欧阳伟　刘蔚

摘 要 本文主要研究了2种流行的智能手机类型： iPhone 3和三星i8000手机上使用的几种不同的文件备份及加密技术，特别是针对其储存格式及社交网络通讯信息的电子文档进行了深入分析，给出了比对后的实验结论。

关键字 智能手机 电子数据 备份技术

中图分类号：TN92 文献标识码：A

智能手机由于具有不断增强的计算能力、巨大的储存空间、便于使用、及利用日益增多的Wi-Fi网点覆盖可以随时上网等特点，已经在世界范围得到普及。智能手机越来越强大的功能使得其对人们的生活影响愈发明显，比如经由社交网络平台像微信、微博、陌陌等使用手机可以和朋友共享电子文件等信息。正因如此，利用手机为通讯中介（或工具）进行犯罪呈高发态势，这种现象也引起犯罪侦查等职能部门的高度重视，因此对智能手机的电子信息取证已经成为侦查分析人员及信息安全专家工作的重中之重。随着新刑事诉讼法第48条第2款规定：“证据包括‘视听资料、电子数据” ，在当前的技术侦查中，调查人员从智能手机中提取电子数据已经成为最重要的数字证据来源。

1背景介绍

智能手机电子取证技术（又名数字设备取证技术）是一门新兴且快速发展的交叉学科技术。根据不同手机品牌和操作系统类型，甚至是同一手机品牌不同阶段产品（比如iPhone 2与iPhone 3），其取证方法和程序仍不尽相同。笔者认为在目前手机品牌众多的环境下很有必要制定一套“从智能手机进行数字取证的标准”，这样的一套标准能够给具有资质的执法人员手机取证的所有程序规范，让执法人员知晓如何合法的从智能手机里读取电子资料，也能用来进一步设定对智能手机取证的标准及后续行动。……