Android手機取證系統(tǒng)研究.pdf

1、　　隨著通信技術的不斷提高，智能手機的應用日益普及。與此同時，以手機為作案工具的高科技犯罪現(xiàn)象逐漸增多。因此，對于手機移動終端的數(shù)據(jù)進行分析，在取證、偵查過程中越來越重要。公安部門迫切需要獲取手機中的電話薄、短信、通話記錄、用戶文件等用戶信息數(shù)據(jù)，在可能的情況下對已經刪除的通訊錄、通話記錄、短信等進行恢復，以最大程度地幫助相關部門進行調查取證。
　　論文首先分析了目前手機取證的現(xiàn)狀和發(fā)展趨勢。針對Android智能手機中短信、通

2、訊錄和通話記錄等使用SQLite數(shù)據(jù)庫進行數(shù)據(jù)存儲，論文對上述三個數(shù)據(jù)庫的數(shù)據(jù)結構進行了詳細分析。以此為基礎，對這三個數(shù)據(jù)庫進行數(shù)據(jù)恢復研究，并在一定程度上恢復了已刪除數(shù)據(jù)。針對第三方軟件的敏感信息，如QQ、Skype、郵箱等常用工具，論文對其對應的數(shù)據(jù)庫進行了解析，并提取出相關信息存儲在本地數(shù)據(jù)庫中。除此之外，論文結合通訊錄和第三方軟件的數(shù)據(jù)信息，初步構建了以聯(lián)系人為核心的關聯(lián)關系，采用支持向量機的多類分類算法對通訊錄的“備注”項進行