检索结果-南通市图书馆

作者：钟华解放军信息工程大学

学位级别：硕士

在线式芯片逆向分析方法是芯片逆向分析领域较为常见的方法之一,具有应用范围广、处理速度快等显著优点。随着集成电路制造工艺的发展,芯片结构日益复杂,对其在线逆向分析时采集到的工作数据集规模也急剧膨胀,致使逻辑逆向综合成为在线... 详细信息

在线式芯片逆向分析方法是芯片逆向分析领域较为常见的方法之一,具有应用范围广、处理速度快等显著优点。随着集成电路制造工艺的发展,芯片结构日益复杂,对其在线逆向分析时采集到的工作数据集规模也急剧膨胀,致使逻辑逆向综合成为在线式逆向分析的瓶颈,即现有的逻辑逆向综合算法处理大规模复杂工作数据集的效率较低。本文在深入分析在线式解析的数据特点和传统逻辑逆向综合算法的基础上,结合启发式思想,重点研究适于处理大规模、复杂的工作数据集的启发式逻辑逆向综合算法,并开发相应的在线式逻辑逆向综合子系统,以此获得可高效求解函数优化覆盖的能力,提高对逻辑芯片在线式逆向分析的整体效率。主要研究内容和创新点如下:(1)针对BOOM算法缺少有效的迭代停止条件,提出了在算法的最优字面选择步骤加入辅助规则的方法,即当真值覆盖矩阵的字面频率统计过程出现多个输入位对应的值相等的情况时,结合对假值覆盖矩阵的字面频率统计结果来辅助选择最优字面,保证替换字面后的降维立方体与较少的OFF点存在相交关系,加快OFF集为空的速度,从而避免因随机选择而导致耗费大量时间却无法减小假值覆盖矩阵的规模的情形发生,以减少算法的迭代次数。(2)针对EspressoII算法处理大规模零维体数据集时空开销大的问题,结合改进BOOM算法和EspressoII算法,设计了能够高效处理大规模工作数据集的Es-ImpBOOM算法。该算法首先利用改进BOOM算法对初始数据集进行初步优化,较大程度减小待处理数据集的规模,然后才采用EspressoII算法求解优化覆盖,从而提高在线式逻辑逆向综合的效率。(3)针对解耦合模式无法高效处理大输出变量数据集的问题,介绍并详细分析了适于求解大输出变量数据集的优化覆盖的FC-Min算法。该算法直接以多输出形式的初始覆盖为原始解,通过搜索输出蕴涵矩阵和构造蕴涵项两个步骤求得优化覆盖,免去阵列分离和求解共享乘积项过程,从而能够在合理的时间和空间范围内求得优化覆盖。并在此基础上,针对FC-Min算法求得的优化覆盖因存在冗余项而导致输出成本较高的问题,对算法进行了改进。改进后的FC-Min算法通过加入去冗余项步骤,能够以较少的时间开销代价较大程度地降低优化覆盖的成本。(4)根据在线式芯片逆向分析系统的实际需要,基于以上优化覆盖求解算法设计并实现了在线式逻辑逆向综合子系统。测试结果表明,在线式逻辑逆向综合子系统能够快速、准确地完成对在线数据集的优化处理,符合在线式芯片解析系统的要求。

关键词：在线式逆向分析工作数据集逻辑综合 Es-ImpBOOM算法 FC-Min算法

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

BIOS陷门关键技术研究

BIOS陷门关键技术研究

作者：姜子峰解放军信息工程大学

学位级别：硕士

BIOS是计算机系统的重要组成部分，主要负责衔接硬件和操作系统。若能在BIOS中植入特殊逻辑，形成难以检测和清除的BIOS陷门，就可实现包括系统控制权截获、信息获取与状态监控在内的特殊功能。因此开展BIOS陷门关键技术研究不仅具有积... 详细信息

