手机取证概述 被引量：16

1

作者 赵小敏 《网络安全技术与应用》 2005年第12期79-80,78,共3页

手机犯罪现象作为高科技犯罪的一种,是近来刚刚涌现出的新问题,亟待研究相应的对策加以对付。本文主要介绍手机取证的电子证据来源以及相应取证分析的方法,最后提出手机取证应解决的问题。

关键词 手机犯罪 手机取证 电子证据 取证分析

原文传递

手机物证检验及其在刑事侦查中的应用 被引量：18

2

作者 王桂强 《刑事技术》 2006年第1期25-31,共7页

随着移动通信技术的迅速发展和广泛应用,手机内部包含的信息已经成为犯罪侦查重要的线索和证据来源。采用专门的符合物证鉴定原理要求的技术方法检验手机的SIM卡存储器、主板存储器和闪存卡,可以获得大量的手机使用者个人信息、通信内... 随着移动通信技术的迅速发展和广泛应用,手机内部包含的信息已经成为犯罪侦查重要的线索和证据来源。采用专门的符合物证鉴定原理要求的技术方法检验手机的SIM卡存储器、主板存储器和闪存卡,可以获得大量的手机使用者个人信息、通信内容信息、通信发生信息、使用者写入存储信息和手机设置信息等大量信息资料。手机检验结果给出的这些信息具有非常高的侦查和证据价值的,手机也因此成为物证鉴定领域内一个新的检验对象。 展开更多

关键词 手机检验 SIM卡 手机机身 闪存卡 犯罪侦查

下载PDF 职称材料

Android系统删除数据恢复方法研究 被引量：15

3

作者 方冬蓉 张秋余 +1 位作者 董瑞洪 文森 《计算机工程》 CAS CSCD 2014年第10期275-280,共6页

随着移动通信技术的发展和应用的推广,手机犯罪成为新的犯罪趋势,手机取证是打击该类犯罪的一个有效手段。直接调用API方法不能恢复Android手机数据,现有方法存在无法恢复删除数据部分被覆盖的问题。为此,通过分析Android系统SQLite数... 随着移动通信技术的发展和应用的推广,手机犯罪成为新的犯罪趋势,手机取证是打击该类犯罪的一个有效手段。直接调用API方法不能恢复Android手机数据,现有方法存在无法恢复删除数据部分被覆盖的问题。为此,通过分析Android系统SQLite数据库的文件结构和数据记录的寻址方式,提出一种Android系统删除数据恢复方法,即探测估算预提取数据所在表的每个Type字段,提取恢复删除数据,结合尽最大努力恢复方法,针对删除数据部分被覆盖的情况,讨论其恢复的可能性并进行获取。在Android手机模拟器上进行验证,结果表明,该方法能成功恢复删除数据,与传统方法相比,在不影响信息提取精确度的前提下,提高了删除数据的恢复率。 展开更多

关键词 手机取证 ANDROID系统 SQLITE数据库 数据删除 逻辑提取 物理提取

下载PDF 职称材料

基于手机的电子证据获取技术研究 被引量：12

4

作者 张明旺 《电脑知识与技术》 2012年第5期3093-3095,共3页

随着通信技术以及其服务功能的不断增加，新功能手机的使用越来越多，同时手机渐渐成为了一种新式的高技术犯罪工具。利用手机从事的诈骗、售假、造谣等违法犯罪活动越来越多，为打击犯罪，手机取证也就显得更重要。该文主要从手机证据... 随着通信技术以及其服务功能的不断增加，新功能手机的使用越来越多，同时手机渐渐成为了一种新式的高技术犯罪工具。利用手机从事的诈骗、售假、造谣等违法犯罪活动越来越多，为打击犯罪，手机取证也就显得更重要。该文主要从手机证据的来源和获取方法等几个方面对手机取证技术进行了研究，同时介绍了一些常见的手机取证软件，并且指出了目前在此领域中尚存的一些主要问题及手机取证的研究发展方向。 展开更多

