基于协议逆向的移动终端通信数据解析

针对移动终端通信协议及通信数据的解析,其难点在于大部分移动终端应用程序并无相关公开的技术文档,难以获知其采取的通信协议类型。指令执行序列分析技术通过分析程序执行的指令序列逆向推断出消息格式和状态机。但有时序列信息采集不全,导致状态机推断不完备,从而无法获取全部协议信息。针对上述问题,提出了一个新型的基于状态机对比推断分析的移动终端通信协议解析方案,可用于取证场景提高数据取证的准确性和完备性。该方案首先利用PIN动态二进制插桩,识别污点源并跟踪污点轨迹分析出协议消息格式;然后根据格式信息对提取的协议消息进行聚类分析推断出原始状态机;最后利用最长公共子序列（LCS,longest common subsequence）算法与已知的协议状态机进行对比,相似度最高者即为推断出的通信协议类型。在Android平台上基于两类应用程序设计实验对该方案进行测试和评估,实验结果表明可准确提取应用程序的通信内容,实用价值强。     

新型智能终端取证技术研究

随着移动互联网的广泛应用,智能手机、平板等新型智能终端设备在各种各样的违法犯罪活动中开始扮演越来越重要的角色,从涉案手机中提取的数据常常包含与违法犯罪行为相关的重要线索和证据。然而,移动智能终端设备不断提升的安全设计可能使得取证人员无法从设备中提取数据,给电子数据取证鉴定工作提出了新的挑战。本文详细分析当前主流的iOS、Android和Windows Phone等平台下的移动设备的安全机制,研究了主要的安全机制破解和取证技术及其在目前电子数据取证工作中的应用。最后,对未来面向新型移动智能终端电子数据取证技术研究发展方向进行了探讨。     

移动传媒终端的科技传播分析

移动传媒终端是在新媒体出现之后而逐渐衍生出来的一种全新的传播媒体。移动传媒终端的出现给我们的生活带来了很大的便利性,更好的实现了人们自我定制的意念。移动传媒终端融合了现代多种科学技术,实现多元化的传播可能性,在很大程度上直接促进了传播媒介的革命。本文首先对移动传媒终端的发展现状进行了分析,并对移动传媒终端发展的意义进行了论述,提出了移动传媒终端科技传播过程中的总的特点和存在的问题,最终就移动传媒终端如何走科技传播的道路进行了详细的分析,希望通过本次研究对更好的开展移动传媒终端的研究和发展有一定的促进作用。     

一种移动终端的安全认证方法

为了确保移动终端的信息安全,针对一种结合移动云计算技术的移动终端安全认证方法进行研究,设计基于多跳接入的最优截断带宽分配方案D2MSMC网络覆盖扩展机制,对无线网络拓扑结构进行优化。D2MSMC算法最大化了认证服务器网络的服务质量,确保移动终端安全认证的过程顺利进行,保护移动终端的信息安全。仿真实验结果表明该方法有效地提高了移动终端安全认证的可靠性和稳定性。     

面向移动互联网终端的安全态势感知研究

本文在分析移动互联网终端的安全态势基础上,采用面向对象方法设计了移动终端安全态势模型,采用UML类图对终端态势指标进行描述。设计了一个态势数据感知框架,研究并实现了移动终端态势数据的远程获取。     

基于智能移动终端的学习平台的设计与实现

随着无线网络技术和智能移动终端的快速发展,人们的工作和生活环境也逐渐发生变化,对学习效果、工具、方式、时间、场所等要求不断提高。现在笔记本电脑、PDA、手机等智能移动终端的深层次普及和移动网络的快速发展,建立以智能移动终端为基础的学习平台可以满足人们随时随地学习的要求。本文以设计智能移动终端学习平台的基本原则为切入点,分析智能移动终端学习平台的结构,并对智能移动终端学习平台设计与实现进行研究。     

移动终端外围接口数据交换测试

《数字移动终端外围接口数据交换》标准的推出,有效的解决了不同类型移动终端数据不兼容问题,提高了人们运用移动终端的便利程度。本文对该标准的相关内容进行分析,并在此基础上探讨了数据外围接口数据交换测试问题,以期为移动终端外围接口数据交换研究提供参考。     

基于Ad Hoc无线网的多跳交换算法分析及其仿真结果

论文对基于多跳无线局域网并应用多接入点技术(APs)进行通信的交换性能进行了分析。当一个移动终端不能跟任何接入点进行通信时,它就会用其他移动终端作为终端转发器(TRs)。这种交换标准是建立在绝对和相对信号强度基础上的,其性能指标即平均交换量和平均交换延迟。论文研究了当移动终端和终端转发器均处于移动状态下的交换标准及性能指标之间的联系。多次结果表明当终端转发器移动速度增大时平均交握延迟减小但平均交换量增大。     

一种面向移动终端实时交互的点模型绘制方法

移动终端是虚拟环境中的一类重要交互载体.由于移动终端的计算、存储、显示范围、带宽和能量有限,如何在虚拟环境中基于移动终端进行三维模型的高效实时交互是研究中的一个重要问题.文中从移动终端的特点出发,采用远程绘制模式和点模型,提出一种可实时交互的传输与绘制方法.首先在服务器端基于移动最小二乘法和移动终端的显示分辨率对点模型简化算法进行了改进,随后基于操作者的兴趣域、对虚拟环境中对象的兴趣度和绘制误差等给出了节省移动终端能耗的点模型层次选取和QoS传输控制策略,最后在移动终端上对点模型完成实时绘制和交互.实验结果表明所述方法的有效性。     

