前言
本文件按照GB/T 1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。
本文件代替SF/Z JD0401002—2015《手机电子数据提取操作规范》，与SF/Z JD0401002—2015相比，除结构调整和编辑性改动外，主要技术变化如下：
- a) 增加了第 4 章“仪器设备”（见第 4 章）；
- b) 增加了第 5 章“总体要求”（见第 5 章）；
- c) 将“现场获取”与“实验室检验”合并为“鉴定步骤”，并更改了表述（见第 6 章，2015 年版的第 3 章和第 4 章）；
- d) 更改了“鉴定结果保存”的内容（见第 7 章，2015 年版的第 5 章）；
- e) 更改了“鉴定记录”的内容（见第 8 章，2015 年版的第 6 章）；
- f) 增加了第 9 章“鉴定意见”（见第 9 章）。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由司法鉴定科学研究院提出。
本文件由司法部信息中心归口。
本文件起草单位：司法鉴定科学研究院、公安部第三研究所、最高人民检察院检察技术信息研究中心、广西壮族自治区公安厅、河北省公安厅、上海市公安局、大连市公安局、厦门市美亚柏科信息股份有限公司、奇安信科技集团股份有限公司、上海弘连网络科技有限公司、杭州平航科技有限公司、苏州龙信信息科技有限公司、厦门市兴百邦科技有限公司。
本文件主要起草人：郭弘、吴松洋、李佳、李岩、孙奕、陈兴文、刘浩阳、韩马剑、阎皓、钱志高、段继平、朱元栋、王海啸、卢启萌、田野、杨恺、李致君、施少培、耿浦洋、刘善军、孙文琦、曾锦华、毛晓、凌嵘、徐志强、崔宇寅、高峰、雷云婷、张颖。
本文件及其所代替文件的历次版本发布情况为：
——2015 年首次发布为 SF/Z JD0401002—2015；
——本次为第一次修订。
1 范围
本文件规定了移动终端电子数据鉴定的总体要求，以及仪器设备、鉴定步骤、鉴定结果保存、鉴定记录和鉴定意见的要求。
本文件适用于司法鉴定领域中对移动终端中电子数据的存在性鉴定、真实性鉴定以及对移动终端中应用程序的功能鉴定。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T 29360 法庭科学电子数据恢复检验规程
GB/T 35278—2017 信息安全技术移动终端安全保护技术要求
GB/T 37729 信息技术智能移动终端应用软件（APP）技术要求
SF/T 0105 存储介质数据镜像技术规程
SF/T 0145 智能移动终端应用程序功能鉴定技术规范
SF/T 0156 电子邮件鉴定技术规范
3 术语、定义和缩略语
GB/T 35278—2017、GB/T 37729界定的以及下列术语和定义适用于本文件。
3.1.1
移动终端 mobile terminal在移动通信网络中使用的具有显示屏的手持式移动计算设备。
注： 包括手机、平板电脑及其他具有类似功能的终端设备等。
[来源：GB/T 35278—2017，3.1.1，有修改]
3.1.2
可移动存储卡 removable memory card用于扩展移动终端（3.1.1）物理存储空间的存储介质。
注： 包括SD卡、MicroSD卡、多媒体存储卡（MMC）和记忆卡（MS）等。
3.1.3
完整性校验值 integrity check value使用安全的哈希算法对电子数据进行计算，得出的用于校验数据完整性的数据值。
3.1.4
移动终端安全保护机制 security mechanism in mobile terminal用于保护移动终端数据所采取的措施。
注： 包括数据加密［如基于文件级加密（FBE）、全盘加密（FDE）］和数据保护（如密码、安全问答和生物特征识别）等。
3.1.5
权限提升 privilege escalation对移动终端（3.1.1）进行获取root权限或越狱等特定操作，实现突破设备制造商、操作系统或用户层面施加的限制，以访问或获取更多的电子数据的技术。
3.1.6
信号屏蔽 signal shielding
利用主动或被动方式将移动终端（3.1.1）与无线通信网络[包括蜂窝无线通信、无线通信技术（Wi-Fi）、蓝牙、近场通信及红外线等]隔离的技术。
ICCID：集成电路卡识别码（Integrate Circuit Card Identity）
IMEI：国际移动设备识别码（International Mobile Equipment Identity）
ISP：在线可编程（In-System Programming）
JTAG：联合测试工作组（Joint Test Action Group）
MSISDN：移动基站国际用户识别码（Mobile Station ISDN）
PIN：个人识别码（Personal Identification Number）
SIM：用户身份模块（Subscriber Ident
