手机的多维数据关联分析研究.docxVIP

PAGE PAGE II 手机的多维数据关联分析研究 摘要 现在智能手机的普及度高，很多案件都涉及到手机，所以司法部门逐渐重视手机在司法程序当中的作用。智能手机从最开始的通信工具到现在能够进行各种生活活动的智能工具，变的越来越不可或缺。手机取证技术的发展就是智能手机强大数据功能的运用。但是现在智能手机的规格不尽相同，导致了其数据类型、数据处理方式、数据接口都不一样，所以手机取证还存在很多麻烦。 基于此，本文研究了收集信息取证的概念、分析了数字证据的特点以及手机取证的原则，然后进一步探析了收集信息取证的原理，最后探究了数据挖掘对证据关联性的影响及分析，希望能对取证人员有所帮助。 关键词：手机取证；数据挖掘；关联分析  目 录 TOC \o 1-3 \h \z \u 摘要 I 前言 1 一、手机信息取证概述 1 （一）手机信息取证的概念 1 （二）数字证据的特点 1 （三）手机取证原则 2 二、手机信息取证原理 3 （一）手机信息取证原理概述 3 （二）手机信息取证对象 4 （三）手机信息取证方法 5 三、数据挖掘对证据关联性的影响及分析 6 （一）数据挖掘的含义及方法 6 1. 分类分析 6 2. 聚类分析 6 3. 关联分析 6 （二）数据挖掘在手机取证领域的运用 7 1.异常点分析 7 2. 关联分析 7 （三）数据挖掘对证据关联性的影响 8 1. 数据处理对证据效力的影响 8 2. 关联规则的概率性对证据关联性的影响 8 结语 9 参考文献 10 PAGE 10 前言 智能手机的普及给人们的生活带来了翻天覆地的变化，在这个“机不离手”的时代，人们的一举一动都可以在手机上找到蛛丝马迹。无论置身办公场合还是娱乐场合，人们都可以使用手机进行上网、收发文件、视频对话等等交换信息的行为。一方面，这极大地扩展了信息传递的渠道；另一方面，这也使信息在更多地方留下了痕迹。因此，手机中所存储的电子数据在各类案件中的证据价值正日益凸显。相应地，电子数据的取证领域从传统的PC端又扩展到了手机端，手机取证技术在近几年也因司法实践的需求而得到了快速的发展。 手机取证借鉴了很多计算机取证的思想，两者有很多相似之处，其对象都是表现形式多样、易于修改的电子数据，都适用电子数据取证的基本原则、框架和流程，在数据恢复、数据解析方面的技术都是相通的。不同的是，手机取证的可操作空间小，计算机取证可以将各个部件单独拆卸下来并重新组装回去，而手机的拆卸往往是不可恢复的。其次，手机的操作系统更新周期短，漏洞修复能力强，导致手机取证方法的适用范围小、有效期短暂。因此，手机取证技术除了存在电子数据取证过程中的共同疑难外，还有其独特的难题。 一、手机信息取证概述 （一）手机信息取证的概念 手机信息取证（Mobile Phone Forensics），本文简称手机取证，就是基于证据获取的理论原理和实践方法，在合法流程下，从犯罪现场和嫌疑人的手机设备当中获取数据，共司法程序使用的过程。 手机是现在通信的主要工具，其所保存的数据具有很多现实意义，能够作为数字证据，但是和一般的计算机数据证据相比，又有很多不同之处。 （二）数字证据的特点 数字证据是数字信息时代的主要的信息表现方式之一，与犯罪案件相关，本质上是一些数据的集合。对数字证据进行定义，可以描述为，一些数字设备在活动或者工作的过程中，通过电磁产生的数据近路，可以用来作为客观数据证据。这些数据是电子设备当中的一连串二进制代码，按照特定的规律排列从而表达出需要表达的数据信息，当它涉及到某些犯罪案件的处理时，就成了数字证据。和传统的一般证据相比，数字证据的不同主要表现在五个方面： 1，抽象性。这种用电磁方式记录下来的信息比较抽象，不是数据的直接反应。 2，多样性和依赖性。这些记录的数据需要通过一些特殊的方式来进行转换变成真实具体的数据信息。一般内存当中的数据以文件为单位保存，而文件的打开方式是某些特定的软件。 3，依附性和独立性。这些数据信息必须要特殊的设备作为载体，最常见的各种电子设备等，但是这些数据很容易移植，从一个载体上复制到另一个载体上，即现在所说的数据备份，在司法实践中，备份的数据和原始数据具有同等的法律效力。 4，易失性和可恢复性。和一般的物证一样，这种形式的数字证据也会因为一些环境条件出现丢失的情况，一般为外界的电磁信号的干扰。很多情况下，损失的数据可以通过一些方式恢复，但不是所有损失的数据都能够恢复。 5，精确性和脆弱性。一般情况下，数据的备份工作会在备份设备上完整的复制原来的数据，不会出现任何差错，有些情况下，出现了少量的差错也会有固定的纠错机制来修复这些数据。