面向手机取证的电子数据完整性研究

摘要

随着电子取证领域的不断发展，手机取证逐渐成为重点关注和研究的方向。在取证调查过程中，取证调查人员常常因急于获取手机证据而忽视手机数据的完整性，从而影响手机中的电子证据在法庭上的可采性。手机数据易于发生变化的部分是手机内存中的数据，而与犯罪案件相关的证据大部分来自于内存数据，因此在获取手机内存中数据的同时保证手机内存数据的完整性是手机取证的一个重要问题。
　　 手机内存中整体数据的变化通常是难以避免的。由于任何数据的变动都会影响到整体数据的完整性，从而影响电子数据证据的可采性和可用性。因此，对数据完整性的保护不能仅仅停留在整体数据是否可靠、是否被修改的层面上。理想的方法是隔离已经发生变动的数据而继续使用其它未发生变化的数据。细粒度完整性检验成为支持改进数据可采性和可用性的重要手段。
　　 在现有的细粒度完整性检验理论基础上，分析、借鉴手机数据的存储原理，设计了一种面向手机取证的细粒度完整性检验方案。该方案立足于取证调查人员对实际案例的需求，首先以手机内存中每个数据对象作为粒度进行完整性检验，然后进一步划分粒度，即以单个数据对象的各个属性记录作为粒度进行完整性检验，从而确定单个数据对象的完整性。该方法不仅可以按照取证人员的需求获取作为证据的数据对象，而且可以在整体数据变化难以避免的情况下，验证取证镜像过程的可靠性，证明目标数据对象的完整性，从而保证作为电子证据的数据对象能够被法庭接受。
　　 根据设计的面向手机取证的细粒度完整性检验方案，作者开发出手机取证工具，该工具由手机数据对象生成、手机数据对象读取、Hash数据生成三大模块组成，可以实现细粒度数据完整性检验。

目录

声明

摘要

第一章 绪论

1．1 研究背景及意义

1．2 国内外的手机取证研究现状

1．2．1 国内的手机取证研究现状

1．2．2 国外的手机取证研究现状

1．3 论文主要工作

1．4 论文组织结构

第二章 手机取证分析

2．1 手机取证简介

2．1．1 手机取证规制

2．1．2 手机取证技术

2．1．2 手机取证法律意义

2．2 手机数据完整性

2．2．1 数据完整性的基本理论

2．2．2 数据完整性检验方法

2．2．3 手机取证中的数据完整性问题

2．3 小结

第三章 面向手机取证的细粒度完整性检验

3．1 手机存储结构分析

3．2 手机数据变化特征

3．2．1 SIM卡及SD卡中数据的变化特征

3．2．2 手机内存变化特征

3．3 细粒度数据完整性检验方法

3．3．1 细粒度完整性检验方法的基本概念

3．4 面向手机取证的细粒度数据完整性检验

3．4．1 基于手机取证的内存划分

3．4．2 完整性检验数据的生成

3．5 小结

第四章 数据完整性检验工具的设计与实现

4．1 工具的设计思想

4．2 工具的各功能模块的设计与实现

4．2．1 获取手机数据对象模块

4．2．2 手机数据对象读取模块

4．2．3 Hash数据生成模块

4．3 工具介绍

4．4 工具测试

4．5 小结

第五章 总结与展望

5．1 本文总结

5．2 未来的工作

致谢

攻硕期间从事的科研工作及取得的研究成果

参考文献