BIOS是计算机系统的重要组成部分，主要负责衔接硬件和操作系统。若能在BIOS中植入特殊逻辑，形成难以检测和清除的BIOS陷门，就可实现包括系统控制权截获、信息获取与状态监控在内的特殊功能。因此开展BIOS陷门关键技术研究不仅具有积极的现实意义，也具有重要的军事意义。本文以解放军信息工程大学未来发展基金项目（No.1201）的研究开发为背景，在分析代表性BIOS二进制文件的内部结构、代码混淆技术及安全机制的基础上，重点研究了BIOS陷门的植入与隐藏技术，设计实现了三种BIOS陷门，并对这些BIOS陷门的性能进行了测试。论文的主要工作和贡献包括： 1.研究了BIOS内部安全机制。针对在逆向分析BIOS文件的过程中遇到的BIOS代码混淆问题，结合实例，分析并总结了BIOS中常见的代码混淆方法。在此基础上，通过逆向分析BIOS文件与官方提供的BIOS工具，并对比BIOS文件修改前后的变化情况，成功掌握了BIOS内部安全机制。 2.提出了基于可执行模块伪造的模块级陷门植入方法和基于跳转指令目标地址修改的指令级陷门植入方法。前者通过将陷门代码伪造成BIOS可识别的可执行模块，然后将伪造模块植入BIOS文件模块间的空余区域，从而实现模块级陷门的植入。后者将陷门代码植入可执行模块内部空余区域，并将宿主模块内部跳转指令目标地址修改为陷门代码入口地址，从而实现指令级陷门的植入。 3.在分析UEFI BIOS运行机制及安全隐患的基础上，提出了基于OS loader劫持的UEFI BIOS陷门植入方法。该方法将UEFI BIOS陷门以UEFI映像文件的形式写入位于磁盘内的UEFI系统分区，并通过劫持UEFI系统分区中的OS loader，实现UEFI BIOS陷门的植入。 4.针对可驻留在计算机磁盘内的UEFI BIOS陷门，提出一种基于磁盘冗余空间的数据隐藏方法。该方法在分析磁盘分区策略和簇式文件系统的文件管理机制的基础上，将分散的文件簇冗余空间有机组合以存储敏感数据，并利用存储于分区策略冗余空间的数据结构来保存恢复原始数据所需信息。实验结果表明，基于磁盘冗余空间的数据隐藏方法具有隐蔽性高、系统开销小以及不影响文件系统有效空间大小等特点。 5.根据对BIOS陷门关键技术的研究成果，并结合BIOS运行机制及实际需求，设计实现了多种BIOS陷门。这些BIOS陷门已应用于解放军信息工程大学未来发展基金项目（No.1201），而实际的测试结果验证了本文针对BIOS陷门关键技术所做研究的正确性和有效性。

关键词：基本输入输出系统逆向分析代码混淆模块级陷门指令级陷门统一可扩展固件接口数据隐藏分区策略文件系统磁盘冗余空间

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于蜜罐技术的电子政务安全系统研究与设计

基于蜜罐技术的电子政务安全系统研究与设计

作者：王乐乐解放军信息工程大学

学位级别：硕士

随着互联网的急剧扩张和上网用户的迅猛增加，互联网的安全风险日益严峻，原来由单个主机安全事故引起的损害可能蔓延到其他系统，造成更多主机的损害和整个系统的瘫痪。在我国，电子政务已经成为各级政府开展行政工作的重要支撑，各种... 详细信息

随着互联网的急剧扩张和上网用户的迅猛增加，互联网的安全风险日益严峻，原来由单个主机安全事故引起的损害可能蔓延到其他系统，造成更多主机的损害和整个系统的瘫痪。在我国，电子政务已经成为各级政府开展行政工作的重要支撑，各种业务子系统都立足于Internet/Intranet环境中。然而，电子政务系统网络环境的多样性和多变性，以及系统本身的脆弱性，决定了电子政务系统网络安全威胁的客观存在。政务活动不同于一般意义上的商务活动，它关系到党政机关甚至是整个国家的利益。政务信息比商务信息更加权威、更为严肃、更为重要。一旦电子政务网络受到安全威胁，或者是处于瘫痪状态，势必将会给各级政府带来巨大的损失。电子政务网络不仅需要部署抵御外部网络攻击行为的各种安全产品，还要应对来自政务网络内部的攻击行为，因此，电子政务系统的安全性需求自然就要比电子商务系统更为严苛，解决方案也更为严谨。本文首先对电子政务网络安全现状进行分析。结合当前互联网的安全现状总结了电子政务网络所面临的各种安全问题，分析了外部网络入侵者或内部用户可能造成的网络安全威胁，并提出相应的安全策略用于指导电子政务网络安全防御系统的设计。然后深入探究了蜜罐技术的思想和基本原理。阐述了蜜罐技术的概念、特点、分类及蜜罐部署的相关因素,研究了端口重定向、数据捕获、数据控制、数据分析、日志管理等蜜罐技术。作为一种主动的网络安全防御手段，蜜罐可以搜集、记录、分析和取证入侵者的攻击过程，也可以诱骗入侵者进入一个被控的网络环境中，阻止其对真正目标发起的攻击。最后，在分析了电子政务网络安全防御系统模型、蜜罐系统结构的基础上，设计出基于蜜罐的电子政务安全系统，并详细介绍了数据控制模块（防火墙模块、入侵检测模块）、重定向模块、数据捕获模块、单点监测预警模块、日志管理模块和数据分析模块六个子模块的设计与实现。通过实验测试表明，该系统能够防范恶意攻击行为，减少或阻止重定向可疑访问，有助于提高电子政务系统的安全防御能力。

