GA/T 829-2009电子物证软件一致性检验技术规范.pdf

犐犆犛１３．３１０ 犃９２ 中华人民共和国公共安全行业标准 ／ — 犌犃犜８２９ ２００９ 电子物证软件一致性检验技术规范 犛狅犳狋狑犪狉犲犻犱犲狀狋犻犳犻犮犪狋犻狅狀狋犲犮犺狀犻犮犪犾狊犲犮犻犳犻犮犪狋犻狅狀狊狅犳犲犾犲犮狋狉狅狀犻犮犳狅狉犲狀狊犻犮狊 狆 ㅤㅤㅤㅤ ２００９０４０７发布 ２００９０６０１实施 中华人民共和国公安部 发 布 ／ — 犌犃犜８２９ ２００９ 电子物证软件一致性检验技术规范 １ 范围 　 本标准规定了电子物证检验技术中软件一致性检验的方法。 本标准适用于法庭科学领域中的电子物证检验。 ２ 规范性引用文件 　 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有 的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究 是否可使用这些文件的必威体育精装版版本。凡是不注日期的引用文件，其必威体育精装版版本适用于本标准。 ／ — 电子物证数据有哪些信誉好的足球投注网站检验技术规范 ＧＡ Ｔ８２５ ２００９ 　 ３ 术语和定义 　 ／ — 中确立的术语和定义适用于本标准。 ＧＡ Ｔ８２５ ２００９ ４ 仪器设备 　 ４．１ 硬件 　 存储介质、保全备份设备、电子物证检验工作站。 ㅤㅤㅤㅤ ４．２ 软件 　 送检软件所需系统运行环境。 ５ 操作步骤 　 ５．１ 检材和样本编号 　 对送检的检材和样本进行唯一性编号。 ５．２ 检材及样本拍照 　 对送检的检材及样本进行拍照。 ５．３ 检材及样本保全备份 　 对具备保全条件的检材和样本进行保全备份。 ５．４ 检验 　 ５．４．１ 启动杀毒软件对电子物证检验工作站系统进行杀毒。 　 ５．４．２ 分别对送检的检材和样本软件中的文件进行哈希值计算，在检材和样本中查找哈希值相同的文 　 件（公共程序库文件除外）。 ５．４．２．１ 若所有对应的文件哈希值相同，则软件相同。 　 ５．４．２．２ 若对应的文件哈希值不同，按下列步骤进行： 　 ａ） 对送检的检材软件与样本软件直接进行目录和文件名比对。 　 ｂ） 安装过程比对。将两套软件安装在同一台检验设备上，比对安装过程中的屏幕显示和功能键 　 等是否相同。 ） 安装完成后，比对安装后的目录名和文件，文件比对包括文件名、文件长度、文件哈希值和文件 ｃ 　 时间属性等。 ｄ） 运行软件，进行使用过程比对，应忽略涉及的加密和解密，对使用过程中的屏幕显示、功能、功 　 １ ／ — 犌犃犜８２９ ２００９ 能键、使用方法等进行比对。 ） 程序源代码比对。 ｅ 　 ６ 检验结论的表述