SF/T 0157-2023 移动终端电子数据鉴定技术规范

ICS35.240

CCSA92

SF

中华人民共和国司法行政行业标准

SF/T0157—2023

代替SF/ZJD0401002—2015

移动终端电子数据鉴定技术规范

Technicalspecificationforelectronicdataexaminationofmobileterminal

2023-10-07发布2023-12-01实施

中华人民共和国司法部发布

SF/T0157—2023

目次

前言.................................................................................II

1范围...............................................................................1

2规范性引用文件.....................................................................1

3术语、定义和缩略语.................................................................1

4仪器设备...........................................................................2

5总体要求...........................................................................2

6鉴定步骤...........................................................................3

7鉴定结果保存.......................................................................5

8鉴定记录...........................................................................5

9鉴定意见...........................................................................5

参考文献..............................................................................8

I

SF/T0157—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件代替SF/ZJD0401002—2015《手机电子数据提取操作规范》，与SF/ZJD0401002—2015相比，

除结构调整和编辑性改动外，主要技术变化如下：

a)增加了第4章“仪器设备”（见第4章）；

b)增加了第5章“总体要求”（见第5章）；

c)将“现场获取”与“实验室检验”合并为“鉴定步骤”，并更改了表述（见第6章，2015年版

的第3章和第4章）；

d)更改了“鉴定结果保存”的内容（见第7章，2015年版的第5章）；

e)更改了“鉴定记录”的内容（见第8章，2015年版的第6章）；

f)增加了第9章“鉴定意见”（见第9章）。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由司法鉴定科学研究院提出。

本文件由司法部信息中心归口。

本文件起草单位：司法鉴定科学研究院、公安部第三研究所、最高人民检察院检察技术信息研究中

心、广西壮族自治区公安厅、河北省公安厅、上海市公安局、大连市公安局、厦门市美亚柏科信息股份

有限公司、奇安信科技集团股份有限公司、上海弘连网络科技有限公司、杭州平航科技有限公司、苏州

龙信信息科技有限公司、厦门市兴百邦科技有限公司。

本文件主要起草人：郭弘、吴松洋、李佳、李岩、孙奕、陈兴文、刘浩阳、韩马剑、阎皓、钱志高、

段继平、朱元栋、王海啸、卢启萌、田野、杨恺、李致君、施少培、耿浦洋、刘善军、孙文琦、曾锦华、

毛晓、凌嵘、徐志强、崔宇寅、高峰、雷云婷、张颖。

本文件及其所代替文件的历次版本发布情况为：

——2015年首次发布为SF/ZJD0401002—2015；

——本次为第一次修订。

II

SF/T0157—2023

移动终端电子数据鉴定技术规范

1范围

本文件规定了移动终端电子数据鉴定的总体要求，以及仪器设备、鉴定步骤、鉴定结果保存、鉴定

记录和鉴定意见的要求。

本文件适用于司法鉴定领域中对移动终端中电子数据的存在性鉴定、真实性鉴定以及对移动终端

中应用程序的功能鉴定。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T29360法庭科学电子数据恢复检验规程

GB/T35278—2017信息安全技术移动终端安全保护技术要求

GB/T37729信息技术智能移动终端应用软件（APP）技术要求

SF/T0105存储介质数据镜像技术规程

SF/T0145智能移动终端应用程序功能鉴定技术规范

SF/T0156电子邮件鉴定技术规范

3术语、定义和缩略语

术语和定义

GB/T35278—2017、GB/T37729界定的以及下列术语和定义适用于本文件。

3.1.1

移动终端mobileterminal

在移动通信网络中使用的具有显示屏的手持式移动计算设备。

注：包括手机、平板电脑及其他具有类似功能的终端设备等。

[来源：GB/T35278—2017，3.1.1，有修改]

3.1.2

可移动存储卡removablememorycard

用于扩展移动终端（3.1.1）物理存储空间的存储介质。

注：包括SD卡、MicroSD卡、多媒体存储卡（MMC）和记忆卡（MS）等。

3.1.3

完整性校验值integritycheckvalue

使用安全的哈希算法对电子数据进行计算，得出的用于校验数据完整性的数据值。

3.1.4

移动终端安全保护机制securitymec