面向手机取证的电子数据完整性地研究.pdfVIP

重庆邮电大学硕士论文 摘要 摘要 随着电子取证领域的不断发展，手机取证逐渐成为重点关注和研究的 方向。在取证调查过程中，取证调查人员常常因急于获取手机证据而忽视 手机数据的完整性，从而影响手机中的电子证据在法庭上的可采性。手机 数据易于发生变化的部分是手机内存中的数据，而与犯罪案件相关的证据 大部分来自于内存数据，因此在获取手机内存中数据的同时保证手机内存 数据的完整性是手机取证的一个重要问题。 手机内存中整体数据的变化通常是难以避免的。由于任何数据的变动 都会影响到整体数据的完整性，从而影响电子数据证据的可采性和可用 性。因此，对数据完整性的保护不能仅仅停留在整体数据是否可靠、是否 被修改的层面上。理想的方法是隔离已经发生变动的数据而继续使用其它 未发生变化的数据。细粒度完整性检验成为支持改进数据可采性和可用性 的重要手段。 在现有的细粒度完整性检验理论基础上，分析、借鉴手机数据的存储 原理，设计了一种面向手机取证的细粒度完整性检验方案。该方案立足于 取证调查人员对实际案例的需求，首先以手机内存中每个数据对象作为粒 度进行完整性检验，然后进一步划分粒度，即以单个数据对象的各个属性 记录作为粒度进行完整性检验，从而确定单个数据对象的完整性。该方法 不仅可以按照取证人员的需求获取作为证据的数据对象，而且可以在整体 数据变化难以避免的情况下，验证取证镜像过程的可靠性，证明目标数据 对象的完整性，从而保证作为电子证据的数据对象能够被法庭接受。 根据设计的面向手机取证的细粒度完整性检验方案，作者开发出手机取 证工具，该工具由手机数据对象生成、手机数据对象读取、Hash数据生成 三大模块组成，可以实现细粒度数据完整性检验。 关键词：手机取证，内存取证、数据完整性，Hash，细粒度 重庆邮电大学硕士论文 Abstract Abstract Withthecontinuous ofthefieldofelectronic development forensics， mobile forensicsis thefocusanddirectionofresearch．Inthe phone becoming forensics areoften to course，forensics investigation investigatorseager obtainthe thecell data phoneevidence，ignore integrity，thus phone affecting the ofelectronic in evidenceofmobile court．Partofthe admissibility phone data to isinthemobile mostofthe phoneeasychange phonememory，but evidencerelatedtocriminalcasesfromthedatainthe itis is