苹果手机IOS系统3种取证方法测评对比研究

• 作者: 刘枧 邱平 苏顺华
• 来源期刊: 中国人民公安大学学报（自然科学版）
• 学科: 政治法律
• 关键词: 苹果手机 IOS系统 取证方法 测评对比 备份
• 年，卷（期）: 2020,（4）
• 所属期刊栏目: 网络技术与信息安全
• 页码范围: 62-67
• 页数: 6页
• 分类号: D918.2
• 语种: 中文

摘要

通过公安电子数据取证的具体实例,从浏览器历史记录、聚合位置信息、钥匙串(Keychain)、日志文件和输人法、即时通讯5个维度,使用普通的不加密备份取证、加密备份取证和逻辑镜像取证3种不同的取证方法,对同一部苹果手机ISO系统进行测评实战比对.通过对比3种取证方法提取的数据量,阐明电子数据取证方法对取证数据和案件侦查的影响,并详细分析各类数据对案件侦查的作用.