关键词 手机取证 电子证据 工具

下载PDF 职称材料

手机取证与隐私权保护的平衡——以现代公法比例原则为视点 被引量：8

5

作者 曹奕阳 《科技与法律》 CSSCI 2019年第6期68-76,共9页

手机取证已成为一种重要的新型取证方式。要想在查明案件事实、维护公共利益与保护公民的隐私权之间寻求平衡,手机取证应当遵循现代公法领域中比例原则的四项子原则,即目的正当性原则、适当性原则、必要性原则和均衡性原则。随着智能手... 手机取证已成为一种重要的新型取证方式。要想在查明案件事实、维护公共利益与保护公民的隐私权之间寻求平衡,手机取证应当遵循现代公法领域中比例原则的四项子原则,即目的正当性原则、适当性原则、必要性原则和均衡性原则。随着智能手机功能的不断完善发展,手机取证对比例原则也提出了新的挑战,如:附带搜查手机内的信息对目的正当性原则的挑战,紧急情况和"一目了然法则"对适当性原则的挑战,合理的隐私期待对必要性原则的挑战,手机解锁之类的问题对均衡性原则的挑战。因而,仍需在比例原则的精神指引下,进一步优化和完善应对新挑战的手机取证规则。 展开更多

关键词 手机取证 比例原则 电子证据 隐私权

下载PDF 职称材料

数字取证平台技术的研发 被引量：4

6

作者 杨中皇 《上海交通大学学报》 EI CAS CSCD 北大核心 2012年第2期276-279,共4页

面对高科技的犯罪案件,取证人员已无法采用传统的方式采集完整的数字证据,须藉由取证工具的辅助以收集与分析数字证据,用科学的方法产生取证报告.文中探讨计算机取证与手机取证的技术与工具,并自行设计与开发相关的取证雏型系统.已开发... 面对高科技的犯罪案件,取证人员已无法采用传统的方式采集完整的数字证据,须藉由取证工具的辅助以收集与分析数字证据,用科学的方法产生取证报告.文中探讨计算机取证与手机取证的技术与工具,并自行设计与开发相关的取证雏型系统.已开发完成的取证系统可以收集Windows/Linux计算机与Android手机数字证据,进行系统分析,且可尝试还原删除的信息并找出与案件相关的犯罪证据. 展开更多

关键词 数字取证 计算机取证 手机取证 计算机犯罪 网络犯罪

下载PDF 职称材料

基于手机的取证调查模型研究 被引量：6

7

作者 吴叶科 宋如顺 陈波 《计算机时代》 2010年第12期24-26,共3页

给出了手机取证的概念,并与计算机取证进行了比较,分析了手机取证和计算机取证的差异。结合手机取证的特点和难点,提出了基于手机的取证调查模型,分析了模型中各个阶段的具体活动。该模型对取证人员具有一定的指导意义。

关键词 计算机取证 手机取证 模型 工具 信息安全

下载PDF 职称材料

手机规范取证研究 被引量：7

8

作者 丁红军 《信息网络安全》 2012年第5期88-91,共4页

在司法实践中,涉及到手机的案件越来越多,手机取证的重要性日益突出,但在取证中却存在着立法滞后,移动通信技术检验机构不完善,缺少高素质的取证人员,技术落后,缺乏取证的意识和流程不规范等问题,阻碍了手机电子证据在司法实践中的应用... 在司法实践中,涉及到手机的案件越来越多,手机取证的重要性日益突出,但在取证中却存在着立法滞后,移动通信技术检验机构不完善,缺少高素质的取证人员,技术落后,缺乏取证的意识和流程不规范等问题,阻碍了手机电子证据在司法实践中的应用。文章针对手机取证中存在的问题,探讨了规范手机取证的方法,为手机取证的规范化提供理论参考。 展开更多

