GB/T 29361-2012电子物证文件一致性检验规程.pdf

JCS 13.310 A 92 圭t 中华人民 J，、、 和国国家标准 GB/T 29361-2012 电子物证文件一致性检验规程 Technical specification for file identification of electronic forensic 2012- 12-31 发布 2013-05-0 l 实施 中华人民共和国国家质量监督检验检痊总局 发布 中国国家标准化管理委员会 GB/T 29361-2012 前 本标准按照 GB/T 1. 1-2009 给出的规则起草。 请注意本文件的某些内容可能涉及专利。 本文件的发布机构不承担识别这些专利的责任． 本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（SAC/TC 179/SC 7) 提出 并归口． 本标准起草单位：公安部物证鉴定中心． 本标准起草人z 尹春社、邢桂东、楚川红、张国臣． I GB/ T 2936 1-20 12 5.3.2 将榄树数据文件和样本数据文件进行保全． 5.3.3 使用软件工具分别计算检材数据文件和样本数据文件的哈希值． 5.3. 4 哈希值的计算方法应按照软件工具使用说明书进行操作． 5.3.5 比较检材数据文件和样本数据文件的晗希值． 两个哈希值相同， 则可以判断两个文件的数据相 同B 两个哈希值不同，则可以判断两个文件的数据不同． 6 检验结论的褒述 经对编号为“””的栓材与编号为“m”的样本使用 rr 软件工具进行技术检验后， 两个文件的数据相 同（或不同〉．其 HH 哈希值分别为： . a) 编号为“n”检材的哈希值z hh.; . b) 编号为“m”样本的哈希值· ， ~h… 注： n 代表俭材的编号：m伏褒样本的编号；rr 代表所使用软件工具的名称及版本号；HH 代表盼希算法；hh 代表哈 希值． , ·.. 7 附则 7. 1 在检验过程中，应做检验记录． 7.2 在检验过程中，不应改变送检检验对象中的数据． 7.3 应对送检检验对象做好防水、防磁、防静电和防箴保护． ··、 ·．· 2 GB/ T 29361-2012 电子物证文件一致性检验规程 1 范围 本标准规定了电子物证检验中文件一致性检验的方法。 本标准适用于法庭科学领域中的电子物证检验． 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件．凡是不注日期的引用文件， 其最新版本（包括所有的修改单〉适用于本文件． GB/T 29362 电子物证数据搜索检验规程 3 术语和定义 GB/T 29362 界定的以及下列术语和定义适用于本文件． 3. 1 文件一致性 file id entification 两个文件的数据相同。 4 仪器设备 4.