面向手机取证的细粒度数据完整性检验方法

摘要：

手机取证过程中的多种动态性因素都会导致前后两次内存镜像不一致,从而影响获取证据的真实性和可采性.分析了手机内存中的数据变化规律,引入细粒度完整性检验方法对手机内存镜像中的数据对象按照细粒度分别进行完整性检验.结合各种案例选取不同数据对象作为证据的需求,将手机内存镜像数据划分为不同粒度的数据对象.该方法可以有效地隔离不同数据对象,使得在内存镜像变化难以避免的情况下,验证了取证镜像过程的可靠性,证明目标数据对象的完整性,从而保证作为证据的数据对象能够被法庭接受.

关键词：手机取证、内存取证、Hash、数据对象、完整性检验

所属期刊栏目：33

分类号：TP309.2(计算技术、计算机技术)

资助基金：重庆市教委科学技术研究基金项目KJ110505;重庆市科技攻关计划基金项目CSTC,2011AC2155

在线出版日期：2013-01-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：4091-4094,4148