如今,随着计算机网络的普及和应用,人们的生产和生活、工作、购物、交友和娱乐等社会活动都与网络密不可分,网络在给人们带来便利和新的生活状态的同时,也给犯罪贩子提供了犯罪的便利和新的犯罪形式。计算机取证是打击计算机犯罪的主要手段,它的目的是通过分析用户计算机存储内容和网络活动,来了解与案情相关人员的行为。我国在取证技术方面起步较晚,同时,对苹果计算机取证技术的研究不够深入和彻底,因此本文基于对苹果计算机的取证需求,提出并设计了一款基于Mac OS平台上的动态取证系统,为我国在Mac计算机的取证研究上,提供新的取证思路。首先,本文介绍了项目的背景和国内外研究现状,并阐述项目的目的和意义。其次,介绍了与该系统研究与设计所涉及的基础知识和相关技术,包括静态取证和动态取证区别、Mac OS系统结构、iOS系统结构等。然后,结合国内外研究现状,提出了基于Mac OS计算机的总体设计目标。在系统的总体设计的基础上,将功能划分为系统基本数据、用户使用痕迹、浏览器数据、通讯数据、移动设备备份数据五个部分。系统通过密码绕过的方式获取管理员权限,并以科学且高效的方式,获取在苹果计算机的存储数据信息和用户使用痕迹。使用网络爬虫、AC自动机、反向溯源、统计分析等技术,对已获取的信息进行拓展和分析,从而让取证数据内容更加详细,使其成为在司法取证过程中,作为合法、可信、可靠的电子数字数据。本文提出的基于Mac OS平台的动态取证系统由三部分组成,分别是数据采集端、数据解析与分析端、数据云存储端。三部分组件各司其职,共同完成取证任务。系统不仅能够有效提取Mac计算机当中的数据信息,同时能够提取用户在计算机当中曾经备份的移动终端数据信息,如iPhone、iPad等移动终端设备,通过对同一用户的多台电子设备数据的取证分析,能够为司法取证提供更加详细,可信的电子数字证据信息。