关键词 电子证据 手机取证 执法规范化

下载PDF 职称材料

锁屏Android智能手机取证方法的研究 被引量：7

9

作者 危蓉 麦永浩 《中国司法鉴定》 2015年第1期67-70,共4页

目的研究未知手机锁屏密码且USB调试没有开启的情况下,如何有效的获取或恢复手机内数据,进行取证。方法从手机取证的角度对Android智能手机的系统启动原理进行分析;提出了一种利用Android Debug Bridge协议清除锁屏密码,打开USB调试后... 目的研究未知手机锁屏密码且USB调试没有开启的情况下,如何有效的获取或恢复手机内数据,进行取证。方法从手机取证的角度对Android智能手机的系统启动原理进行分析;提出了一种利用Android Debug Bridge协议清除锁屏密码,打开USB调试后连接取证工具进行取证的方法。结果以中兴n760智能手机为例,利用上述方法在不丢失用户数据的前提下完成手机取证;结论手机在recovery模式下,通过ADB协议连接电脑,删除密码文件后,可打开手机的USB调试模式,并能成功提取数据并取证。 展开更多

关键词 Android智能手机 ADB USB调试 手机取证

下载PDF 职称材料

Android系统手机取证分析 被引量：4

10

作者 裴珊珊 《电脑知识与技术（过刊）》 2012年第2X期1052-1056,共5页

现代社会中,手机犯罪现象作为高科技犯罪的一种,亟待研究相应的对策加以应对,智能手机的普及使对手机取证技术的研究迈向新的高度,越来越多的智能手机采用Android系统,针对Android系统手机取证的电子证据来源以及取证分析方法进行了相... 现代社会中,手机犯罪现象作为高科技犯罪的一种,亟待研究相应的对策加以应对,智能手机的普及使对手机取证技术的研究迈向新的高度,越来越多的智能手机采用Android系统,针对Android系统手机取证的电子证据来源以及取证分析方法进行了相应地介绍和研究,最后提出采用Android系统的手机取证应解决的问题。 展开更多

关键词 手机犯罪 手机取证 ANDROID

下载PDF 职称材料

面向手机取证的细粒度数据完整性检验方法 被引量：3

11

作者 赵亚杰 陈龙 《计算机工程与设计》 CSCD 北大核心 2012年第11期4091-4094,4148,共5页

手机取证过程中的多种动态性因素都会导致前后两次内存镜像不一致,从而影响获取证据的真实性和可采性。分析了手机内存中的数据变化规律,引入细粒度完整性检验方法对手机内存镜像中的数据对象按照细粒度分别进行完整性检验。结合各种案... 手机取证过程中的多种动态性因素都会导致前后两次内存镜像不一致,从而影响获取证据的真实性和可采性。分析了手机内存中的数据变化规律,引入细粒度完整性检验方法对手机内存镜像中的数据对象按照细粒度分别进行完整性检验。结合各种案例选取不同数据对象作为证据的需求,将手机内存镜像数据划分为不同粒度的数据对象。该方法可以有效地隔离不同数据对象,使得在内存镜像变化难以避免的情况下,验证了取证镜像过程的可靠性,证明目标数据对象的完整性,从而保证作为证据的数据对象能够被法庭接受。 展开更多

关键词 手机取证 内存取证 HASH 数据对象 完整性检验

下载PDF 职称材料

案件侦办中手机电子数据取证难点及解决方法 被引量：4

12

作者 李刚 《广西警察学院学报》 2018年第5期68-72,共5页

手机电子数据对于部分公安机关案件侦办而言,既是重要的情报来源,也是事关侦办效果的关键证据。但在案件侦办实践中,存在着手机电子数据提取难、手机解锁难、数据恢复难以及手机权限root难等取证难点。经过反复试验与数据提炼,可以通过... 手机电子数据对于部分公安机关案件侦办而言,既是重要的情报来源,也是事关侦办效果的关键证据。但在案件侦办实践中,存在着手机电子数据提取难、手机解锁难、数据恢复难以及手机权限root难等取证难点。经过反复试验与数据提炼,可以通过视频资料转换、JTAG方式提取、芯片剥离提取、物理绕过解锁、开机密码漏洞解锁等方式解决这些问题,从而助力公安基层技术人员的执法取证工作。 展开更多

