版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、隨著移動(dòng)互聯(lián)網(wǎng)的崛起和智能移動(dòng)終端的廣泛使用,其基于智能移動(dòng)終端應(yīng)用程序進(jìn)行隱私竊取、詐騙以及惡意攻擊等犯罪活動(dòng)也日益猖獗。因此,針對(duì)智能移動(dòng)終端應(yīng)用程序的數(shù)據(jù)進(jìn)行取證對(duì)于遏制不法行為具有重要的意義。本文主要研究智能移動(dòng)終端應(yīng)用程序數(shù)據(jù)取證問題,重點(diǎn)研究SQLite數(shù)據(jù)庫(kù)被刪除數(shù)據(jù)的恢復(fù)方法,在此基礎(chǔ)上設(shè)計(jì)實(shí)現(xiàn)了一個(gè)Android和iOS應(yīng)用程序數(shù)據(jù)自動(dòng)化取證系統(tǒng)。其主要工作如下:
(1)研究了智能移動(dòng)終端應(yīng)用程序的SQLit
2、e數(shù)據(jù)庫(kù)數(shù)據(jù)存儲(chǔ)方式,并重點(diǎn)研究其數(shù)據(jù)刪除原理,包括刪除數(shù)據(jù)的結(jié)構(gòu)、存儲(chǔ)方式以及各種復(fù)雜的場(chǎng)景。研究了SQLite數(shù)據(jù)庫(kù)各種刪除數(shù)據(jù)的恢復(fù)方法。在此基礎(chǔ)上,提出了一種用于SQLite數(shù)據(jù)庫(kù)刪除數(shù)據(jù)恢復(fù)的相似類型匹配估算方法(Similary Type MatchingEstimation,STME)。
(2)針對(duì)現(xiàn)有SQLite數(shù)據(jù)庫(kù)刪除數(shù)據(jù)恢復(fù)方法在刪除數(shù)據(jù)塊出現(xiàn)的多個(gè)不連續(xù)數(shù)據(jù)單元的復(fù)雜場(chǎng)景下恢復(fù)能力不足情況,STME方法
3、對(duì)前人的方法進(jìn)行了改進(jìn)。在SQLite數(shù)據(jù)庫(kù)中刪除數(shù)據(jù)塊主要以自由塊和空閑頁(yè)兩種形式存在于數(shù)據(jù)庫(kù),該方法可直接提取以自由塊形式存儲(chǔ)的被刪除數(shù)據(jù)中所含應(yīng)用程序數(shù)據(jù)內(nèi)容,對(duì)于以空閑頁(yè)形式存儲(chǔ)的被刪除數(shù)據(jù)可先通過暴力破解的方式恢復(fù)空閑頁(yè)上的數(shù)據(jù)信息,再進(jìn)一步通過STME方法提取出應(yīng)用程序數(shù)據(jù)內(nèi)容。經(jīng)測(cè)試表明,STME恢復(fù)方法可將數(shù)據(jù)恢復(fù)率提高到百分之八十以上,優(yōu)于現(xiàn)有方法。
(3)針對(duì)現(xiàn)有取證系統(tǒng)存在取證數(shù)據(jù)缺乏良好的組織,取證系統(tǒng)
4、自動(dòng)化程度不夠等問題。本文在分析應(yīng)用程序用戶痕跡的基礎(chǔ)上,將用戶數(shù)據(jù)以即時(shí)通訊類和非即時(shí)通訊類兩種組織方式進(jìn)行取證;并通過提取用戶數(shù)據(jù)文件的結(jié)構(gòu)特征進(jìn)行匹配,實(shí)現(xiàn)用戶數(shù)據(jù)的自動(dòng)化取證。
(4)設(shè)計(jì)并實(shí)現(xiàn)了智能移動(dòng)終端應(yīng)用程序數(shù)據(jù)自動(dòng)化取證系統(tǒng)。本文開發(fā)的取證系統(tǒng)對(duì)Android和iOS兩種主流操作系統(tǒng)的應(yīng)用程序數(shù)據(jù)進(jìn)行取證,針對(duì)不同應(yīng)用類型設(shè)計(jì)相應(yīng)取證數(shù)據(jù)結(jié)構(gòu),可自動(dòng)化解析以SQLite數(shù)據(jù)庫(kù)、XML、Plist格式存儲(chǔ)的原始
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于協(xié)議逆向分析的智能移動(dòng)終端通信數(shù)據(jù)主動(dòng)取證研究.pdf
- 智能移動(dòng)終端敏感資源保護(hù)技術(shù)研究.pdf
- 信息集成技術(shù)的研究及應(yīng)用——移動(dòng)終端數(shù)據(jù)集成技術(shù)研究.pdf
- 面向移動(dòng)智能終端的增強(qiáng)現(xiàn)實(shí)技術(shù)研究.pdf
- 面向智能移動(dòng)終端的隱私保護(hù)技術(shù)研究.pdf
- 智能移動(dòng)終端可信運(yùn)行環(huán)境構(gòu)建技術(shù)研究.pdf
- 移動(dòng)智能終端應(yīng)用程序信息分析技術(shù)研究及實(shí)現(xiàn).pdf
- 基于智能移動(dòng)終端的人體運(yùn)動(dòng)識(shí)別技術(shù)研究與應(yīng)用.pdf
- TD-SCDMA移動(dòng)終端智能天線技術(shù)研究.pdf
- 智能移動(dòng)終端主動(dòng)防御技術(shù)研究與設(shè)計(jì).pdf
- 移動(dòng)智能終端視頻運(yùn)動(dòng)目標(biāo)檢測(cè)技術(shù)研究.pdf
- NGB智能終端數(shù)據(jù)訪問關(guān)鍵技術(shù)研究.pdf
- 基于移動(dòng)智能終端的視像信號(hào)處理技術(shù)研究.pdf
- 基于可信計(jì)算的移動(dòng)智能終端安全技術(shù)研究.pdf
- 基于用戶情境的移動(dòng)智能終端安全接入技術(shù)研究.pdf
- 移動(dòng)存儲(chǔ)設(shè)備取證技術(shù)研究.pdf
- 面向智能移動(dòng)終端的交通標(biāo)志識(shí)別技術(shù)研究.pdf
- 智能移動(dòng)通信終端電源關(guān)鍵技術(shù)研究與實(shí)現(xiàn).pdf
- 面向移動(dòng)智能終端的交通信號(hào)識(shí)別技術(shù)研究.pdf
- 無線智能移動(dòng)終端的軟件漏洞分析及發(fā)現(xiàn)技術(shù)研究.pdf
評(píng)論
0/150
提交評(píng)論