GA_T 1572-2019法庭科学 移动终端地理位置信息检验技术方法.pdf

ICS _13.310A 92GA中华人民共和国公共安全行业标准GA/T 1572—2019法庭科学移动终端地理位置信息检验技术方法Forensic sciencesTechnical specifications for examination oflocation information of mobile terminals2019-06-15发布2019-06-15实施中华人民共和国公安部发布 GA/T 1572—2019前言本标准按照GB/T1.1—2009给出的规则起草请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（SAC/TC179/SC7)提出并妇口，本标准起草单位：公安部网络安全保卫局、吉林省公安厅、公安部第三研究所、东北师范大学、公安部物证鉴定中心。本标准主要起草人：刘晓宇、许晓宇、吴松洋、杨贵福、万江山、韩辉武、杜琳、邢桂东、翟晓飞、郭丽莉I GA/T 1572—2019法庭科学移动终端地理位置信息检验技术方法1范围本标准规定了法庭科学领域移动终端中地理位置信息的检验和分析方法。本标准适用于法庭科学领域的电子物证检验。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件，GB/T29360—2012电子物证数据恢复检验规程GB/T29362—2012电子物证数据搜索检验规程GA/T 756—2008数字化设备证据数据发现提取固定方法术语和定义下列术语和定义适用于本文件，3.1移动终端mobile terminal可以在移动中使用的计算机设备，搭载操作系统，具备通信功能，具有GPS、北斗等无线电导航模块和位置记录功能的设备及其储存介质，3.2地理轨迹geographical trace使用移动终端过程中，移动终端及安装的应用程序利用GPS定位、北斗定位、Glonass定位、WiF定位、基站定位、线性加速器、陀螺仪获取到地理位置坐标数据、方位角度数据、海拔高度数据等位置数据以及获取地理位置的时间，并可将地理位置数据转化为具体位置信息，按时序形成行踪轨迹路线。4器设备4.1硬件电子物证检验工作站、手机检验工作站、电子数据存储介质复制设备、电子数据存储介质写保护设备、专用存储介质、数码相机等。4.2软件4.2.1操作系统Windows,Unix/Linux,Mac OS.AndroidiOS 等.1 GA/T 1572—20194.2.2软件工具数据同步软件、位置复现软件或移动终端仿真软件、系统文件专用查看类工具、用户文件专用查看类工具。5检验步默5.1检材及样本编号对送检的检材（样本)进行唯一性编号。5.2检材及样本拍照对送检的检材（样本）加上唯一性编号进行拍照，并记录检材的特征，5.3数据检验5.3.1设备检验设备检验至少包括以下内容：a)宜将检材通过数据线以只读方式连接到电子物证检验工作站或手机检验工作站；启动杀毒软件对检验工作站系统进行杀毒；运行数据同步软件或者取证软件，复制检材内存储的电子数据至专用的存储介质中，5.3.2存储介质检验存储介质检验至少应包括以下内容：将储存介质以只读方式连接到电子物证检验工作站：b)对存储介质内的电子数据进行保全备份，按照GB/T29362—2012或GB/T29360—2012进行检验获取存储介质内的电子数据；c)将获取的电子数据文件复制到专用的存储介质申，5.3.3地理轨造数据缓存文件检验按照GA/T756—2008的要求获取地理轨连数据缓存文件：a)检验移动终端缓存。查找检材中操作系统缓存地理轨迹定位数据的目录存放路径，获取缓存的地理轨迹数据缓存文件以及文件的创建时间、修改时间和最后访问时间信息，并从缓存文件中提取出记录的位置信息、定位方式和定位时间；b)检验移动终端应用软件数据。查找检材中具备定位权限的移动终端应用软件以及应用软件的数据存储目录，从应用软件的数据存储目录中查找包含定位缓存数据的文件，用户账户信息文件以及文件的创建时间、修改时间和最后访间时间信息，并从用户账户信息文件中提取用户的账户详细信息，从定位缓存数据文件中提取定位的位置信息、定位方式以及定位时间；c)记录并验获取的地理轨遵数据文件，将获取的电子数据文件复制到专用的存结介质中，5.4数据呈现5.4.1在工作站中运行位置复残软件或移动仿真软件，解读并量现电子数据中记录的位置和轨迹信息，5.4.2固定呈现结果。2 GA/T 1572—20195.5计算哈希值计算检出和呈现数据的哈希值。6检验内容数据检验内容宜包含：a)地理轨迹数据文件的名称、储存路径；b)地理轨连数据的产生源；c)地理