Android用户行为重构与分析技术研究

【摘要】随着Android智能手机的普及，Android智能手机在影响人们生活的同时，也逐渐成为一种重要的用户行为证据源。如何有效地从Andriod智能手机存储的数据中重构出用户行为，是当前数字取证领域的一个热点和难点问题。基于NAND闪存、FTL层、YAFFS2文件系统和SQLite数据库的特性，本文对Android智能手机的用户行为重构技术展开了研究。首先，提出了一种基于YAFFS2文件系统的用户行为重构方法。基于Android中YAFFS2的文件存储和更新特点，首先利用存储在NAND闪存每个闪存页空闲区域中的YAFFS2文件系统元信息来恢复出与用户行为相关的SQLite记录，然后对恢复的SQLite记录利用SQL事件-用户行为的识别技术实现用户行为的重构。基于真实手机和DFRWS公开数据集的实验结果表明，本文提出方法可以有效地从YAFFS2文件系统存储数据中重构出Andriod用户行为。其次，本文提出一种基于SQLite数据库的用户行为重构方法。不同厂商的Android智能手机所采用的文件系统也不尽相同，所以基于文件系统的用户行为重构技术具有一定的局限性。基于SQLite数据库的用户行为重构方法，不依赖于具体文件系统元信息，而是利用SQLite数据库结构存储结构特征来恢复用户行为相关的SQLite记录，然后利用SQL事件-用户行为的识别技术实现用户行为的重构。基于真实手机的实验结果表明本文提出方法可以有效地实现从不同文件系统的Android智能手机中重构出Andriod用户行为。最后，实现了一个ATCL取证系统。该系统基于上面提出的两种方法，实现了重构Android手机用户行为的功能，并提供了一个简洁友好的可视化界面和用户行为分析平台。该系统可以有效的帮助相关人员顺利高效地完成取证工作。本文对基于YAFFS2和基于SQLite的Andriod用户行为恢复与重构进行了研究，并实现了一个ATCL取证系统。本文的研究成果为Android智能手机数据恢复与取证工作提供了一条新思路。
【作者】尧俊；
【导师】徐明；
【作者基本信息】杭州电子科技大学，计算机技术，2014，硕士
【关键词】手机取证；Android；NAND闪存；FTL；YAFFS2；SQLite；用户行为；

【参考文献】
[1]袁燕清.引入结构因素的上市公司管理层持股与财务绩效关系研究[D].浙江大学,2006.
[2]余平.计算机在流行色分析预测中的应用[D].天津工业大学,纺织材料与纺织品设计,2004,硕士.
[3]吴晓燕.瑞典、美国中小学性教育的比较研究[D].首都师范大学,学科教学,2013,硕士.
[4]毛天怡.辽宁移动于洪分公司计费管理系统的设计与实现[D].电子科技大学,软件工程（专业学位）,2012,硕士.
[5]谢凯元.基于FPGA的FDTD计算系统设计[D].杭州电子科技大学,电路与系统,2013,硕士.
[6]张美瑛.文化翻译理论观照下的俄译字幕翻译研究[D].北京第二外国语学院,俄语语言文学,2014,硕士.
[7]NIJAMUDIN.PICCO血流动力学监测对ARDS患者液体管理的意义[D].吉林大学,急诊医学,2014,硕士.
[8]马国栋.BBS网络热点话题发现[D].首都师范大学,教育技术学,2014,硕士.
[9]汤迎春.基于小波分析和聚类的多时相遥感影像变化检测[D].浙江工业大学,2012.
[10]杨子清.Heart和“心”的概念隐喻对比研究[D].南京师范大学,英语语言文学,2012,硕士.
[11]曾华蓉.非酒精性脂肪肝中医病理特点及危险因素研究[D].福建中医药大学,中医内科学（专业学位）,2013,硕士.
[12]王蓉.巴彦淖尔市政府部门信息资源共享研究[D].内蒙古大学,公共管理,2014,硕士.
[13]王纵.溅射和退火工艺参数对多晶硅薄膜结构和性能的影响[D].哈尔滨工业大学,材料科学与工程,2014,硕士.
[14]贾凯.数字淘金:从银行数据中发现知识与财富——聆听中国工程院李德毅院士谈数据挖掘与数据安全[J].金融电子化,2002,09:34-41.
[15]王莉娜.绝经后女性盆底功能障碍患者肛提肌中Dystrophin和Desmin表达及意义[D].山西医科大学,妇产科学,2013,硕士.
[16]李晓丽.琦君散文艺术特征探微[D].首都师范大学,中国现当代文学,2013,硕士.
