Android移动终端的数字取证系统和框架的设计与实现

[摘要]: 近年来，以智能手机和平板电脑为主流的智能移动终端设备已经从简单的通信工具转变为私人定制的集成信息处理和服务平台. 在信息技术飞速发展的过程中，由于其源代码的开放性，Android系统已成为在智能移动终端设备上运行的最受欢迎的操作系统之一. 用户在使用移动终端设备时经常会留下使用痕迹. 这些使用痕迹通常保存为设备中存储的数据源的一部分. 在某些特定情况下，法医专家会记录并分析这些用户的使用痕迹，在某些情况下甚至可能成为重要的数字证据. 在数字取证过程中，法医专家将根据的鉴定需求制定取证策略，作为判断选择合适的数字取证技术和取证工具的依据，以便对取证设备进行数据采集和取证分析. 同时，随着高科技数量的增加，各种的方式越来越数字化和多样化，促使调查人员从智能终端设备中获取数字证据以收集线索并寻找解决的证据. 关键步骤. 鉴于迫切需要数字取证的数量不断增加，应该出现对数字取证技术和数字取证工具的研究. 研究发现，国内对数字取证技术的研究还处于起步阶段，无论是数字取证技术还是数字取证工具，与其他国家目前的研究水平相比都存在一定差距. 通过对数字取证技术现状的研究和调查移动设备取证，对几种主要的数字取证技术进行了分析和总结，提出了一种新型的取证分析方法: 一种是针对Android手机数字取证的异常隐写分析方法. 终端另一种是Android移动终端数字取证的用户行为相关分析方法. 另外，通过研究现有的数字取证工具和框架模型，基于本体开发了一种新的用于Android移动终端的数字取证框架，并基于开源取证工具设计并实现了用于Android移动终端的数字取证. 取证系统. 新的数字取证系统框架通过数字取证的关键技术移动设备取证，实现了针对Android移动终端的数字取证平台的基本功能，并在一定程度上实现了取证过程中的隐私保护. 最后，指出了数字取证研究面临的挑战，并预测了未来数字取证研究的主要发展方向.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-262712-1.html