基于Android平台的新农村手机号码银行安全服务策略

手机在农村已广泛使用,但容易丢失,往往给相应用户造成诸多不便或经济损失。本文以搭建的湖南农业农村信息化综合服务平台呼叫中心项目为基础,针对农村安卓手机用户构建一款呼叫信息安全保存、恢复机制的模块。该模块可以将用户电话号码、重要通信记录和短信信息像银行职能一样上传到服务器保存,并下载恢复,同时也可利用综合服务平台浏览自己保存的相关信息,进一步提高手机信息的安全性,为农村信息化发展保驾护航。

Android手机数据恢复方法研究综述

如何从已删除或损坏的数据中提取与恢复数据是手机取证的重要课题之一。研究了Android手机的SQLite数据存储结构和寻址Btree页的树形结构,通过遍历叶子页的方法来恢复已删除数据;介绍了国内外数据恢复方法研究现状,为进一步研究Android手机数据恢复提供参考。

Android系统数据擦除功能的安全性研究

随着移动互联网的飞速发展，智能移动终端已经成为人们个人隐私数据的重要载体之一。但是对于目前的移动智能终端来说，系统所提供的数据擦除接口并没有达到预想中的安全性。在现有的Android设计模型特别是安全模型中存在一些难以回避的缺陷，正是这些缺陷导致了这些不易察觉的数据还残留风险，而这些风险往往被以往的安全分析所忽视，甚至主观认为这些风险不存在。在这种情况下，攻击者就能够利用安全防范的疏忽发起攻击，进而更为严重地威胁到设备相关使用者的隐私和数据安全。以Android系统为目标，对Android系统提供的多种数据擦除和文件删除方法进行了深入的研究，研究表明其中绝大多数方法都存在著严重的安全隐患。着重分析了Android用户比较常用的3种典型的数据擦除手段：删除文件、卸栽应用程序和回复出厂设置。实验成功地从Android设备中恢复出大量通过上述3种手段删除的数据，证明目前这3种数据擦除手段确实会导致数据残留问题出现。提出名为PureEnc的解决方案来保护Android设备中的数据以对抗数据残留问题。PureEnc可以实现对Android应用程序的自动修改，以达到保护数据的目的，不需要修改系统，可以很方便地部署并有效地保护应用程序的数据，以对抗数据残留漏洞。

基于Android系统数据提取技术的研究

Android是目前移动终端和智能设备中使用最广泛的操作系统之一，市场份额接近60％。Android设备通常记录有文字信息、电子邮件、GPS信息、照片、视频等大量数据，是移动终端取证的重要组成部分。在研究Android操作系统特性和结合现有的提取Android设备数据技术手段的基础上，对Android系统中数据提取技术进行了创新性改造，提出并设计了一种基于MPE系统提取Android设备数据的方法，对提升移动终端取证具有重要意义。

Android手机QQ删除数据恢复方法

Android手机存在被删除但是未彻底删除的存储QQ聊天数据,通过分析其SQLite数据库文件结构,比较QQ数据记录在删除前后不同的存储机制,根据标识QQ数据记录的特征码,提出一种基于SQLite内部记录格式的已删除数据恢复算法,快速恢复出手机中被删除的QQ聊天文本数据。实验结果表明,该方法可以恢复出未覆盖的自由块、部分被覆盖的自由块和未使用空间中残存的已删除数据,与已有恢复方法相比,恢复范围更广,恢复性能更好。

面向Android取证的内存镜像数据恢复方法

安卓(Android)设备生成的用户数据存储在非易失性内存中,从取证的角度来看,非易失性内存中驻留的数据至关重要,可以从中获得犯罪活动的关键证据,因此研究从内存镜像中恢复有价值的证据数据极为重要。该文提出了一种面向Android取证的内存镜像数据恢复方法,通过对内存页结构的分析以及对未删除和已删除数据的获取,实现了数据表和记录的恢复,进而完成了数据库的重构,实现了Android设备内存镜像数据的恢复,并从恢复数据量、通用性、数据恢复能力、文件完整性和数据恢复效率等方面进行了试验分析。试验结果表明,该方法是通用且有效的。

面向安卓移动终端设备数据取证技术

鉴于基于安卓的无线移动终端设备得到日益广泛的应用,在对司法证据进行获取和鉴定过程中对存在于这些终端设备中的数据进行提取、处理和分析也变得越来越迫切,成为一个不可忽略的获取证据的途径.本文针对安卓的数据取证分析,从技术的层面介绍了移动终端数据恢复的逻辑技术和物理技术,并提出了时间序列、文件系统、字符串匹配等相关的数据分析技术.

基于eMMC芯片安卓智能手机数据直读技术研究

通过芯片直读,越过设备系统层直接获取手机存储的完整镜像,可以弥补安卓系统权限特殊性导致无法访问底层扇区问题.介绍了eMMC芯片存储部分的工作原理,与数据恢复相关的读、写和擦除等操作的定义;还分析了厂商对eMMC芯片存储区域的划分、各分区的含义和作用.通过芯片直读的方法得到镜像,从而可以进行分析和数据恢复.