关键词：蜜罐电子政务安全防御数据捕获

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

软件过程建模及驱动技术研究

软件过程建模及驱动技术研究

作者：田立解放军信息工程大学

学位级别：硕士

软件质量高度依赖于软件的开发过程。军用软件研制能力成熟度模型GJB5000A为我国军用软件装备研发提供了过程实施、评价和改进的标准模型。目前，由于缺乏有效支撑的环境工具，致使GJB5000A在军用软件研发单位的应用效果和效率难以保证... 详细信息

软件质量高度依赖于软件的开发过程。军用软件研制能力成熟度模型GJB5000A为我国军用软件装备研发提供了过程实施、评价和改进的标准模型。目前，由于缺乏有效支撑的环境工具，致使GJB5000A在军用软件研发单位的应用效果和效率难以保证。建立支撑GJB5000A标准的软件过程建模及驱动环境，将有利于促进该标准的推广和应用。本文首先针对现有过程建模技术难以有效支持GJB5000A标准的问题，采用“夏用+扩展”的元建模方法，从元模型层对软件过程及GJB5000A标准体系进行抽象，建立了支持GJB5000A标准元素并兼顾过程执行的软件过程元模型***(GJB5000ASollware Process Metamodel)。其次，使用xML Schema设计了GJB5000A-sPM元模型的xML,文本语法——XSPDL(xML Soflware Process Descriptpion Language)，细化了元模型中元素和属性的数据类型，实现了基于xML的软件过程模型定义和描述，使用户建立的软件过程模型能够被计算解释并执行。再次，基于元模型提供的软件开发活动执行语义元素，设计了软件过程执行的驱动引擎，并对该引擎采用的过程驱动规则进行了形式化定义，以支持计算机对软件过程模型的解释执行。最后，采用R/s架构，利用Java语言的JGaph图形化工具开发包及基于DOM的xML解析等技术，构建了图形化过程建模及过程驱动环境，通过建模实例验证了该环境能够有效支持实施GJB5000A研制单位的软件过程建模及解释执行。

关键词： GJB5000A 软件过程元模型过程建模 XML 支持执行过程驱动

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于SIP的VoIP试验系统设计与实现

基于SIP的VoIP试验系统设计与实现

作者：魏德哲中国人民解放军信息工程大学

学位级别：硕士

随着IP技术的发展,VoIP技术成为一个新的研究热点。当前最主要的两种VoIP系统协议是H.323和SIP。两者相比较,H.323协议比较复杂,实现比较困难,不能完全适应因特网环境下传输多媒体的要求。而SIP是基于Internet设计的协议,具有简单、易... 详细信息

随着IP技术的发展,VoIP技术成为一个新的研究热点。当前最主要的两种VoIP系统协议是H.323和SIP。两者相比较,H.323协议比较复杂,实现比较困难,不能完全适应因特网环境下传输多媒体的要求。而SIP是基于Internet设计的协议,具有简单、易于实现等特性。随着统一的IP核心网地位的逐步确立,在未来通信网络技术的发展中,SIP协议将占有举足轻重的地位。文中首先阐述了VoIP的技术背景和发展前景,对基于SIP的VoIP系统涉及的相关协议进行了介绍。在仔细分析研究SIP协议栈的基础上,设计了局域网内基于SIP的VoIP实验系统。最后,本论文在结论部分对全文作了总结,并指出本课题下一步的研究方向。

