GA_T 1478-2018法庭科学网站数据获取技术规范.pdf

ICS_13.310A 92GA中华人民共和国公共安全行业标准GA/T1478—2018法庭科学网站数据获取技术规范Technical specifications for website data acquisition in forensics2018-04-13发布2018-04-13实施中华人民共和国公安部发布 GA/T 1478—2018前#言本标准按照GB/T1.1—2009给出的规则起草，请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会(SAC/TC179/SC7)提出并归口，限公司、厦门美亚柏科信息股份有限公司。本标准主要起草人：刘晓宇、翟晓飞、陆道宏、宋庆飞、赵廉。- GA/T 1478—2018法庭科学网站数据获取技术规范1范围本标准规定了对以HTTP和HTTPS协议方式提供的网站股务进行数据获取的方法和要求，包指网站服务器基本信息获取以及网站数据内容获取，本标准适用于法庭科学领域电子物证检验中对网站数据的获取检验。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件，凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单)适用于本文件。GB/T 5271.12000信息技术词汇第1部分：基本术语GA/T 756—2008数字化设备证据数据发现提取固定方法GA/T 976—2012电子数据法庭科学鉴定通用方法RFC 959FTP协议RFC 2616超文本传输协议HTTP/1.13术语和定义GB/T5271.1—2000,GA/T756—2008,GA/T976—2012,RFC959和RFC2616界定的以及下列术语和定义适用于本文件。3.1网站服务器web server提供网站内容和网站数据服务的软件环境和硬件设备，3.2website根据一定的规则，使用HTML等工具制作的用于展示特定内容的相关网页的集合，包括服务器中的静态文件，或者是服务器按照用户请求动态生成的数据集合。3.3静态网页static web page在一段时间内，对同一URL访间时，服务器返回的数据基本保持不变，包括静态网站页面和服务器端的动态网站页面。3.4动态网页dynamic web page随着时间的变化，在URL保持不变的情况下，网页内容会发生很大的变化。仅指对应于AJAX、HTML5等具有客户端动态的页面技术形式。3.5高媒体richmedia在网页中常采用插件的形式，具有动画、声音、视频和/或交互性的信息传播方法。- GA/T 1478—20183.6用户代理useragent测览器查染引率、浏览器语言、浏览器插件等3.7网页固定webpagesnapshot对指定的网站页面进行固定，保存为JPG/PNG/MHT等存储格式的单一文档。3.8网站镜像website mirror对网站的页面和文件内容进行保存，修改页面中的链接以保持在本地页面之间的跳转后在本地生成的镜像。4检验步票4.1时间校对在网站数据获取时，应与国家授时中心等标准时间源进行时间校对，记录准确的开始时间和结束时间，4.22环境建立和基本信息获取获取并记录相关网站服务器的IP地址、协议、服务器软件及版本、域名注册等信息。4.3网站获取参数和环境参数记录4.3.1网站获取参数记录在获取网站数据时，宜对获取的深度、关键词、用户、用户IP地址、版块、URL、时间、文档类型等参数进行记录，4.3.2网站获取环境参数记录在获取网站数据时，宜对访间时间间隔、代理服务器、用户代理、网站登录和验证码等环境参数进行记录，4.4网站数据获取4.4.1静态网页数据获取按照页面链接关系对静态网页内容进行获取，根据需要保存网页中的文本内容和图片。静态网页获取形式可采用网页固定、网站镜像、数据内容保存等形式。4.4.2动态网页数据获取对采用AJAX、HTML5等技术构建的动态网进行固定获取，根据需要保存页面进程中的数据内容。动态网页获取可采用网页固定和数据内容保存等形式。4.4.3数据文件、富媒体应用数据获取对于网站数据文件以及使用高媒体方式提供的网站内容，应直接下我相关源数据文件，在无法下权的情况下采用裁屏、录像的方式进行固定。2 GA/T 1478—20184.5数据内容哈希和校验对保存的网页固定、网站镜像、数据文件应进行哈希计算，确保页面和文件的完整性。固定的图片页面中应包括与本次周定行为相印证的URL。9t过程日志记录网站数据获取过程应采取屏幕录像、摄像和文字记录等方式对关键步骤进行记录，检验结果保存将检出数据采用封盘刻录方式刻录在不可察写的空白光盘上或者保存在专用存储介质中，并计算检出数据的哈希值，5检验记录检验记录应包括开始时间和结