备份文件加密的iPhone手机取证研究

• 作者: 孙波 曹雪芬 金星
• 来源期刊: 警察技术
• 学科: 工学
• 关键词: 备份文件 解密 还原
• 年，卷（期）: 2012,（5）
• 页码范围: 12-14
• 页数: 3页
• 分类号: TP317
• 字数: 2543字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-9875.2012.05.003

摘要

iTunes对iPhone手机中的数据进行备份时会包含大量的有用信息,特别是用户在使用设备时存储的信息,如联系人、日程安排、呼叫纪录、短信息、照片、邮件,记事本等,这些信息对于调查员来说是非常重要的。但由于iPhone手机本身可以在数据备份的时候进行加密,使得这些重要的信息无法正常的读取。本文针对上述问题,提供了一种破解iPhone手机加密备份文件的方法,并且在此方法的基础上实现了备份文件的还原及获取keychain中的私密信息。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	金星		1	6	1.0	1.0
2	孙波		1	6	1.0	1.0
3	曹雪芬		1	6	1.0	1.0