ISSN1009-3044E-mail:info@cccc.net.cnComputerKnowledgeandTechnology电脑知识与技术第8卷第5期(2012年2月)http://www.dnzs.net.cnVol.8,No.5,February2012Tel:+86-551-56909635690964Android系统手机取证分析裴珊珊（山东政法学院信息科学技术系，山东济南）250014摘要：现代社会中，手机犯罪现象作为高科技犯罪的一种，亟待研究相应的对策加以应对，智能手机的普及使对手机取证技术的研究迈向新的高度，越来越多的智能手机采用Android系统，针对Android系统手机取证的电子证据来源以及取证分析方法进行了相应地介绍和研究，最后提出采用Android系统的手机取证应解决的问题。关键词：手机犯罪；手机取证；Android中图分类号：TP309文献标识码：A文章编号：1009-3044(2012)05-1052-05TheForensicAnalysisofAndroidMobilePhoneSystemPEIShan-shan（DepartmentofInformationScienceandTechnology,ShanDongUniversityofPoliticalScienceandLaw,Jinan250014,China）Abstract:Inmodernsociety,mobilephonecrimephenomenonasahigh-technologycrime,needtostudyandthecorrespondingcounter⁃measurestodealwith,thepopularityofintelligentmobilephonemakethemobilephoneonevidenceresearchtoanewheight,whereinmoreandmoreintelligentmobilephoneuseAndroidsystem.thispapermainlyintroducestheAndroidsystemmobilephoneforensicselec⁃tronicsourcesofevidenceandforensicanalysismethod,finallyputsforwardusingAndroidsystemshouldsolvetheproblemofmobilephoneforensics.Keywords:mobilephonecrime;mobilephoneforensics;Android1概述信息技术迅猛发展的今天，作为当今最为普及的信息技术产品，各种手持设备发展日新月异。手机是当今社会最重要的通讯工具之一，更新换代发展迅速，不再仅仅停留在通讯功能上，智能手机逐渐成为市场新宠，以前需要一台电脑才能具备的功能，现在往往一个手机就能具备。其中系统作为一款开源手机系统，很成功的吸引了大批开发者，系统手机市场潜力剧增，androidandroid系统手机的迅猛发展的同时，利用手机进行诈骗、诽谤和伪造等犯罪活动随之而来。为打击这一系列的犯罪活动和维持社android会的稳定，迫切需要我们对系统手机进行取证技术方面的相关研究。[1]android2Android系统手机取证概述系统手机的市场份额逐年快速增长，年第一季度，系统在全球的市场份额首次超过塞班系统，跃居全球第Android2011Android一。年月数据，占据全球智能手机操作系统市场的份额，中国市场占有率为。并且可以预见它将有更大201111Android52.5%58%的市场空间。随着越来越多的人加入到使用系统手机的队伍当中，并且可以利用系统手机可以代替计算机处理很多日常应AndroidAndroid用，用户大量的信息存储在系统手机上，对于犯罪分子的作案工具系统手机，我们可以通过某些操作获取其数据副AndroidAndroid本，并多次加以分析，最终挖掘出更有效的信息，系统手机取证应运而生。[2]Android电子证据是科技高速发展的产物，是将法律与高科技相结合的一种新形式的证据。系统手机取证就是对系统手机通过技术分析，确保收集手机内的相关数据，并最终从中获取具有法律效力、能AndroidAndroid够帮助公安人员破案的证据的过程。系统手机有操作系统，用户可以安装软件、游戏、程序、扩充它的功能，还可以接入网络上网，获得更多的资源，无异于一Android台微型计算机。2.1取证源系统手机取证的重要证据源是由手机的内存、用户识别卡、卡以及移动运营商的业务数据库构成的。