关键词： VoIP SIP 协议栈用户代理代理服务器

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于RCM3200模块的嵌入式应用设计

基于RCM3200模块的嵌入式应用设计

作者：李加升解放军信息工程大学

学位级别：硕士

包括接收机、解调器在内的各种信息处理设备数字化、网络化是一种发展趋势。基于RCM3200模块的嵌入式应用设计,是为了解决本单位在用的SSD027接收机直接接入计算机网络,实现SSD027接收机网络化控制和网络化数据采集而提出的课题。本文... 详细信息

包括接收机、解调器在内的各种信息处理设备数字化、网络化是一种发展趋势。基于RCM3200模块的嵌入式应用设计,是为了解决本单位在用的SSD027接收机直接接入计算机网络,实现SSD027接收机网络化控制和网络化数据采集而提出的课题。本文分析了采用嵌入式、CPLD应用电路设计等技术实现SSD027接收机直接接入计算机网络的主要技术和实现方法,改变了其他单位一直采用通用计算机系统网络化SSD027接收机的工作模式。本文研究的采用嵌入式技术网络化SSD027接收机的实现方法,其基本思路是在接收机机箱内部加入预处理电路和具备数据采集、控制和接入计算机网络功能的网络模块,与接收机内部电路融为一体。预处理电路采用XC9572型CPLD等芯片完成对SSD027接收机输出的串行数字音频至并行数字音频的转换,同时生成中断脉冲提供给网络模块。网络模块在嵌入式模块RCM3200的基础上,引入自主研发的网络化接收机所需的硬件电路和应用软件,完成网络化控制和音频数据采集的任务。这种网络化方法克服了利用通用计算机系统进行网络化时存在的因计算机硬件失效、网络病毒、运行速度、重复A/D转换等导致的可靠性不高、实时性较差的缺点,同时具有体积小、功耗低、成本低等特点,适应了设备网络化的发展趋势。

关键词：嵌入式 RCM3200模块 SSD027接收机网络化

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

流媒体视频图像的采集与处理

流媒体视频图像的采集与处理

作者：李博解放军信息工程大学

学位级别：硕士

流媒体视频图像的采集与处理系统能够对目前网络上流行的主流流媒体格式进行实时接收、格式识别和保存,并完成对图像的快速检索与定位,以方便用户保存有价值的媒体信息并提高目标的检索效率。本文讨论了流媒体视频图像的采集与处理的... 详细信息

流媒体视频图像的采集与处理系统能够对目前网络上流行的主流流媒体格式进行实时接收、格式识别和保存,并完成对图像的快速检索与定位,以方便用户保存有价值的媒体信息并提高目标的检索效率。本文讨论了流媒体视频图像的采集与处理的相关理论、方法及具体实现。文章从分析流式传输原理着手,深入研究了网络协议和主流流媒体格式,从逆向角度出发,提出了一种基于应用层截包技术的流媒体视频图像的采集方法,设计了流媒体视频图像采集系统的系统结构,完成了流媒体数据的协议分析、格式分析、数据截获与保存,其中协议分析和格式分析是数据获取的基础,同时又为数据的保存提供了重要参考依据。视频图像的处理部分重点研究基于内容的视频检索。本文首先讨论了基于内容检索的体系结构及视频数据的结构;然后研究了镜头边界检测、代表帧提取、特征提取及相似度匹配等算法,其中镜头边界检测和代表帧及其特征的提取是视频检索的关键所在,它决定着视频检索的精度和效率;最后,鉴于视频检索中基于压缩域特征的算法有着简单、高效的优点,本文通过分析MPEG压缩算法及MPEG视频流结构,设计并实现了一种基于MPEG压缩域DCT系数的视频检索系统,验证了本文设计的视频检索算法的可行性。

