Android智能手機(jī)取證研究.pdf

1、智能手機(jī)是近年來(lái)快速發(fā)展起來(lái)的一種新型手機(jī)，相較于傳統(tǒng)手機(jī)，由于功能更強(qiáng)大而廣受人們的歡迎，并且迅速成為人們通訊的主要工具。而犯罪分子也越來(lái)越多的利用智能手機(jī)進(jìn)行詐騙、盜取個(gè)人隱私信息等犯罪行為，對(duì)于智能手機(jī)，如何快速有效的將手機(jī)中有利于破案的線索提取出來(lái)對(duì)于打擊此類犯罪有著重要的現(xiàn)實(shí)意義。
　　 本文立足于研究Android智能手機(jī)取證相關(guān)問(wèn)題，Android是近年來(lái)快速發(fā)展起來(lái)的一種智能手機(jī)操作系統(tǒng)，由于代碼開源，快速成為現(xiàn)

2、今市場(chǎng)占有率第一的智能手機(jī)操作系統(tǒng)，對(duì)它的取證研究工作有助于借鑒和推廣到其它智能手機(jī)操作系統(tǒng)平臺(tái)上。文中首先簡(jiǎn)要介紹了智能手機(jī)取證研究現(xiàn)狀，然后分別列出了Android系統(tǒng)關(guān)鍵數(shù)據(jù)的格式及其存儲(chǔ)位置，并對(duì)取證過(guò)程中需要獲取的數(shù)據(jù)進(jìn)行了分析，介紹了如何將Android系統(tǒng)數(shù)據(jù)提取轉(zhuǎn)化為智能分析需要的格式。Android系統(tǒng)數(shù)據(jù)被提取后，將被傳入取證服務(wù)器，由服務(wù)器端的智能分析工具進(jìn)行智能分析，查找可能是證據(jù)的文件，并最終以可視化的方式展示

3、給取證人員，將取證人員從繁重的人工查找分析過(guò)程中解脫出來(lái)。文中對(duì)于證據(jù)的挖掘使用了文本分類算法，在特征選擇時(shí)使用依存文法進(jìn)行了組合特征提取，這類特征融合了句法結(jié)構(gòu)，更能代表句子的真實(shí)意思，實(shí)驗(yàn)結(jié)果表明，融合這類特征的選取算法在分類中將得到更好的效果。
　　 智能手機(jī)取證自動(dòng)化是整個(gè)取證過(guò)程中最重要的步驟，它在減少了取證人員工作量的同時(shí)，也需要保證獲取到的數(shù)據(jù)完整、有效。通過(guò)文本分類算法來(lái)實(shí)現(xiàn)智能手機(jī)取證的自動(dòng)化，具有積極的意義。