论文部分内容阅读
在这个深度拥抱移动互联的时代里,智能手机已经渗透到了生活的各个角落并潜移默化地改变着人们的生活方式。自然地,智能手机保存了用户使用所留下的大量痕迹信息,也因此成为了取证调查人员需重点关注的证据源。传统智能手机取证的关注对象大多集中在手机的内置存储器,并且相关的研究更侧重于探讨数据的获取方法,在数据分析方面较少有提及。然而,随着手机内置存储器中数据的种类和数量不断增多,简单地罗列提取出的数据已无法满足现实取证的需求,需要对数据进行进一步更深层次的分析。此外,出于保护用户数据隐私的目的,最新版本的手机应用程序逐渐开始对数据进行加密存储。手机内置存储器中获取到的数据很可能是加密后的乱码信息,因而需要将智能手机取证的研究关注点适时地转向手机的RAM存储器。依据上述情况,本文对Android手机的取证分析方法进行研究,主要的研究内容和贡献如下:1.以Android手机的内置存储器为取证对象,研究了其存储数据的获取和分析方法,并借助关联分析方法来对单个特定手机设备的通信数据进行深层次分析,以此来挖掘其中隐藏的用户通信行为规律,为进一步的调查工作提供线索和依据。2.以Android手机的RAM存储器为取证对象,研究了手机RAM中数据的获取和分析方法。以国内主流的手机邮箱类应用程序为例,研究了在用户使用邮箱应用程序之后,手机RAM中残留痕迹的存储规律性。此外,本文所研究和总结的取证分析方法也适用于Android手机的其它应用程序。3.本文实现了一个Android手机取证的原型工具EmailFinder,该工具可以对Android手机RAM存储器的镜像文件进行自动分析,提取出与邮件相关的信息,进而有效提高取证调查人员的工作效率。