关键词 电子数据 手机电子数据 手机取证 案件侦办

下载PDF 职称材料

手机反取证技术研究 被引量：3

13

作者 潘宣辰 乔伟 桑胜田 《电信科学》 北大核心 2010年第S2期52-55,共4页

手机逐渐成为最重要的个人通信设备,其往往包含着大量有价值的信息可以用于刑侦调查。因此,手机取证技术也随之取得了快速的发展。本文对目前主流的手机取证技术方法和手机反取证技术进行了总结,并对反取证技术的效果进行了实验证明。

关键词 手机取证 反取证技术 手机证据

下载PDF 职称材料

手机取证标准化程序研究 被引量：1

14

作者 莫然 戴泽昶 《广西警官高等专科学校学报》 2016年第6期14-19,共6页

随着手机使用率的不断提高,手机证据对于侦查破案的重要性也日益显现。如何从手机中提取相关数据并确保其真实性与完整性,是当前世界各国刑事司法活动共同面临的重要课题。手机取证标准化程序的构建,能够规范引导侦查机关的取证行为,最... 随着手机使用率的不断提高,手机证据对于侦查破案的重要性也日益显现。如何从手机中提取相关数据并确保其真实性与完整性,是当前世界各国刑事司法活动共同面临的重要课题。手机取证标准化程序的构建,能够规范引导侦查机关的取证行为,最大程度保证所获得证据的真实与合法,为手机证据的认定提供具有可操作性的判断标准,对于司法实践具有重大意义。 展开更多

关键词 手机证据 取证程序 标准化 事前取证

下载PDF 职称材料

手机取证及其应用——以职务犯罪侦查为剖析视角 被引量：3

15

作者 陈涌涛 管世奇 邹蜀睿 《重庆邮电大学学报（社会科学版）》 北大核心 2015年第5期53-56,共4页

随着移动通信技术的发展和应用的推广,手机犯罪成为了新的犯罪趋势,手机取证成为打击犯罪的有效手段,在职务犯罪侦查中发挥着重要作用。当前,手机取证技术还不成熟,因电子数据的不稳定性和手机系统软件的特殊性,手机取证在设备配置、软... 随着移动通信技术的发展和应用的推广,手机犯罪成为了新的犯罪趋势,手机取证成为打击犯罪的有效手段,在职务犯罪侦查中发挥着重要作用。当前,手机取证技术还不成熟,因电子数据的不稳定性和手机系统软件的特殊性,手机取证在设备配置、软件升级、取证标准、规范,以及技术人员培养等方面还面临着严峻挑战。应对挑战,应当以云技术为基础,在全国范围建立手机取证数据的统一管理平台,设定取证标准、规范,建立有效的机制培养专业取证人才,最终全面提高取证能力。 展开更多

关键词 手机取证 职务犯罪 应用

下载PDF 职称材料

非root条件下获取安卓手机物理镜像 被引量：3

16

作者 计超豪 王即墨 裴洪卿 《刑事技术》 2018年第6期463-465,共3页

在电子物证检验工作的检材中,安卓系统的智能手机占有很大比例。以往在获取安卓系统手机中的数据时,为了尽可能全面提取和恢复数据,常采用获取root权限(系统最高权限)后进行物理镜像的方法进行数据固定。随着安卓手机系统版本的不断升级... 在电子物证检验工作的检材中,安卓系统的智能手机占有很大比例。以往在获取安卓系统手机中的数据时,为了尽可能全面提取和恢复数据,常采用获取root权限(系统最高权限)后进行物理镜像的方法进行数据固定。随着安卓手机系统版本的不断升级,获取手机root权限的难度越来越高,同时也伴随着破坏手机存储数据的风险,因此在非root条件下获取安卓手机的机身镜像数据是更符合司法取证规范的数据固定方法。在实际办案工作中,通过第三方recovery、专用通讯接口或安卓系统的特殊引导模式等方法可以有效提高安卓手机镜像获取的成功率。 展开更多