[17]黄迪秋.AZO薄膜性能研究及其在薄膜电池上的应用[D].华中科技大学,微电子学与固体电子学,2013,硕士.
[18]朱立夫.叶片参数对长短叶片小型轴流风扇性能及内部流动影响的研究[D].浙江理工大学,机械电子工程,2014,硕士.
[19]汪定伟.交货期协商器及其滚动式生产计划方法[J].自动化学报,1998,06:60-63.
[20]聂青.论析挪威的疑欧主义[D].上海师范大学,国际政治,2013,硕士.
[21]权淑媛,周源华.地图中道路的自动识别与重建[J].自动化学报,1993,03:365-369.
[22]江飞涛,武鹏,李晓萍.中国工业经济增长动力机制转换[J].中国工业经济,2014,05:5-17.
[23]史伟.石煤提钒行业固体废物环境影响评价研究[D].武汉理工大学,环境工程,2013,硕士.
[24]侯志鑫.移动学习环境下学习资源建设模式的研究[D].北京交通大学,2014.
[25]李亭.车牌识别系统的开发研究[D].长安大学,车辆工程,2013,硕士.
[26]杨梦龙.基于财务战略视角的税收筹划研究[D].内蒙古大学,会计,2014,硕士.
[27]符捷.零售服务业中交叉销售对重复购买意愿的影响研究[D].华中科技大学,企业管理,2012,硕士.
[28]封雪.高中英语批判性阅读实验研究[D].河北师范大学,学科教学,2014,硕士.
[29]陈国.CPR1000核电站非安全级模拟机自主化研究与应用[D].西安电子科技大学,计算机应用技术,2011,硕士.
[30]刘建华,马玉骁,于美,安军伟,李松梅.石墨烯-聚吡咯纳米管杂化材料的制备及电容特性[J].无机化学学报,2013,05:929-935.
[31]张彤,王宏伟,王子才.变尺度混沌优化方法及其应用[J].控制与决策,1999,03:94-97.
[32]唐海燕.论入世后零售企业核心竞争力的构建[D].华东师范大学,世界经济,2003,硕士.
[33]韩光.中小学图书馆信息化建设中的问题与对策研究[D].辽宁师范大学,教育管理（专业学位）,2012,硕士.
[34]石磊.赵本山乡村题材电视剧接受研究[D].辽宁大学,广播电视艺术学,2012,硕士.
[35]曹冰.复合式干法分选过程模拟与优化研究[D].中国矿业大学,矿业工程,2014,硕士.
[36]李立理,陆超.综合负荷模型的电动机参数独立性分析和主导参数选取[J].电力系统自动化,2009,13:22-26.
[37]殷昊.采暖用电热膜的研究与室内热工性能分析[D].北京化工大学,安全技术及工程,2013,硕士.
[38]于海宁,华川庐,沈生荣,单伟光.分子印迹技术应用于测定乐果残留量的新方法[J].浙江工业大学学报,2013,05:495-499.
[39]张文元.政府信息公开中知情权法律保护的实例分析[D].黑龙江大学,法律,2013,硕士.
[40]易娜.酒店员工高流失率影响因素及对策研究[D].湖南师范大学,旅游管理,2013,硕士.
[41]张万刚.半胱胺对不同生长模式下肉仔鸡生长发育和屠体性状的影响[D].中国农业大学,动物营养与饲料科学,2004,硕士.
[42]郭晓赟.经理股票期权会计问题研究[D].天津财经学院,会计学,2004,硕士.
[43]杨洋.广东省早产儿视网膜病防治现状及干预研究[D].广州医科大学,儿科学,2014,硕士.
[44]谢伟.庆泰烟花公司中层管理者激励方案研究[D].湖南大学,工商管理,2014,硕士.
[45]杨光.松南长岭1号火山岩气藏成藏模式研究[D].东北石油大学,地质工程（专业学位）,2013,硕士.
[46]孙玉琦.一氧化氮生物硝化的菌群与净化过程研究[D].浙江工业大学,环境工程,2004,硕士.
[47]谭欣宜.汶川县阿尔村羌族羊皮鼓舞的民俗符号与文化认同研究[D].西南交通大学,艺术学,2014,硕士.
[48]刘媛.高等学校自然科学学报学术评价研究[D].大连理工大学,管理科学与工程,2004,硕士.
[49]王颖.基于能效均衡的WSN多径路由算法研究[D].天津大学,电子与通信工程,2013,硕士.
[50]刘玥.《阿斯托里亚》翻译实践报告[D].山东大学,英语笔译（专业学位）,2013,硕士.