiledevicesbasedonAndroidsystemapplications,thesedataterminalequipmentinparticularsmartphoneapplicationtoextr

7、act,analyzeandprocesstoobtainjudicialevidencehasbecomeincreasinglyurgent.ForensicsAndroidsmartphoneshavebeenaperiodofdevelopment,withremarkableresults.Publicsecurityorgans,courtsandotherlawenforcementagenciesgetinvolvedatalllevelshaveasmartphoneorothermobileterminalequipmentstored

8、inthecallrecords,SMS,phonebookand