GA∕T 1568-2019 法庭科学 电子物证检验术语(公共安全).pdf

《GA∕T 1568-2019 法庭科学 电子物证检验术语(公共安全).pdf》由会员分享，可在线阅读，更多相关《GA∕T 1568-2019 法庭科学 电子物证检验术语(公共安全).pdf（20页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、ICS 12.310 A 90 GA 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA/T XXXXXXXX 法庭科学 电子物证检验术语 Forensic sciencesTerminology for electronic evidence examination XXXX-XX-XX 发布 XXXX-XX-XX 实施 中华人民共和国公安部 发 布 GA/T XXXXXXXX I 前 言 本标准按照GB/T 1.12009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（

2、SAC/TC 179/SC 7）提出。本标准由全国刑事技术标准化技术委员会（SAC/TC 179）归口。本标准起草单位：公安部物证鉴定中心、最高人民检察院检察技术信息研究中心、公安部网络侦察技术研发中心、黑龙江省公安厅、北京市公安局、中国刑事警察学院。本标准主要起草人：尹春社、张国臣、刘晓宇、李运策、楚川红、邢桂东、康艳荣、王洪庆、朱秀云、汤艳君。GA/T XXXXXXXX 1 法庭科学 电子物证检验术语 1 范围 本标准规定了电子物证检验的术语。本标准适用于法庭科学领域中的电子物证检验。2 术语和定义 2.1 电子数据 electronic data 案（事）件发生过程中形成的，以数字化形式

3、存储、处理、传输的，能够证明案（事）件事实的数据。2.2 电子物证 electronic evidence 与案（事）件相关的存储介质和电子数据。2.3 原始电子数据 original electronic data 送检的检材或样本中包含的电子数据。2.4 电子数据副本 duplication of electronic data 通过逐比特复制，获得的与被复制数据完全一致的数据。2.5 存储介质 storage medium 具备数据信息存储功能的电子设备、硬盘、光盘、U 盘、记忆棒、存储卡、存储芯片等载体。2.6 硬盘接口 harddisk interface 硬盘与计算机之间传输数据的

4、连接部件。2.7 IDE 接口 integrated drive electronics GA/T XXXXXXXX 2 采用16位并行方式传送数据的接口。2.8 SATA 接口 serial advanced technology attachment 采用串行方式传输数据的接口。2.9 SCSI 接口 small computer system interface 采用并行方式传输数据的高速接口。2.10 SAS 接口 serial attached SCSI 采用串行连接的SCSI接口。2.11 USB 接口 universal serial bus 采用串行总线数据传输的接口。2.12

5、 数据区 data area 存储文件数据的区域。2.13 分区 partition 存储介质中被划分的逻辑存储区域。2.14 扇区 sector 磁盘上每个磁道被等分的弧段。2.15 簇 cluster 由扇区组成的文件存储管理的最小单位。2.16 主引导记录 master boot record 包含系统引导、分区表信息、主引导有效标志的代码。2.17 引导扇区 boot sector 存储介质的第一个扇区，用于加载并将处理器控制权赋予操作系统。2.18 GA/T XXXXXXXX 3 文件目录表 file directory table 存储子目录或文件的目录登记项。2.19 文件分配表

6、 file allocation table 管理和记录文件使用簇的登记表。2.20 未分配空间 unallocated space 存储介质上未使用或文件删除后被释放的空间。2.21 松弛空间 slack space 簇中尚未被数据填充的剩余空间。2.22 内存转储 random access memory dump 将内存(RAM)中的部分或者全部内容转存到存储介质中。2.23 外部设备 external equipment 在计算机主机处理数据前后，负责数据的传输、转送及存储的设备。2.24 计算机开机时间 computer switch-on time 计算机开机进入操作系统时的系统时

7、间。2.25 计算机关机时间 computer switch-off time 计算机关机退出操作系统时的系统时间。2.26 注册表 registry 存储操作系统信息、安装软件和硬件信息、安全策略设置、用户账户及设置、网络配置等重要数据的文件。2.27 操作系统日志 operating system log 操作系统所指定对象的操作和其操作结果按时间有序的集合。主要包括应用程序日志、安全日志和系统日志。2.28 GA/T XXXXXXXX 4 收藏夹 internet favorite 保存网站地址链接信息的文件夹。2.29 即时通讯 instant messaging 使用网络进行实时交谈

8、和互传信息的集声音、文字、图形的综合性交流方式。2.30 即时通讯客户端 instant messaging client 与即时通讯服务器配合运行并且在本地橾作系统或智能终端中用于接受即时通讯服务的应用程序。2.31 即时通讯协议 instant messaging protocol 对即时通讯过程及数据传输进行控制的规则。2.32 即时通讯记录 instant messaging data 即时通讯中所传递的文字消息、传输的文件和语音通话记录等。2.33 即时通讯软件 instant messenger 具有实时发送和接受网络消息功能的应用程序。2.34 易失性即时通讯 volatile

