iPhone手機在線取證研究.pdf

1、本文目標(biāo)是實現(xiàn)iPhone手機在線取證系統(tǒng)。取證人員可使用手機對犯罪活動進行現(xiàn)場取證，并通過移動網(wǎng)絡(luò)將證據(jù)傳輸?shù)竭h(yuǎn)程終端，極大的提升了取證的便捷性。
　　 本文研究了iPhone手機中文本類數(shù)據(jù)、音頻數(shù)據(jù)以及地理定位信息的提取方法。本文對ios操作系統(tǒng)的特點進行了分析，總結(jié)了其對取證應(yīng)用開發(fā)的限制，實現(xiàn)了對短消息、通訊錄證據(jù)的提取。為解決取證過程中獲取地理位置的需求，位置定位功能可根據(jù)當(dāng)前手機的定位功能開啟情況，使用GPS定位或

2、網(wǎng)絡(luò)定位。并且可以通過手機地理定位數(shù)據(jù)庫，獲得取證過程中地理位置的歷史記錄。針對取證現(xiàn)場錄制音頻冗余度高的問題，使用端點檢測技術(shù)對其中語音部分進行了提取，并根據(jù)取證特點，對基于短時能量和過零率算法進行了改進，增加了對背景環(huán)境變更的檢測方法，改進后的算法能夠在背景環(huán)境發(fā)生改變時重新設(shè)定語音判別的門限值。在手機程序中移植了G726壓縮算法對音頻進行編碼。建立了穩(wěn)定的網(wǎng)絡(luò)傳輸系統(tǒng)，系統(tǒng)能夠支持多個取證終端，在取證手機終端中加入了通訊事件的檢測