1、GB ICS 13.310 A 92 和国国家标准+1: -、中华人民G/T 29361-2012 电子物证文件一致性检验规程曹Technical specification for file identification of electronic forensic bFPJ叫2013-05-01实施2012-12-31发布发布中华人民共和国国家质量监督检验检夜总局中国国家标准化管理委员会h.8:g民EJM二jEY码防吃/GB/T 29361-2012 刚吕本标准按照GB/T1. 1-2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准
2、由全国刑事技术标准化技术委员会电子物证检验分技术委员会(SAC/TC179/SC 7)提出并归口。本标准起草单位:公安部物证鉴定中心。本标准起草人:尹春社、邢桂东、楚川红、张国臣。I Y GB/T 29361-2012 电子物证文件一致性检验规程1 范围本标准规定了电子物证检验中文件一致性检验的方法。本标准适用于法庭科学领域中的电子物证检验。 3 文件一致性两个文件的数据相陀、 / / / 4 仪器设备 斗叭牛/ 川4. 1 硬件、八飞存储介质、棋全各褂设备、具有只读接口的电子物证检验4.2 软件操作4.2.2 软件工具:具有计算晗有咀哥哥岳阳驭忏。JZ/ 5 操作步骤5. 1 检材及样本编号
3、对送检的检材(样本)进行唯一性编号。5.2 检材及样本拍照对送检的检材(样本)加上唯一性编号进行拍照。5.3 检验5.3. 1 启动杀毒软件对电子物证检验工作站系统进行杀毒。1 GB/T 29361-2012 5.3.2 将检材数据文件和样本数据文件进行保全。5.3.3 使用软件工具分别计算检材数据文件和样本数据文件的哈希值。5.3.4 哈希值的计算方法应按照软件工具使用说明书进行操作。5.3.5 比较检材数据文件和样本数据文件的哈希值。两个哈希值相同，则可以判断两个文件的数据相同;两个哈希值不同，则可以判断两个文件的数据不同。6 检验结论的表述经对编号为n的检材与编号为m的样本使用rr软件工
4、具进行技术检验后，两个文件的数据相同(或不同)。其HH哈希值分别为:a) 编号为检材的哈希值:hhn;b) 编号为m样本的哈希值:hhmo注:n代表检材的编号;m代表样本的编号jrr代表所使用软件工具的名称及版本号;HH代表哈希算法;hh代表哈希值。7 附则7. 1 在检验过程中，应做检验记录。7.2 在检验过程中，不应改变送检检验对象中的数据。7.3 应对送检检验对象做好防水、防磁、防静电和防震保护。2 ? 、- 气 NON-的NH阁。, 华人民共和国家标准电子物证文件一致性检验规程GB/T 29361-2012 国由t* 中国标准出版社出版发行北京市朝阳区和平里西街甲2号(100013)北京市西城区三里河北街16号(100045)网址总编室:(010)64275323发行中心:(010)51780235读者服务部:(010)68523946中国标准出版社秦皇岛印刷厂印刷各地新华书店经销晤开本880X 1230 1/16 印张o.5 字数4千字2013年3月第一版2013年3月第一次印刷* 14.00元如有印装差错由本社发行中心调换版权专有侵权必究举报电话:(010)68510107书号:155066 1-46264定价29361-2012 打印日期:2013年3月22日F002A
