[Androidcachetaxonomyandforensicprocess.docxVIP

Android的高速缓存分类和取证过程 摘要 Android是一种最流行和广泛使用的移动操作系统和移动取证领域最活跃的研究产品之一。然而，机器人缓存分析一直以来，到今天为止，一个充分研究的研究课题，这限制了其潜在的用途在法庭调查。由于Android上的高速缓存格式的多样性，我们提出了一种基于应用程序的使用缓存的分类。使用这种分类法为基础，一个系统的过程，被称为Android的高速缓存取证过程中，提出了法医进行分类，提取和分析Android的高速缓存。 11流行的Andr??oid应用程序使用各种高速缓存格式进行了分析。作为该分析的一部分，一些缓存格式被解码和多个缓存格式常用Android应用从法医透视记载。根据我们的技术成果，在Android缓存查看器样机也被开发。这个原型是能够以便利的方式进行解码的一些机器人缓存格式和显示内容。介绍 Android的，截至2014年第四四分位数的，据报道有76％的手机市场份额[1]。在2014年，谷歌播放有代表发表在这一年[2]的应用程序的数量增加了一倍大约143万的Andr??oid应用程序。这是在这么短的时间显着增长。据桑德尔·皮蔡，Chrome和应用程序的谷歌高级副总裁，有超过十亿的Andr??oid设备激活为2013年9月的[3]。由于Android设备的流行，他们很可能会继续被用于传统