一种提取锁屏模式下iPhone手机数据的方法

• 作者: 包清 华怀妙 陈清
• 来源期刊: 警察技术
• 关键词: iPhone手机 ios操作系统 授权文件 电子取证
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 电子取证
• 页码范围: 61-63
• 页数: 3页
• 字数: 2145字
• 语种: 中文

摘要

锁屏手机一直是电子取证过程中经常遇见的难题,尤其对于搭载ios操作系统的iPhone手机.由于ios系统是不开源的,而且设有安全启动链机制、代码签名机制、沙盒机制、数据加密机制和密钥链机制等严格安全机制,所以取证人员提取锁屏模式下的iPhone手机数据变得尤为困难.对ios系统及其安全机制进行研究,借助授权PLIST文件,建立锁屏iPhone手机与取证工作站的连接,并以iPhone 4s手机为例进行实验验证,能够成功提取手机数据,这为取证人员提供了一种提取锁屏模式下iPhone手机数据的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	包清		3	4	1.0	2.0
2	陈清		1	3	1.0	1.0
3	华怀妙		1	3	1.0	1.0