9、instant messaging 无需在本地操作系统或者智能终端中安装任何应用程序，仅使用浏览器进行即时通讯，由服务器提供并维持整个即时通讯网络服务的一种通讯方式。2.35 浏览器历史记录 web browser history 保存浏览器活动痕迹的文件。2.36 网站服务器 web server 提供网站内容和网站数据服务的的软件环境和硬件设备。2.37 网站 website 根据一定的规则，使用HTML等工具制作的用于展示特定内容的相关网页的集合，包括服务器中的静态文件，或者是服务器按照用户请求动态生成的数据集合。GA/T XXXXXXXX 5 2.38 静态网页 staticwebpa

10、ge 在一段时间内，对同一URL访问时，服务器返回的数据基本保持不变。包括静态网站页面和服务器端的动态网站页面。2.39 动态网页 dynamicwebpage 随着时间的变化，在URL保持不变的情况下，网页内容会发生很大的变化。注：这里定义的动态网页对应于AJAX、HTML5等具有客户端动态的页面技术形式。2.40 富媒体 rich media 在网页中常采用插件的形式，具有采用动画、声音、视频和/或交互性的信息传播方法。2.41 用户代理 useragent 一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。

11、2.42 网页固定 webpagesnapshot 对指定的网站页面进行固定，保存为JPG/PNG/MHT等存储格式的单一文档。2.43 网站镜像 websitemirror 对网站的页面和文件内容进行保存，在本地生成一个镜像，修改页面中的链接以保持在本地页面之间的跳转。2.44 远程主机 remote host 通过网络进行访问、远端控制的计算机。2.45 虚拟主机 virtual host 在网络服务器上分出一定的磁盘空间，放置用户站点、应用组件等，提供必要的站点功能、数据存放和传输功能。2.46 网络游戏 online game 由软件程序和信息数据构成，通过互联网、移动网络等信息网络提

12、供的游戏产品和服务。2.47 GA/T XXXXXXXX 6 网络游戏私服 unauthorized online game 未经网络游戏著作权所有人授权，私自架设的游戏服务器，在网上提供游戏服务的网络游戏服务系统。2.48 网络游戏服务器端 server of online game 网络游戏著作权所有人或授权运营商管理，用于处理和保存游戏主要数据的程序。2.49 服务器程序架构 architecture of server program 服务器端程序中所组成的各类模块的功能、之间的关系以及框架和结构。2.50 网络游戏资源文件 resource file of online game 供

13、网络游戏引擎调用的内部文件，主要是指网络游戏中某种特定格式的地图、人物、音频等文件。2.51 网络游戏客户端 client of online game 网络游戏著作权所有人开发，并授权给用户用来连接服务器端的终端程序。2.52 客户端程序架构 architecture of client program 客户端程序中所组成的各类模块的功能、之间的关系以及框架和结构。2.53 监控录像机 digital video record（DVR）采用数字记录技术的视频录像设备。2.54 PC 式监控录像机 DVR on PC 以计算机为硬件平台，配置视频采集卡及相应监控应用软件构成的监控录像机。2.5

14、5 嵌入式监控录像机 DVR with embedded system 非 PC 系统，以处理器、存储器、图形控制器、I/O 端口等硬件为基础，以实时和多任务操作系统、可编程应用程序为软件平台，将内部的操作系统和应用程序写入到诸如 FLASH、DISK ON CHIP 或单片机等存储芯片上，组成一个完整的监控录像机。2.56 有损监控录像 lossy surveillance video GA/T XXXXXXXX 7 因删除、格式化、周期覆盖等原因形成的不完整视频数据。2.57 视频文件头 file header 位于视频文件起始部分，包含视频文件的时间信息、文件大小、厂商标识、偏移地址属性

15、等非视频内容的数据。2.58 关键帧 key frame 通过帧内压缩算法产生的一幅完整图像信息的视频帧。2.59 视频流式存储 video stream storage 按照厂商自定义的文件管理方式直接对硬盘进行区块级存储。2.60 文件一致性 file consistency 两个文件的数据内容相同。2.61 写保护 write protect 保证存储介质中的电子数据无法被改变的防护措施。2.62 数字签名 digital signature 利用特定算法对电子数据进行计算，得出的用于验证电子数据来源和完整性的数据值。2.63 用户操作行为 user operation behavior

