面向手机取证的细粒度数据完整性检验方法

• 作者: 赵亚杰 陈龙
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 手机取证 内存取证 Hash 数据对象 完整性检验
• 年，卷（期）: 2012,（11）
• 所属期刊栏目: 信息安全技术
• 页码范围: 4091-4094,4148
• 页数: 5页
• 分类号: TP309.2
• 字数: 3449字
• 语种: 中文

摘要

手机取证过程中的多种动态性因素都会导致前后两次内存镜像不一致,从而影响获取证据的真实性和可采性.分析了手机内存中的数据变化规律,引入细粒度完整性检验方法对手机内存镜像中的数据对象按照细粒度分别进行完整性检验.结合各种案例选取不同数据对象作为证据的需求,将手机内存镜像数据划分为不同粒度的数据对象.该方法可以有效地隔离不同数据对象,使得在内存镜像变化难以避免的情况下,验证了取证镜像过程的可靠性,证明目标数据对象的完整性,从而保证作为证据的数据对象能够被法庭接受.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈龙	重庆邮电大学计算机取证研究所	56	544	12.0	21.0
2	赵亚杰	重庆邮电大学计算机取证研究所	1	16	1.0	1.0