关键词 手机取证 安卓系统 安卓系统提权(root) 物理镜像

下载PDF 职称材料

手机侦查取证策略研究 被引量：2

17

作者 王冠 宋涤非 《网络安全技术与应用》 2014年第4期179-180,182,共3页

当前,越来越多的案件需要从手机中提取各种信息,手机已经成为电子物证检验的重要对象。本文介绍了手机数据及数据存储,对手机数据证据类型进行分析,构建了手机主动侦查和被动侦查策略。

关键词 手机取证 证据类型 取证策略 手机数据存储

原文传递

智能取证设备一致性评价的几点思考 被引量：1

18

作者 范红 王冠 杜大海 《信息安全与技术》 2014年第11期15-18,共4页

本文在对目前网域斗争技术的新特点进行了分析,探讨了数据取证设备应当满足的技术要求,并提出了以功能点作为对取证产品类型划分的依据,并在此基础上建立了数据取证设备一致性评价标准体系,通过对取证设备的系统性检测,保障公安部门获... 本文在对目前网域斗争技术的新特点进行了分析,探讨了数据取证设备应当满足的技术要求,并提出了以功能点作为对取证产品类型划分的依据,并在此基础上建立了数据取证设备一致性评价标准体系,通过对取证设备的系统性检测,保障公安部门获取数据的有效性,提高电子取证实战的效果。 展开更多

关键词 网络犯罪 计算机取证 手机取证

下载PDF 职称材料

基于Android系统数据提取技术的研究 被引量：1

19

作者 梁效宁 黄旭 朱星海 《计算机科学》 CSCD 北大核心 2016年第B12期57-60,共4页

Android是目前移动终端和智能设备中使用最广泛的操作系统之一，市场份额接近60％。Android设备通常记录有文字信息、电子邮件、GPS信息、照片、视频等大量数据，是移动终端取证的重要组成部分。在研究Android操作系统特性和结合现有的... Android是目前移动终端和智能设备中使用最广泛的操作系统之一，市场份额接近60％。Android设备通常记录有文字信息、电子邮件、GPS信息、照片、视频等大量数据，是移动终端取证的重要组成部分。在研究Android操作系统特性和结合现有的提取Android设备数据技术手段的基础上，对Android系统中数据提取技术进行了创新性改造，提出并设计了一种基于MPE系统提取Android设备数据的方法，对提升移动终端取证具有重要意义。 展开更多

关键词 ANDROID系统 移动终端取证 手机取证 数据恢复 数据提取

下载PDF 职称材料

分类算法在手机取证中的应用 被引量：1

20

作者 肖程望 卢军 余力耕 《电子设计工程》 2017年第22期49-53,共5页

在当今社会,手机犯罪越来越引起人们的重视,对研究人员来说需要马上研究相应的对策加以应对,智能手机的使用率越来越高也促使了手机取证技术的研究发展。同时采用Android系统的智能手机越来越多,针对Android系统手机取证的电子证据进行... 在当今社会,手机犯罪越来越引起人们的重视,对研究人员来说需要马上研究相应的对策加以应对,智能手机的使用率越来越高也促使了手机取证技术的研究发展。同时采用Android系统的智能手机越来越多,针对Android系统手机取证的电子证据进行相应的数据分析,能更方便和直观的发现手机信息中的重点与需要关注的目标对象。在本文中应用了朴素贝叶斯分类算法对数据中各联系人进行分类,而朴素贝叶斯分类算法的条件独立性假设是非常苛刻的,很难在正常情况下满足,本文中提出了一种基于变异系数法的加权朴素贝叶斯分类模型,克服这个问题关键在于利用各项指标间所包含的信息的差异,通过计算得到指标的权重。有效地提高了朴素贝叶斯算法的分类性能,并且也继承了贝叶斯分类算法的简单性,本文首先对算法原理进行了分析与证明,然后描述了相应的算法,在最后给出了基于变异系数法的属性权值求解方法。 展开更多

关键词 手机取证 取证方法 分类算法 朴素贝叶斯 变异系数

下载PDF 职称材料