关键词：流媒体格式识别 ASF 截包 MPEG 视频检索

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

OLRDS结构技术研究

OLRDS结构技术研究

作者：樊敏解放军信息工程大学

学位级别：硕士

芯片逆向分析是提升集成电路设计能力的有力手段,是消除芯片缺陷和漏洞以确保信息安全的重要途径。脱机式逆向分析法因准确性高、无需昂贵的专用设备、对芯片无损等特性广泛应用于可编程逻辑器件的逆向分析。本文以脱机式逆向分析中核... 详细信息

芯片逆向分析是提升集成电路设计能力的有力手段,是消除芯片缺陷和漏洞以确保信息安全的重要途径。脱机式逆向分析法因准确性高、无需昂贵的专用设备、对芯片无损等特性广泛应用于可编程逻辑器件的逆向分析。本文以脱机式逆向分析中核心环节OLRDS(Off-line Logic Reverse Data Sampling,脱机式逻辑逆向数据采集)为研究对象,着重分析了无复位限制数据采集算法的时空复杂度,对状态图结构和状态驱动路径搜索算法进行了改进。主要内容、贡献和创新点包括:1、通过限定时序逻辑电路的输出条件,给出了可见时序电路模型。在此模型基础上,给出了数据采集算法的抽象描述,证明了通过构建完备图实现状态驱动的可行性;2、从驱动次数、搜索状态数和驱动路径长度三方面分析影响数据采集速度的因素,在此基础上,提出了分散选择策略、改进的广度优先搜索算法、环树结构以及基于该结构的层次驱动算法;3、基于PC架构设计并实现了OLRDS系统,提出了三级数据采集模型。通过构建状态图模拟器和脱机式逆向分析系统对数据采集算法性能以及OLRDS系统进行全面测试,验证了OLRDS系统设计的正确性与合理性。

关键词：芯片逆向分析数据采集时序机状态图路径搜索

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

大规模数据集逻辑逆向综合关键算法的研究

大规模数据集逻辑逆向综合关键算法的研究

作者：叶静解放军信息工程大学

学位级别：硕士

脱机式芯片逆向分析技术已成为当今检测芯片设计安全的关键技术,相关支撑研究正在蓬勃开展。随着芯片规模的增大和复杂度的提高,脱机式逆向分析时采集的数据规模呈指数级增长,逻辑逆向综合处理已成为制约脱机式芯片逆向分析的瓶颈。现... 详细信息

脱机式芯片逆向分析技术已成为当今检测芯片设计安全的关键技术,相关支撑研究正在蓬勃开展。随着芯片规模的增大和复杂度的提高,脱机式逆向分析时采集的数据规模呈指数级增长,逻辑逆向综合处理已成为制约脱机式芯片逆向分析的瓶颈。现有逻辑逆向综合处理算法无法满足当今计算时空复杂度的要求。本文在对传统逻辑综合算法深入分析的基础上,结合脱机式逆向分析时采集数据的特点,重点对大规模数据集条件下的逻辑逆向综合算法进行了研究。本文主要的研究工作和创新点如下:(1)分析了脱机式逻辑逆向综合的处理模式及处理流程。其中分块串行处理模式采用对分块数据顺序处理的方法,数据之间依赖性较强。而分块并行处理模式则采用对分块数据独立处理的方法,每个分块数据处理时不需要依赖上一分块处理的中间结果,所以处理效率较高。本文结合不同的处理模式对相关算法进行了适用性分析,为后续脱机式逻辑综合子系统的设计奠定了理论基础。(2)提出了近似最小覆盖迭代搜索算法。在输出变量数较多的情况下,所有输出共享同一个乘积项的可能性较小,更多情况是部分输出间共享乘积项。针对这一特点,本文提出了将传统算法中一次性求出绝对最小覆盖的模式转换为多次迭代逼近最优解的模式,采用逐级求解部分输出间共享乘积项的方法,并在每一级求出对应的近似最小覆盖,从而通过迭代优化方式快速获得接近最优的可行解。采用该算法处理大规模数据集时,可以在有限的时间和空间范围内,快速获得尽可能优化的最小覆盖结果。同时引入分支限界和相交迭代的思想,大大降低了算法的时间复杂度,提高了覆盖优化的执行效率。(3)提出了基于邻域搜索的质立方体求解算法。传统时序电路质立方体求解算法由于未考虑状态之间的相关性,当出现的状态较多且前后加全状态较离散时,极易造成中间结果集规模空间爆炸问题。为此,本文提出了采用邻域搜索的方法从加全状态集合中找出具有邻域关系的状态,并通过构建相邻状态索引表进行状态间数据的处理,从而保证了前后处理数据之间的相关性,避免了中间结果集规模的急速膨胀,减少了内存空间的开销。同时通过改进相容运算对状态内数据进行化简,减小了数据集规模,提高了算法的执行效率。(4)设计实现了脱机式逻辑逆向综合子系统。本文基于以上各种算法并结合脱机式不明芯片逆向分析系统对逻辑逆向综合的实际需要,设计实现了脱机式逻辑逆向综合子系统。该子系统能够由用户根据需要自行选择优化方式和优化程度。经测试表明,脱机式逻辑综合子系统能够快速、准确地完成大规模数据集的逻辑逆向综合处理。

