手机端F2FS镜像文件数据取证方法

摘要：

F2FS文件系统是一种基于NAND存储设备设计的新型开源Flash文件系统,具有良好的性能和Flash友好的特性,得到越来越多手机厂商的关注.在手机数据取证中,人们对F2FS文件系统镜像文件的数据解析相关研究还很少,支持F2FS文件系统近期删除文件的数据解析相关研究也还不充分.文章根据F2FS文件系统特有的读写访问机制和手机图形化界面的垃圾回收机制,提出一种F2FS文件系统镜像文件的通用数据解析取证框架.实验结果表明,该方法可以准确解析F2FS文件系统的目录结构,实现近期删除文件的数据取证,有效支撑F2FS文件系统的取证研究.

关键词：F2FS文件系统、镜像文件数据取证、删除文件数据取证

所属期刊栏目：11

分类号：TP309.3(计算技术、计算机技术)

资助基金：1.国家自然科学基金"基于量化可信模型的信息系统智能安全机制研究";2.信息通信与安全前沿科学研究中心资助;3.至善青年学者支持计划资助

在线出版日期：2020-09-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：56-62