目前移動互聯(lián)網(wǎng)技術(shù)呈爆炸式增長,手機、平板、智能穿戴、互聯(lián)網(wǎng)電視等一系列智能終端產(chǎn)品成為人們?nèi)粘９ぷ髦胁豢苫蛉钡闹匾ㄓ嵔换スぞ�。但在同一時期,涉及智能終端類的犯罪案件也日益增長,智能終端取證將為有效打擊該類犯罪、維護電子應用安全領(lǐng)域提供堅實保障。以中國公民手機使用情況為例,截止至2016年底,我國移動通訊手機用戶已達18億,并持續(xù)保持高速增長趨勢。以iPhone、iPad、AppleWatch、iTouch等為代表的iOS移動互聯(lián)產(chǎn)品則是智能終端系統(tǒng)的領(lǐng)跑者。本論文以iOS智能終端為例進行數(shù)據(jù)取證研究。作者主要從事計算機取證及電子司法鑒定領(lǐng)域的工作,每年在電子取證類的疑難案件中iOS設(shè)備占據(jù)很大一部分比例,一方面手機市場中蘋果品牌占有率極高,另一方面蘋果設(shè)備的iOS系統(tǒng)相對安卓系統(tǒng)更加封閉,安全性更高,就取證技術(shù)而言難度也更大。因此看來,針對以iOS設(shè)備為代表的移動智能設(shè)備的取證技術(shù)仍面臨巨大的挑戰(zhàn),首先是移動智能設(shè)備不斷地推出新一代產(chǎn)品,使得智能移動終端取證技術(shù)及標準設(shè)定的速度跟不上硬件及其相關(guān)軟件的發(fā)展速度,再加上不法分子為了對犯罪證據(jù)進行技術(shù)隱藏或?qū)﹃P(guān)鍵證據(jù)進行物理銷毀,通常情... 

【文章來源】：湖南大學湖南省 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：64 頁

【學位級別】：碩士

【文章目錄】：
摘要
ABSTRACT
第1章 緒論
    1.1 研究背景和意義
        1.1.1 iOS的功能介紹及iPhone廣泛應用情況
        1.1.2 iOS設(shè)備司法工作取證情況及業(yè)務分析
    1.2 國內(nèi)外研究現(xiàn)狀
        1.2.1 智能移動終端設(shè)備取證現(xiàn)狀
        1.2.2 司法取證蘋果設(shè)備技術(shù)研究現(xiàn)狀
    1.3 研究目標及內(nèi)容
    1.4 論文結(jié)構(gòu)
第2章 iOS系統(tǒng)架構(gòu)及安全模型分析
    2.1 iOS操作系統(tǒng)架構(gòu)解析
        2.1.1 CocoaTouch層
        2.1.2 媒體層
        2.1.3 CoreServices層
        2.1.4 CoreOS層
    2.2 iOS安全模型分析
    2.3 本章小結(jié)
第3章 取證系統(tǒng)關(guān)鍵技術(shù)研究
    3.1 電子司法取證要求
    3.2 iOS密碼鎖定的突破
        3.2.1 iOS正常啟動模式分析
        3.2.2 iOS強制升降級（DFU）啟動模式分析
        3.2.3 口令的暴力破解
    3.3 敏感信息提取
        3.3.1 iOS文件系統(tǒng)分析
        3.3.2 iOS系統(tǒng)分區(qū)分析
        3.3.3 數(shù)據(jù)分區(qū)分析
        3.3.4 Keychain數(shù)據(jù)庫內(nèi)容提取
    3.4 物理鏡像的獲取
        3.4.1 物理鏡像的作用
        3.4.2 物理鏡像獲取方法
    3.5 本章小結(jié)
第4章 取證系統(tǒng)的設(shè)計與實現(xiàn)
    4.1 需求分析及架構(gòu)設(shè)計
        4.1.1 系統(tǒng)需求分析
        4.1.2 取證系統(tǒng)的功能性需求
        4.1.3 取證系統(tǒng)非功能性需求
    4.2 架構(gòu)設(shè)計
        4.2.1 系統(tǒng)軟件架構(gòu)
        4.2.2 系統(tǒng)硬件架構(gòu)
    4.3 核心模塊的設(shè)計與實現(xiàn)
        4.3.1 密碼突破模塊
        4.3.2 快速取證模塊
        4.3.3 完整取證模塊
        4.3.4 數(shù)據(jù)恢復模塊
        4.3.5 定制Ramdisk
        4.3.6 鏡像文件解析和數(shù)據(jù)庫分析模塊
    4.4 本章小結(jié)
第5章 系統(tǒng)功能測試
    5.1 系統(tǒng)測試
        5.1.1 功能測試
        5.1.2 性能測試
        5.1.3 iOS數(shù)據(jù)取證系統(tǒng)同類型軟件的對比測試
    5.2 本章總結(jié)
總結(jié)與展望
參考文獻
致謝


【參考文獻】：
期刊論文
[1]iOS系統(tǒng)應用開發(fā)規(guī)范研究[J]. 韓玉會.  物聯(lián)網(wǎng)技術(shù). 2017(06)
[2]一種提取鎖屏模式下iPhone手機數(shù)據(jù)的方法[J]. 陳清,包清,華懷妙.  警察技術(shù). 2017(02)
[3]特種設(shè)備電子原始記錄系統(tǒng)分析[J]. 黃曉彬,梁健生.  信息通信. 2017(01)
[4]iOS9平臺下的iTunes備份文件技術(shù)研究[J]. 馬洪濤,陳英.  浙江科技學院學報. 2016(05)
[5]電子數(shù)據(jù)取證與鑒定發(fā)展概述[J]. 金波,楊濤,吳松洋,黃道麗,郭弘.  中國司法鑒定. 2016(01)
[6]iOS平臺應用程序的安全性研究[J]. 馬春陽.  信息與電腦(理論版). 2016(01)
[7]基于IOS縮略圖文件的數(shù)據(jù)恢復研究和開發(fā)[J]. 盛蒙蒙,鐘鳴.  計算機時代. 2015(05)
[8]IOS重用機制研究與實踐[J]. 黃瀏展.  軟件導刊. 2014(11)
[9]關(guān)于計算機取證鑒定標準體系的研究[J]. 楊靜.  湖北警官學院學報. 2014(10)
[10]計算機取證技術(shù)的現(xiàn)狀分析及發(fā)展趨勢探討[J]. 張艷華,鄭潔.  硅谷. 2014(07)

碩士論文
[1]基于iOS的移動智能終端圖像加密技術(shù)研究與實現(xiàn)[D]. 劉小芳.北京郵電大學 2017
[2]iOS平臺應用程序逆向分析技術(shù)研究[D]. 姚佳瑋.哈爾濱工程大學 2016
[3]智能手機平臺瀏覽器上網(wǎng)記錄的提取與分析[D]. 王宇陽.吉林大學 2015



本文編號：3158169