智能手机取证内容及流程分析

智能手机因其强大的功能和众多应用软件支持,成为手机市场的主流。与此同时,针对智能手机的犯罪行为也越来越多。在研究市面主流移动操作系统特性并结合取证要求的基础上,对存在智能手机中、与取证相关的数据进行了分析归类,提炼出针对智能手机的取证流程。

基于时域统计特征的音频内容取证新算法

针对现有音频内容取证算法采用二值图像作为辨识水印所带来的安全隐患,以及基于音频内容或特征生成的辨识水印稳定性不高,易被常规信号处理操作淹没的问题,提出了一种新的基于时域统计特征的音频内容取证算法。通过对音频信号时域统计平均值进行非均匀量化生成辨识水印。理论和实验结果表明通过该方法生成的辨识水印能够抵抗常规信号处理操作,稳定性高。生成的辨识水印存储于认证中心,组建辨识水印库。对音频内容进行取证时,将由该音频生成的辨识水印与从水印库中提取的对应辨识水印进行比对,即可对待取证音频的真实性、完整性进行鉴定。该取证方法操作简便,对不同类型音频均能实现篡改定位,对常规音频信号处理操作的鲁棒性高,有效扩大了基于内容音频取证算法的应用范围。

一种抗特征分析替换攻击的数字语音取证算法

本文基于数字语音信号的保密特征,提出一种抗特征分析替换攻击的语音取证算法。给出语音信号保密特征——能量比的定义,讨论基于该特征水印嵌入的理论依据,将各帧帧号映射为整数序列的水印信息,通过量化能量比的方法嵌入到语音信号中。实验分析结果表明,本文提出的算法具有较好的不可听性和抗信号处理的能力,同时能够抵抗特征分析替换攻击,提高水印系统的安全性。

一种精确篡改定位的数字语音取证算法

提出了一种精确篡改定位的数字语音取证算法.语音信号分帧后,对各帧信号进行置乱.水印由帧号和信号系数自相关生成,并嵌入到置乱后的信号中.实验分析结果表明,本文算法具有较好的不可听性和对恶意攻击进行精确篡改定位的能力,同时,提高了水印系统的安全性.

CFMMQ:一种共享内存多队列协同取证方法

为了使网络取证系统能够协同多个安全取证系统有效取证,提出了一种共享内存多队列的协同取证方法。该方法采用了共享内存通信方式,借助信号机制,设计了基于多个队列进行数据交换算法,解决网络协同取证大数据量通信问题,基于入侵检测报文格式协议(IDMEF)设计了协同取证网络报文协议。通过实现取证系统,验证了协议设计的有效性。

基于DWT的可恢复数字语音取证算法

提出一种可恢复的数字语音取证算法。首先给出基于DWT的数字语音压缩和重构方法,测试该方法压缩和重构语音信号的效果。然后将帧号和压缩语音作为水印进行嵌入。对被攻击的含水印信号用帧号定位被攻击的内容,压缩信号重构被攻击的内容,实施篡改恢复。与常见的语音取证算法相比,本文所提算法除对被攻击内容的篡改定位外,还能够对被攻击内容进行篡改恢复。