谢莉莉

摘要：随着手机支付宝软件的不断普及，越来越多的人使用支付宝进行线上或线下的金融交易，除了提供支付功能外，支付宝还提供了第三方服务，包括出行打车、快递查询等服务，因此对支付宝的用户数据进行取证，能获取丰富的用户信息。由于对用户数据安全性的保护，支付宝中大部分重要数据都存储在云端服务器，需要登录后才能获取，因此，该文提出一种基于安卓仿真的支付宝云数据取证方法，基于智能终端设备信息及支付宝数据，定制化虚拟机环境，将智能终端中的支付宝数据迁移至虚拟机，实现免密码登录，获取用户云端服务器数据，为取证人员提供有力线索。

关键词：安卓仿真；支付宝；手机取证

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2018）32-0298-02

1 背景

随着移动互联网的快速发展，移动智能终端也在不断地普及。由于智能移动设备具有易携带、能联网、操作方便等特性，人们越来越多地使用这一类设备进行网络活动、社交活动、文件流转、信息传递和金融活动等，智能终端中存储着越来越重要的信息。电子证据在整治打击各类网络违法犯罪，打击网络恐怖主义，加强国际网络安全执法合作等方面均具有重要的意义[1]。

支付宝作为现在的主流支付软件，其使用已经覆盖社会的各行各业。越来越多的人，使用支付宝进行线上和线下的金融交易活动，其支付项目涵盖各种吃穿住行，账单明细甚至能反映出用户的生活轨迹。……