基于移动Agent的自适应动态取证系统

简单介绍了动态取证系统(DFS)的基本概念,指出了目前的动态取证系统存在的不足。为了解决传统动态取证系统中的不足,将移动Agent引入动态取证系统。本文提出建立基于移动Agent的自适应动态取证系统(MADFS),该系统采用基于移动Agent的分布式体系结构,且具有自适应性、分布性、自识别能力和扩展性等特点。     

手机规范取证研究

着立法滞后,规范等问题,取证的方法．在司法实践中,涉及到手机的案件越来越多,手机取证的重要性日益突出,但在取证中却存在移动通信技术检验机构不完善,缺少高素质的取证人员,技术落后,缺乏取证的意识和流程不阻碍了手机电子证据在司法实践中的应用。文章针对手机取证中存在的问题,探讨了规范手机为手机取证的规范化提供理论参考。     

基于手机的取证调查模型研究

给出了手机取证的概念,并与计算机取证进行了比较,分析了手机取证和计算机取证的差异。结合手机取证的特点和难点,提出了基于手机的取证调查模型,分析了模型中各个阶段的具体活动。该模型对取证人员具有一定的指导意义。     

简析手机取证中的数据提取

近些年来,不法分子利用智能手机实施犯罪时有发生。为有效打击这类犯罪行为,手机取证已成为必不可少的技术。通过手机取证,公安机关从手机中提取数据,然后经分析后形成证据,提取手机数据是手机取证的重要环节。对手机取证进行简要分析,以Android手机为例探讨数据的存储架构和提取方法。     

电子取证应用研究综述

近年来,电子数据取证对案件侦破起着重要的作用,由于电子数据具有易失性、易破坏性等特点,需要取证人员具备专业的电子取证技术和方法,才能最后分析出有用的证据,保证案件的真实性和客观性,详细分析三种取证技术和方法：基于Windows的电子取证、基于智能手机的电子取证,基于网络的电子取证,其中基于智能手机的电子取证包括Android手机和iPhone手机,并提出电子取证技术未来的发展方向.     

The Challenges Facing Computer Forensics Investigators in Obtaining Information from Mobile Devices for Use in Criminal Investigations

ABSTRACT

The paper deals with the various types of mobile devices that have large storage capacities and the challenges for forensics experts in gathering information from the devices for use in criminal investigations. The paper describes various forensics tools, law challenges for the forensics examiner such as the Fourth Amendment, and chain of custody issues that a forensics expert could endure while gathering information from mobile devices. The reader will learn about the struggles to effectively manage digital evidence obtained from such mobile devices and some of the issues in using some of the more popular tools on the market to conduct forensics. Finally, the reader will conclude the various challenges that could occur for the forensics examiner in conducting investigations until law disputes are resolved and the maturity and standardization of software tools develop.     

手机取证概述

手机犯罪现象作为高科技犯罪的一种,是近来刚刚涌现出的新问题,亟待研究相应的对策加以对付。本文主要介绍手机取证的电子证据来源以及相应取证分析的方法,最后提出手机取证应解决的问题。     

智能手机取证研究

智能手机的普及使对手机取证技术的研究迈向新的高度。该文主要对智能手机中证据表现形式、取证方法及注意事项进行分析,介绍了一些取证工具,最后提出了此领域中存在的一些问题及解决方法。     

手机仿真取证系统浅析——Android系统仿真实战

随着各种手机的推广,手机应用程序的极大丰富,在实际取证工作中,我们经常会遇到对各种手机的应用程序取证,而现有对手机应用程序的分析技术刚刚起步,要实现对大部分应用程序使用痕迹的取证需要一段较长的时间。如何快速对手机应用程序进行取证成为取证工作的一个重要。因此本文提出了一个手机仿真取证系统的解决方案,并以Android系统为例进行介绍。     

数字取证研究现状与发展态势

本文介绍了数字取证技术的发展历程和现状,结合云计算、移动互联网、大数据、物联网等为代表的新一代信息技术发展,分析了当前数字取证面临的技术挑战,基于国内外主要研究机构的相关调研情况介绍了当前数字取证技术的若干研究热点和发展态势,并给出了数字取证技术方面的研究发展思考。     

Integrated Approach to Detect Cyberbullying Text: Mobile Device Forensics Data

Mobile devices and social networks provide communication opportunities among the young generation, which increases vulnerability and cybercrimes activities. A recent survey reports that cyberbullying and cyberstalking constitute a developing issue among youngsters. This paper focuses on cyberbullying detection in mobile phone text by retrieving with the help of an oxygen forensics toolkit. We describe the data collection using forensics technique and a corpus of suspicious activities like cyberbullying annotation from mobile phones and carry out a sequence of binary classification experiments to determine cyberbullying detection. We use forensics techniques, Machine Learning (ML), and Deep Learning (DL) algorithms to exploit suspicious patterns to help the forensics investigation where every evidence contributes to the case. Experiments on a real-time dataset reveal better results for the detection of cyberbullying content. The Random Forest in ML approach produces 87% of accuracy without SMOTE technique, whereas the value of F1Score produces a good result with SMOTE technique. The LSTM has 92% of validation accuracy in the DL algorithm compared with Dense and BiLSTM algorithms.