关键词：逆向分析逻辑综合大规模数据迭代搜索算法邻域搜索算法

基于Android平台的智能手机取证关键技术研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Android平台的智能手机取证关键技术研究

作者：张艳姣战略支援部队信息工程大学

学位级别：硕士

随着移动通信技术的高速发展以及智能手机的快速普及,利用智能手机进行诈骗、网络谣言传播、毒品交易等犯罪活动日益猖獗,给人们的日常生活及社会的和谐发展带来了严重影响,智能手机取证可以有效地打击这些违法犯罪活动,其作为一种重要... 详细信息

随着移动通信技术的高速发展以及智能手机的快速普及,利用智能手机进行诈骗、网络谣言传播、毒品交易等犯罪活动日益猖獗,给人们的日常生活及社会的和谐发展带来了严重影响,智能手机取证可以有效地打击这些违法犯罪活动,其作为一种重要的数字取证手段已成为电子取证领域的研究热点。但智能手机取证在证据提取、数据恢复以及用户数据的可视化分析等问题上还存在诸多不足。为此,本文针对Android智能手机数据取证的几个关键问题进行了深入研究,主要工作和贡献如下:(1)针对现有的手机用户数据镜像提取方法实现过程复杂、通用性不强等问题,提出了一种基于Recovery模式的用户数据镜像提取方法。首先通过分析研究现有的Android智能手机数据镜像提取方法的特点及优缺点,找到了改进提取方法的依据;然后从Android内置存储器和文件系统的结构出发,分析了文件系统分区的特点、分区挂载的相关特性以及Recovery模式下存储器的读写方式,讨论了用户权限提升的方法,并基于此设计实现了用户数据镜像获取的方法,本方法可保证提取过程不破坏用户数据分区的完整性;最后从逻辑提取和物理提取两方面进行实验测试,结果表明使用该方法进行提取,数据分区的完整性优于已有的几种方法且具有较好的通用性。(2)针对现有删除记录恢复方法的恢复粒度大、恢复率低等问题,提出了一种基于SQLite内部结构的删除记录恢复方法。首先研究了SQLite数据库文件的文件头、Btree页及单元内容区,并基于此从逻辑和物理两方面对SQLite数据记录(以QQ聊天记录为例)的结构进行深入分析;然后通过对比删除记录前后单元结构的变化,找到SQLite记录删除后的存储原理;之后通过采用层次递归算法,遍历以自由块组成的空闲区域,并根据其数据记录是否被覆盖及覆盖的部位进行细粒度的恢复;最后对本方法进行了实验测试,结果表明该方法可以恢复出未被覆盖的自由块、部分被覆盖的自由块和未使用空间中残存的已删除数据记录,与已有几种恢复方法相比,恢复范围更广、恢复性能更好。(3)针对现有证据可视化关联分析方法手段单一、呈现效果不佳等问题,提出了一种基于可视化的用户数据分析取证方法。首先对Android手机用户数据进行基础分析,筛选出有用的表字段及关键信息;然后通过定义统一数据结构,对这些信息进行预处理,去掉冗余字段和无效信息,设计和创建了综合信息数据库;之后利用所构建的时间序列图和社交网络关系拓扑图,对综合信息数据库中的数据进行可视化关联分析;最后完成了两种可视化分析方法的实现并利用实际的案例数据进行了测试,结果表明呈现效果良好。

关键词： Android 手机取证数据镜像 SQLite 删除记录恢复可视化分析