智能移動(dòng)終端應(yīng)用程序功能鑒定技術(shù)規(guī)范

1智能移動(dòng)終端應(yīng)用程序功能鑒定技術(shù)規(guī)范本文件適用于司法鑒定領(lǐng)域中智能移動(dòng)終端APP的功能鑒定，對(duì)搭載智能移動(dòng)終端同類操作系統(tǒng)的SF/T0157界定的以及下列術(shù)語和定義3.13.2在智能移動(dòng)終端應(yīng)用程序沒有運(yùn)行的情況下對(duì)其代碼和數(shù)據(jù)進(jìn)行的檢驗(yàn)分析過3.33.43.54儀器設(shè)備4.1硬件24.2軟件h)移動(dòng)終端操作系統(tǒng)仿真工具/移動(dòng)終端模擬器；5鑒定原則5.4可追溯原則：完整、準(zhǔn)確、全面地記錄與鑒定過程相關(guān)的信息，以保證鑒定結(jié)果的可追溯性。5.5及時(shí)性原則：鑒定過程中及時(shí)固定和提取時(shí)效性電子數(shù)據(jù)，防止數(shù)據(jù)發(fā)生變化或滅失。），）；6.2固定提取和編譯3e)若需檢APP位于移動(dòng)終端模擬器等環(huán)境中，則對(duì)6.2.3.1若需檢APP需要通過編譯源代碼獲6.2.3.2若編譯過程修改了源代碼或配置文件，應(yīng)記錄修改內(nèi)容和修改理由。6.3方法選擇b)提取需檢APP基本信息、資源文件或源代碼中的關(guān)鍵c)通過源代碼分析需檢功能的實(shí)現(xiàn)流f)通過斷點(diǎn)、應(yīng)用層鉤子等技術(shù)獲得需檢功能執(zhí)行過程數(shù)據(jù)。6.4環(huán)境準(zhǔn)備6.4.2進(jìn)行靜態(tài)檢驗(yàn)分析前，應(yīng)在電子數(shù)據(jù)鑒定專用計(jì)算機(jī)中根據(jù)委托鑒定事項(xiàng)選擇安裝適當(dāng)?shù)某绦?.4.3進(jìn)行動(dòng)態(tài)檢驗(yàn)分析前，應(yīng)在電子數(shù)據(jù)鑒定專用計(jì)算機(jī)或?qū)嶒?yàn)用智能移動(dòng)終端、移動(dòng)終端模擬器6.5靜態(tài)檢驗(yàn)分析項(xiàng)目4應(yīng)根據(jù)委托鑒定事項(xiàng)，選擇以下一項(xiàng)或多項(xiàng)內(nèi)容進(jìn)行g(shù))集成的軟件開發(fā)工具包（SDK）名稱、版本、提供商和用戶標(biāo)識(shí)；析等技術(shù)，檢驗(yàn)APP的數(shù)據(jù)結(jié)構(gòu)和需檢功能的邏輯實(shí)現(xiàn)流程。若代碼中存在注釋，應(yīng)分析其中的關(guān)鍵信可收集用戶數(shù)據(jù)區(qū)域下屬于需檢APP的文件和數(shù)據(jù)并進(jìn)行6.6動(dòng)態(tài)檢驗(yàn)分析項(xiàng)目可通過相應(yīng)的數(shù)據(jù)記錄分析APP對(duì)系統(tǒng)和用戶數(shù)據(jù)的創(chuàng)建、訪問、修改和刪可捕獲APP在安裝、運(yùn)行和卸載等過程中所發(fā)送和接收的網(wǎng)絡(luò)通訊數(shù)據(jù)流，分析其傳輸協(xié)議、訪問5可使用斷點(diǎn)和應(yīng)用層鉤子等技術(shù)對(duì)特定函數(shù)進(jìn)行監(jiān)控，對(duì)APP運(yùn)行后的情況進(jìn)行觀察分析。必要時(shí)6.7綜合分析7.1鑒定意見分類APP功能鑒定的鑒定意見應(yīng)在以下4類中選擇：b)不具有需檢功能；7.2具有需檢功能7.2.1判斷依據(jù)：經(jīng)過充分的動(dòng)態(tài)檢驗(yàn)分析和靜態(tài)檢驗(yàn)分析，檢驗(yàn)結(jié)果有充足依據(jù)支持需檢功能可以7.2.2鑒定意見宜表述為“需檢APP（版本號(hào)適用時(shí)注明觸發(fā)條件或限制條件）具有需檢功能?！比粜铏z功能與其功能描述存在不符合，可予以補(bǔ)充說明?！?/p>