16、 用户使用计算机系统的特定行为，如开/关机、登录/登出、接入外部设备、文件操作、打印、软件使用、浏览网页、即时通讯、收发电子邮件等，分为正在进行的行为和已经发生的行为。2.64 操作痕迹 operation trace 反映用户操作行为过程的数据，存在于日志、注册表、临时文件、配置文件、数据库等区域。2.65 破坏性程序 destructive program GA/T XXXXXXXX 8 对计算机信息系统的功能或计算机信息系统中存储、处理或者传输的数据等进行未授权地获取、删除、增加、修改、干扰及破坏等的应用程序。2.66 程序行为 program behavior 程序在运行期间与计算机信

17、息系统的交互及其对计算机信息系统产生的影响。2.67 仿真对象 emulation object 用于系统仿真的存储介质、镜像文件及虚拟机文件等。2.68 仿真工具 emulation tool 具有介质存储、保全备份以及只读接口的检验工作站硬件和具有规避版权检查机制、登录密码等操作系统安全措施等仿真检验功能的软件。2.69 基站 base station 无线电台站的一种形式，在一定的无线电覆盖区中，通过移动通信交换中心，与移动电话终端之间进行信息传递的无线电收发信电台。2.70 伪基站 pseudo base station 未取得电信设备进网许可和无线电发射设备型号核准，具有搜取手机用户

18、信息，强行向不特定用户手机发送短信息等功能，使用过程中会非法占用公众移动通信频率，局部阻断公众移动通信网络信号的非法无线电通信设备。2.71 易失性数据 volatile data 存在于网络中传输的数据或运行于计算机等电子设备中随电源切断或关机而消失的数据。2.72 非易失性数据 nonvolatile data 存储在电子设备中不会随设备电源切断或关机而消失的数据。2.73 文件签名 file signature 用于识别文件真实类型的特征值（标识符）。2.74 GA/T XXXXXXXX 9 完整性校验值 integrity check value 使用散列算法等特定算法对电子数据进行计

19、算，得出的用于校验数据完整性的数据值。2.75 完整性校验 integrity check 使用完整性校验值，检验数据复制结果与被复制数据是否完全一致的比对过程。2.76 数据擦除 data wiping 采用专用软件、硬件设备对存储介质逐位写入特定数据的过程。2.77 保全备份 safe backup 对原始数据进行完整、精确、无损的备份。2.78 静态分析 static analysis 在没有真正执行程序的情况下，对可执行程序进行的分析。2.79 动态分析 dynamic analysis 在程序运行过程中，对可执行程序的程序行为进行的分析。2.80 逆向分析 reverse analy

20、sis 对可执行程序进行反编译，通过分析反编译代码获知可执行程序的程序行为及其实现过程。2.81 仿真 emulation 对检材中系统的结构、功能和行为进行动态模仿，运行并登录应用程序，进行数据浏览和分析。2.82 系统仿真 system emulation 利用虚拟化技术、重新定向技术对计算机操作系统的内核、硬件设备、用户环境、各种网络协议、应用程序、数据记录等信息进行动态模拟。2.83 手机卡 mobile phone card GA/T XXXXXXXX 10 有微处理器的手机用户识别卡，用来记录用户的数据和信息。主要包括 SIM 卡、UIM 卡、PIM 和 USIM卡等。2.84 手

21、机扩展存储卡 mobile memory card 用来扩展手机的物理存储空间的存储介质。主要包括 SD 卡、MMC 卡、mini SD 卡和 MS 卡等。2.85 电子数据获取 electronic data acquisition 对电子设备存储、处理、传输的数据进行搜索、分析、截获，获得电子数据的过程。2.86 网络远程勘验 remote inspection 通过网络对远程计算机信息系统发现、提取与案事件有关的电子数据。2.87 在线提取 onlineacquisition 在目标系统运行的情况下，获取目标系统中的电子数据的过程。2.88 在线分析 online analysis 在目

22、标系统运行的情况下，分析取证对象中的电子数据。2.89 数据恢复 data recovery 把操作系统不能访问或识别的文件数据进行还原的过程。2.90 数据搜索 data search 在送检存储介质中查找已知内容或关键字检验，包括文件搜索和物理搜索两种方式。2.91 文件搜索 file search 根据已知内容或关键字对存储介质中数据文件进行搜索检验。2.92 物理搜索 physical search 根据已知内容或关键字对存储设备或介质的二进制数据进行搜索检验。GA/T XXXXXXXX 11 2.93 文件一致性检验 identification of file consistenc

23、y 比较两个文件的数据内容是否完全相同的操作过程。2.94 手机检验 mobile phone forensics 使用物证鉴定的原理、方法和程序，提取和分析手机机身、手机卡及扩展存储卡中包含电子数据的过程。GA/T XXXXXXXX 12 英 文 索 引 architecture of client program.2.52 architecture of server program.2.49 base station.2.69 boot sector.2.17 client of online game.2.51 cluster.2.15 computer switch-off time

