GA/T 827-2009電子物證文件一致性檢驗(yàn)技術(shù)規(guī)范

犐犆犛１３．３１０

犃９２

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜８２７—２００９

電子物證文件一致性檢驗(yàn)技術(shù)規(guī)范

犉犻犾犲犻犱犲狀狋犻犳犻犮犪狋犻狅狀狋犲犮犺狀犻犮犪犾狊狆犲犮犻犳犻犮犪狋犻狅狀狊狅犳犲犾犲犮狋狉狅狀犻犮犳狅狉犲狀狊犻犮狊

２００９０４０７發(fā)布２００９０６０１實(shí)施

中華人民共和國(guó)公安部發(fā)布

書

犌犃／犜８２７—２００９

前言

本標(biāo)準(zhǔn)由全國(guó)刑事技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)電子物證檢驗(yàn)分技術(shù)委員會(huì)（ＳＡＣ／ＴＣ１７９／ＳＣ７）提出

并歸口。

本標(biāo)準(zhǔn)起草單位：公安部物證鑒定中心。

本標(biāo)準(zhǔn)主要起草人：尹春社、邢桂東、楚川紅、張國(guó)臣。

Ⅰ

書

犌犃／犜８２７—２００９

電子物證文件一致性檢驗(yàn)技術(shù)規(guī)范

１范圍

本標(biāo)準(zhǔn)規(guī)定了電子物證檢驗(yàn)技術(shù)中文件一致性檢驗(yàn)的方法。

本標(biāo)準(zhǔn)適用于法庭科學(xué)領(lǐng)域中的電子物證檢驗(yàn)。

２規(guī)范性引用文件

下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

ＧＡ／Ｔ８２５—２００９電子物證數(shù)據(jù)搜索檢驗(yàn)技術(shù)規(guī)范

３術(shù)語(yǔ)和定義

ＧＡ／Ｔ８２５—２００９中確立的術(shù)語(yǔ)和定義適用于本標(biāo)準(zhǔn)。

４儀器設(shè)備

４．１硬件

存儲(chǔ)介質(zhì)、保全備份設(shè)備、具有只讀接口的電子物證檢驗(yàn)工作站。

４．２軟件

４．２．１操作系統(tǒng)：Ｗｉｎｄｏｗｓ、Ｕｎｉｘ、Ｌｉｎｕｘ、ＭａｃＯＳ等。

４．２．２軟件工具：ＥｎＣａｓｅ、ＦｏｒｅｎｓｉｃＴｏｏｌＫｉｔ、ＸｗａｙｓＦｏｒｅｎｓｉｃｓ、Ｍａｃｆｏｒｅｎｓｉｃｓｌａｂ等。

５操作步驟

５．１檢材和樣本編號(hào)

對(duì)送檢的檢材和樣本進(jìn)行唯一性編號(hào)。

５．２檢材及樣本拍照

對(duì)送檢的檢材及樣本進(jìn)行拍照。

５．３檢驗(yàn)

５．３．１啟動(dòng)殺毒軟件對(duì)電子物證檢驗(yàn)工作站系統(tǒng)進(jìn)行殺毒。

５．３．２將檢材數(shù)據(jù)文件和樣本數(shù)據(jù)文件刻錄在光盤中備份。

５．３．３將保全的檢材數(shù)據(jù)文件和樣本數(shù)據(jù)文件復(fù)制到電子物證檢驗(yàn)工作站中。

５．３．４使用軟件工具分別計(jì)算檢材數(shù)據(jù)文件和樣本數(shù)據(jù)文件的哈希值。哈希值的計(jì)算方法應(yīng)按照各

軟件工具使用說(shuō)明書進(jìn)行操作。

５．３．５比較檢材數(shù)據(jù)文件和樣本數(shù)據(jù)文件的哈希值。若兩個(gè)哈希值相同，則可以判斷兩個(gè)文件的數(shù)據(jù)

相同；若兩個(gè)哈希值不同，則可以判斷兩個(gè)文件的數(shù)據(jù)不同。

６檢驗(yàn)結(jié)論的表述

經(jīng)對(duì)編號(hào)為“ｎ”的檢材與編號(hào)為“ｍ”的樣本