ICS 35.240 CCS A92 SF 中 华 人 民 共 和 国 司 法 行 政 行 业 标 准 SF/T 0157—2023 代替 SF/Z JD0401002 —2015 移动终端电子数据鉴定技术规范 Technical specification for electronic data examination of mobile terminal 2023 - 10 - 07发布 2023 - 12 - 01实施 中华人民共和国司法部 发布 SF/T 0157 —2023 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语、定义和缩略语 ................................ ................................ . 1 4 仪器设备 ................................ ................................ ........... 2 5 总体要求 ................................ ................................ ........... 2 6 鉴定步骤 ................................ ................................ ........... 3 7 鉴定结果保存 ................................ ................................ ....... 5 8 鉴定记录 ................................ ................................ ........... 5 9 鉴定意见 ................................ ................................ ........... 5 参考文献 ................................ ................................ .............. 8 SF/T 0157 —2023 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件代替 SF/Z JD0401002 —2015《手机电子数据提取操作规范》 ， 与 SF/Z JD0401002 —2015相比， 除结构调整和编辑性改动外，主要技术变化如下： a) 增加了第 4章“仪器设备”（见第 4章）； b) 增加了第 5章“总体 要求”（见第 5章）； c) 将“现场获取”与“实验室检验”合并为“鉴定步骤”，并更改了表 述（见第 6章，2015年版 的第3章和第4章）； d) 更改了“鉴定结果保存”的 内容（见第7章，2015年版的第5章）； e) 更改了“鉴定记录”的 内容（见第8章，2015年版的第6章）； f) 增加了第 9章“鉴定意见”（见第 9章）。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由司法鉴定科学研究院提出。 本文件由司法部信息中心归口。 本文件起草单位：司法鉴定科学研究院、公安部第三研究所、最高人民检察院检察技术信息研究中 心、广西壮族自治区公安厅、河北省公安厅、上海市公安局、大连市公安局、厦门市美亚柏科信息股份 有限公司、奇安信科技集团股份有限公司、上海弘连网络科技有限公司、杭州平航科技有限公司、苏州 龙信信息科技有限公司、厦门市兴百邦科技有限公司。 本文件主要起草人：郭弘、吴松洋、李佳、李岩、孙奕、陈兴文、刘浩阳、韩马剑、阎皓、钱志高、 段继平、朱元栋、王海啸、卢启萌、田野、杨恺、李致君、施少培、耿浦洋、刘善军、孙文琦、曾锦华、 毛晓、凌嵘、徐志 强、崔宇寅、高峰、雷云婷、张颖。 本文件及其所代替文件的历次版本发布情况为： —— 2015年首次发布为 SF/Z JD0401002 —2015； —— 本次为第一次修订。 SF/T 0157 —2023 1 移动终端电子数据鉴定技术规范 1 范围 本文件规定了移动终端电子数据鉴定的总体 要求，以及仪器设备、鉴定步骤、鉴定结果保存、鉴定 记录和鉴定意见的要求。 本文件适用于司法鉴定领域中对移动终端中电子数据的存在性鉴定、真实性鉴定以及对移动终端 中应用程序的功能鉴定。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 29360 法庭科学 电子数据恢复检验规程 GB/T 35278 —2017 信息安全技术 移动终端安全保护技术要求 GB/T 37729 信息技术 智能移动终端应用软件（ APP）技术要求 SF/T 0105 存储介质数据镜像技术规程 SF/T 0145 智能移动终端应用程序功能鉴定技术规范 SF/T 0156 电子邮件鉴定技术规范 3 术语、定义和缩略语 术语和定义 GB/T 35278 —2017、GB/T 37729 界定的以及下列术语和定义适用于本文件。 3.1.1 移动终端 mobile terminal 在移动通信网络中使用的具有显示屏的手持式移动计算设备。 注： 包括手机、平板电脑及其他具有类似功能的终端设备等。 [来源：GB/T 35278 —2017，3.1.1，有修改 ] 3.1.2 可移动存储卡 removable memory card 用于扩展移动终端（ 3.1.1）物理存储空间的存储介质。 注： 包括SD卡、MicroSD卡、多媒体存储卡（ MMC）和记忆卡（ MS）等。 3.1.3 完整性校验值 integrity check value 使用安全的哈希算法对电子数据进行计算，得出的用于校验数据完整性的数据值。 3.1.4 移动终端安全保护机制 security mechanism in mobile terminal 用于保护移动终端数据所采取的措施。 注： 包括数据加密 ［如基于文件级加密（ FBE）、全盘加密 （FDE）］和数据保护（如密码、安全问答和生物特征识 别）等。 3.1.5 权限提升 privilege escalation 对移动终端（ 3.1.1）进行获取 root权限或越狱等特定操作，实现突破设备制造商、操作系统或用 户层面施加的限制，以访问或获取更多的电子数据的技术。 3.1.6 信号屏蔽 signal shielding SF/T 0157 —2023 2 利用主动或被动方式将移动终端 （ 3.1.1）与无线通信网络 [包括蜂窝无线通信、 无线通信技术 （ Wi- Fi）、蓝牙、近场通信及红外线等 ]隔离的技术。 缩略语 ICCID：集成电路卡识别码（ Integrate Circuit Card Identity ） IMEI：国际移动设备识别码（ International Mobile Equipment Identity ） ISP：在线可编程（ In-System Programming ） JTAG：联合测试工作组（ Joint Test Action Group） MSISDN：移动基站国际用户识别码（ Mobile Station ISDN） PIN：个人识别码（ Personal Identification Number） SIM：用户身份模块（ Subscriber Identity Module） UICC：通用集成电路卡（ Universal Integrated Circuit Card） 4 仪器设备 硬件 鉴定所用仪器设备硬件宜包括但不限于： a) 移动终端电子数据鉴定工作站； b) UICC读卡器； c) 信号屏蔽设备； d) 照相录像设备； e) 存储介质只读设备； f) 存储介质复制设备； g) 芯片拆焊设备； h) 芯片数据提取设备。 软件 鉴定所用仪器设备软件宜包括但不限于： a) 移动终端检验分析软件； b) 芯片读取软件； c) 移动终端互联网数据提取软件； d) 数据库分析软件； e) 数据恢复软件； f)