24、.2.25 computer switch-on time.2.24 data area.2.12 data recovery.2.89 data search.2.90 data wiping.2.76 destructive program.2.65 digital signature.2.62 digital video record（DVR）.2.53 duplication of electronic data.2.4 DVR on PC.2.54 DVR with embedded system.2.55 dynamic analysis.2.79 dynamicwebpage.2

25、.39 electronic data acquisition.2.85 electronic data.2.1 electronic evidence.2.2 emulation object.2.67 emulation tool.2.68 emulation.2.81 external equipment.2.23 file allocation table.2.19 file consistency.2.60 file directory table.2.18 GA/T XXXXXXXX 13 file header.2.57 file search.2.91 file signatu

26、re.2.73 harddisk interface.2.6 identification of file consistency.2.93 instant messaging client.2.30 instant messaging data.2.32 instant messaging protocol.2.31 instant messaging.2.29 instant messenger.2.33 integrated drive electronics.2.7 integrity check value.2.74 integrity check.2.75 internet fav

27、orite.2.28 key frame.2.58 lossy surveillance video.2.56 master boot record.2.16 mobile memory card.2.84 mobile phone card.2.83 mobile phone forensics.2.94 nonvolatile data.2.72 online analysis.2.88 online game.2.46 onlineacquisition.2.87 operating system log.2.27 operation trace.2.64 original electr

28、onic data.2.3 partition.2.13 GA/T XXXXXXXX 14 physical search.2.92 program behavior.2.66 pseudo base station.2.70 random access memory dump.2.22 registry.2.26 remote host.2.44 remote inspection.2.86 resource file of online game.2.50 reverse analysis.2.80 rich media.2.40 safe backup.2.77 sector.2.14

29、serial advanced technology attachment.2.8 serial attached SCSI.2.10 server of online game.2.48 slack space.2.21 small computer system interface.2.9 static analysis.2.78 staticwebpage.2.38 storage medium.2.5 system emulation.2.82 unallocated space.2.20 unauthorized online game.2.47 universal serial b

30、us.2.11 user operation behavior.2.63 useragent.2.41 video stream storage.2.59 virtual host.2.45 volatile data.2.71 volatile instant messaging.2.34 web browser history.2.35 web server.2.36 webpagesnapshot.2.42 website.2.37 GA/T XXXXXXXX 15 websitemirror.2.43 write protect.2.61 GA/T XXXXXXXX 16 中 文 索

31、引 保全备份.2.77 操作程序.2.64 操作系统日志.2.27 程序行为.2.66 簇.2.15 存储介质.2.5 电子数据.2.1 电子数据副本.2.4 电子数据获取.2.85 电子物证.2.2 动态分析.2.79 动态网页.2.39 仿真.2.81 仿真对象.2.67 仿真工具.2.68 非易失性数据.2.72 分区.2.13 服务器程序架构.2.49 富媒体.2.40 关键帧.2.58 IDE 接口.2.7 基站.2.69 即时通讯.2.29 即时通讯记录.2.32 即时通讯客户端.2.30 即时通讯软件.2.33 即时通讯协议.2.31 计算机关机时间.2.25 计算机开机时间.2

32、.24 GA/T XXXXXXXX 17 监控录像机.2.53 静态分析.2.78 静态网页.2.38 客户端程序架构.2.52 浏览器历史记录.2.35 内存转储.2.22 逆向分析.2.80 PC 式监控录像机.2.54 破坏性程序.2.65 嵌入式监控录像机.2.55 SAS 接口.2.10 SATA 接口.2.8 SCSI 接口.2.9 扇区.2.14 视频流式存储.2.59 视频文件头.2.57 收藏夹.2.28 手机检验.2.94 手机卡.2.83 手机扩展存储卡.2.84 数据擦除.2.76 数据恢复.2.89 数据区.2.12 数据搜索.2.90 数字签名.2.62 松弛空间.

33、2.21 USB 接口.2.11 外部设备.2.23 GA/T XXXXXXXX 18 完整性校验.2.75 完整性校验值.2.74 网络游戏.2.46 网络游戏服务器端.2.48 网络游戏客户端.2.51 网络游戏私服.2.47 网络游戏资源文件.2.50 网络远程勘验.2.86 网站.2.37 网站服务器.2.36 网站固定.2.42 网站镜像.2.43 伪基站.2.70 未分配空间.2.20 文件分配表.2.19 文件目录表.2.18 文件签名.2.73 文件搜索.2.91 文件一致性.2.60 文件一致性检验.2.93 物理搜索.2.92 系统仿真.2.82 写保护.2.61 虚拟主机.2.45 易失性即时通讯.2.34 易失性数据.2.71 引导扇区.2.17 硬盘接口.2.6 用户操作行为.2.63 用户代理.2.41 有损监控录像.2.56 原始电子数据.2.3 远程主机.2.44 在线分析.2.88 在线提取.2.87 主引导记录.2.16 注册表.2.26