基于android手機sqlite的取證系統(tǒng)設(shè)計與實現(xiàn)-碩士論文

《基于android手機sqlite的取證系統(tǒng)設(shè)計與實現(xiàn)-碩士論文》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。

1、萬方數(shù)據(jù)專業(yè)學(xué)位碩士學(xué)位論文基于Android手機SQL．te的取證系統(tǒng)設(shè)計實現(xiàn)DesignandImplementationofForensicsSystemBasedonAndroidPhoneSQLite學(xué)號：31317051完成日期：2015年3月20日大連理工大學(xué)DalianU11iVersityofTecllllology萬方數(shù)據(jù)大連理工大學(xué)學(xué)位論文獨創(chuàng)性聲明作者鄭重聲明：所呈交的學(xué)位論文，是本人在導(dǎo)師的指導(dǎo)下進(jìn)行研究工作所取得的成果。盡我所知，除文中已經(jīng)注明引用內(nèi)容和致謝的地方外，本論文不包

2、含其他個人或集體已經(jīng)發(fā)表的研究成果，也不包含其他已申請學(xué)位或其他用途使用過的成果。與我一同工作的同志對本研究所做的貢獻(xiàn)均已在論文中做了明確的說明并表示了謝意。若有不實之處，本人愿意承擔(dān)相關(guān)法律責(zé)任。作者簽名：零溶華一一日期：監(jiān)年』月上日萬方數(shù)據(jù)大連理工大學(xué)專業(yè)學(xué)位碩士學(xué)位論文摘要數(shù)字取證作為一種運用計算機技術(shù)來提取和分析數(shù)字信息并將其作為證據(jù)的手段，在個人計算機得到普及的時候就已經(jīng)被重視起來。當(dāng)下，智能手機己然成為人們?nèi)粘Ｉ钪斜夭豢缮俚墓ぞ撸倚阅茉絹碓綇姶蟮闹悄苁謾C也被賦予了更多的功能。從智能手機使

3、用的狀況不難看出，跟手機持有者密切相關(guān)的各種信息都會存儲其中，所以針對手機的取證就非常有可能獲得大量的證據(jù)?，F(xiàn)實生活中，很多違法犯罪案件、交通事故責(zé)任判定、利用手機進(jìn)行的電信詐騙案件以及很多商業(yè)糾紛都可以借助手機取證來尋求事件的分析依據(jù)。通過對手機中的通訊錄聯(lián)系人、通話記錄、短信、瀏覽器歷史記錄、日歷事件、晰fi連接記錄、以及百度地圖的定位歷史等很多關(guān)鍵的數(shù)據(jù)分析后，可發(fā)現(xiàn)這類數(shù)據(jù)都是以SQLite數(shù)據(jù)庫的形式進(jìn)行存儲的。在對SQLite數(shù)據(jù)庫的結(jié)構(gòu)進(jìn)行詳細(xì)的分析之后，我們不僅可以對數(shù)據(jù)庫中未刪除的記錄進(jìn)

4、行提取，還可以依靠自行設(shè)計的恢復(fù)算法對已刪除的記錄進(jìn)行恢復(fù)?？紤]到Android手機中應(yīng)用軟件繁多的因素(很多瀏覽器類型的應(yīng)用)，設(shè)計了用來管理被取證數(shù)據(jù)庫元信息的服務(wù)器來實現(xiàn)靈活性。整合了含義是時間戳、UI也的記錄，實現(xiàn)了有針對性的的查詢和分析功能。本文通過分析相關(guān)技術(shù)以及系統(tǒng)可行性，設(shè)計出基于SQLite數(shù)據(jù)庫的Android手機取證系統(tǒng)，并最終實現(xiàn)了證據(jù)文件拉取功能、證據(jù)文件原始性保護(hù)功能、SQLite數(shù)據(jù)庫記錄提取和恢復(fù)功能、記錄分析檢索功能以及最終取證報告的生成。經(jīng)過多次實驗分析，實現(xiàn)的取證系統(tǒng)

5、能夠準(zhǔn)確的對手機中的關(guān)鍵數(shù)據(jù)進(jìn)行提取，最終得出的取證結(jié)果能較好的反映出手機持有者的歷史行為。關(guān)鍵詞：取證系統(tǒng)；sQLite數(shù)據(jù)庫；Android手機；SQLite記錄恢復(fù)萬方數(shù)據(jù)基于Android手機SQLite的取證系統(tǒng)設(shè)計實現(xiàn)DesignandImplementationofForensicsSystemBasedonAndroidPhoneSQLiteAbstl’actDigitalforensics，aSameallsofapplyingcomputertecll芏10logytoex托&cta1

6、1danalyzedigitali幽脅ationasevidence，hadbeentakenseriouslysincemepopul撕田ofpersonalcomputer．Nowadays，smanphoneshaVebecomeanessentialtoolinpeople’sdailylife，anditisendowed誦mmoreaJldmorefunctions哳ththeimprovememofitsperfonnaIlce。It’seasVtongureoutthatVariouSt)

7、，pesofiⅢ．ormationcloselyrelatedtotheceUphoneholdersisstoredinmephone，soitisVerylikelyt0getalotofeVidenceaccordingt0mobilephoneforensics．Inreal1ife，mobilephoneforeIlsicscanbeuSedasawayofseekingaJlalysisofevents，suchasmanycrimiIlalcases，liabil時judgmentoftra

8、fj[icaccidem，telecommuIlication觸udcaSesusiI培mobilephone，aIldmanyomerbusinessdisputes．ARermeaJlaLlysisofmanycritic猷da饑suchascoIltacts，callrecords，SMS，browser’shjstory，calendareVems，麗relessco皿ectiontlistory，aIldBaiduM