基于android手机sqlite的取证系统设计与实现-硕士论文

《基于android手机sqlite的取证系统设计与实现-硕士论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、万方数据专业学位硕士学位论文基于Android手机SQL．te的取证系统设计实现DesignandImplementationofForensicsSystemBasedonAndroidPhoneSQLite学号：31317051完成日期：2015年3月20日大连理工大学DalianU11iVersityofTecllllology万方数据大连理工大学学位论文独创性声明作者郑重声明：所呈交的学位论文，是本人在导师的指导下进行研究工作所取得的成果。尽我所知，除文中已经注明引用内容和致谢的地方外，本论文不包

2、含其他个人或集体已经发表的研究成果，也不包含其他已申请学位或其他用途使用过的成果。与我一同工作的同志对本研究所做的贡献均已在论文中做了明确的说明并表示了谢意。若有不实之处，本人愿意承担相关法律责任。作者签名：零溶华一一日期：监年』月上日万方数据大连理工大学专业学位硕士学位论文摘要数字取证作为一种运用计算机技术来提取和分析数字信息并将其作为证据的手段，在个人计算机得到普及的时候就已经被重视起来。当下，智能手机己然成为人们日常生活中必不可少的工具，而且性能越来越强大的智能手机也被赋予了更多的功能。从智能手机使

3、用的状况不难看出，跟手机持有者密切相关的各种信息都会存储其中，所以针对手机的取证就非常有可能获得大量的证据。现实生活中，很多违法犯罪案件、交通事故责任判定、利用手机进行的电信诈骗案件以及很多商业纠纷都可以借助手机取证来寻求事件的分析依据。通过对手机中的通讯录联系人、通话记录、短信、浏览器历史记录、日历事件、晰fi连接记录、以及百度地图的定位历史等很多关键的数据分析后，可发现这类数据都是以SQLite数据库的形式进行存储的。在对SQLite数据库的结构进行详细的分析之后，我们不仅可以对数据库中未删除的记录进

4、行提取，还可以依靠自行设计的恢复算法对已删除的记录进行恢复。考虑到Android手机中应用软件繁多的因素(很多浏览器类型的应用)，设计了用来管理被取证数据库元信息的服务器来实现灵活性。整合了含义是时间戳、UI也的记录，实现了有针对性的的查询和分析功能。本文通过分析相关技术以及系统可行性，设计出基于SQLite数据库的Android手机取证系统，并最终实现了证据文件拉取功能、证据文件原始性保护功能、SQLite数据库记录提取和恢复功能、记录分析检索功能以及最终取证报告的生成。经过多次实验分析，实现的取证系统

5、能够准确的对手机中的关键数据进行提取，最终得出的取证结果能较好的反映出手机持有者的历史行为。关键词：取证系统；sQLite数据库；Android手机；SQLite记录恢复万方数据基于Android手机SQLite的取证系统设计实现DesignandImplementationofForensicsSystemBasedonAndroidPhoneSQLiteAbstl’actDigitalforensics，aSameallsofapplyingcomputertecll芏10logytoex托&cta1

6、1danalyzedigitali幽胁ationasevidence，hadbeentakenseriouslysincemepopul撕田ofpersonalcomputer．Nowadays，smanphoneshaVebecomeanessentialtoolinpeople’sdailylife，anditisendowed诵mmoreaJldmorefunctions哳ththeimprovememofitsperfonnaIlce。It’seasVtongureoutthatVariouSt)

7、，pesofiⅢ．ormationcloselyrelatedtotheceUphoneholdersisstoredinmephone，soitisVerylikelyt0getalotofeVidenceaccordingt0mobilephoneforensics．Inreal1ife，mobilephoneforeIlsicscanbeuSedasawayofseekingaJlalysisofevents，suchasmanycrimiIlalcases，liabil时judgmentoftra

8、fj[icaccidem，telecommuIlication触udcaSesusiI培mobilephone，aIldmanyomerbusinessdisputes．ARermeaJlaLlysisofmanycritic猷da饥suchascoIltacts，callrecords，SMS，browser’shjstory，calendareVems，丽relessco皿ectiontlistory，aIldBaiduM