Android手机信息取证技术研究

摘要

鉴于Android手机的使用日益普及，在它带给人们极大便利的同时也给部分不法分子可趁之机，使用人工方法从Android手机设备的海量数据中提取出有用的司法证据愈发困难。常用的针对文本的自动取证方法是文本分类技术，然而常见的文本分类技术都是针对长文本、高维特征的处理情况，却没有考虑短文本特征稀疏的问题，也没有考虑不法分子在交流时的同义词替换问题，这样就造成取证的结果不是很全面。
　　本文提出了一种综合利用中文WordNet和同义词词林扩展版的词语相似度计算方法，以此来对短文本进行特征扩充，并利用得到的相似度来计算对应的特征权值，随后设计了一个完整的Android手机取证方案。本文的主要研究工作有：
　　首先，对Android手机的体系结构和数据存储进行分析研究，明确取证数据的来源和位置，归纳取证数据获取方式和分析处理方法。同时，对常用的文本分类技术进行深入研究，分析了该技术在Android手机信息取证应用中的不足和改进方法。
　　然后，提出了一种改进的词语相似度计算方法，该方法充分利用了中文WordNet和同义词词林扩展版两个语义词典的特点，针对词语在两个词典之间不同的分布和收录词语的数量，采用动态的加权策略来计算相似度，使得计算结果更加精确，从而能够使扩充的特征集合高度聚集，提高取证应用中短文本分类的查全率和查准率。
　　最后，本文设计了一个完整的Android手机信息取证研究方案，从证据数据的提取、分析处理、保存等方面详细的介绍了取证的过程，然后对利用相似度计算来扩充特征的分类方法的实际效果进行了实验验证。
　　实验表明，本文提出的综合利用中文WordNet和同义词词林扩展版两个词典来计算词语相似度的算法，能够很好的扩充Android取证中短文本分类的特征词，提高了证据分析的查准率和查全率。

目录

声明

第1章 绪论

1.1 研究背景和意义

1.2 研究现状

1.3 论文的主要工作

1.4 论文的结构

第2章 Android取证相关技术

2.1 手机取证概述

2.2 Android数据存储

2.3 基于词典的语义相似度计算

2.4 文本分类技术

2.5 本章小结

第3章 词语相似度计算研究

3.1 改进的词语相似度计算

3.2 中文WordNet词语相似度计算

3.3 同义词词林扩展版词语相似度计算

3.4 本章小结

第4章 Android手机取证设计与实现

4.1 Android 手机信息取证方案设计

4.2 Android 手机信息提取

4.3 Android手机信息预处理

4.4 Android手机信息特征选择和权值计算

4.5 分类和整理

4.6 本章小结

第5章 实验与结果分析

5.1 实验环境及结果分析

5.2 本章小结

结论

参考文献

攻读硕士学位期间发表的论文和取得的科研成果

致谢