赵斌 何泾沙 万雪姣 张玉强 刘公政 北京工业大学

针对安卓移动终端设备的数据取证技术分析

赵斌 何泾沙 万雪姣 张玉强 刘公政 北京工业大学

从技术层面介绍了安卓系统移动终端数据恢复的逻辑技术和物理技术，并提出了时间序列、文件系统、字符串匹配等相关的数据分析技术。

安卓 取证 数据恢复 数据分析

一、引言

随着安卓操作系统在移动终端中的应用越来越广泛，针对安卓版本的移动终端设备数据取证成为当前的研究重点之一。在取证过程中，电子数据信息是用二进制数据表示的，以数字信号的方式存在，而数字信号是非连续性的，故意或由于其他差错对数字证据进行的变更、删除、删减、剪接、截收和监听等，都会导致对数据的篡改。因此，应融合磁盘及内存数据恢复、数据挖掘、加密、反向工程、解决技术等其它理论和技术，对证据给予充分的安全保障。

本文针对司法鉴定中所涉及的安卓版本移动终端设备的数字取证问题，从技术层面阐述了数据恢复和分析的相关技术。

二、数据恢复技术

针对安卓系统的取证技术，从本质上分为逻辑技术和物理技术两类，即逻辑数据恢复技术和物理数据恢复技术。

逻辑技术通过访问文件系统的手段来实现对所分配的数据进行挖掘；所分配的数据是指那些没有被删除的数据，可以通过访问文件系统获得。针对安卓系统的逻辑数据恢复技术一般指从当前的文件目录下获取数据文件，并进行逻辑分析的技术。……