GA/T 1176-2014网页浏览器历史数据检验技术方法.pdf

ICS35.240.01

A92

中华人民共和国公共安全行业标准

GA/T1176-2014

网页浏览器历史数据检验技术方法

Technicalmethodsforexaminationofwebbrowserhistorydata

2014-07-09实施

2014-07-09发布

中华人民共和国公安部

发布

GA/T门76-2014

目。

本标准按照GB/T1.1-2009绘出的规则起草。

本际准由公安部第三研究所提出。

本标准由公安部信息系统安全标准化技术委员会归口。

本标准起草单位：公安部第三研究所。

本标准主要起草人：孙永清、林九川、金技、郭弘、黄道丽、沙品、蔡立明。

1

GA/T门76-2014

网页浏览器历史数据检验技术方法

1范围

本标准规定了从网页浏览器中提取历史数据，并对提取的历史数据进行固定保金和检验分析的技

术方法。

本标准适用于电子数据检验鉴定工作中，提取、固定和检验网页浏览器历史数据。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改单〉适用于本文件。

GAIT756-2008数字化设备证据数据发现提取固定方法

RFC1738国际工程任务组织CIFTF）对统一资源定位器的详细说明

3术语和定义

下列术语和定义适用于本文件。

3.1

同页浏览器webbrowser

一种访问和展示互联网信息资源的网络应用软件，通过该软件可向web服务器发送各种请求，并

对从服务器发来的超文本信息和各种多媒体数据格式进行解释、显示和播放。

3.2

同页浏览器缰存webbrowsercache

一些临时保存网页浏览器最近访问信息的文挡，当访问者再次请求这个页面时，网页浏览器就从本

地磁盘显示文档。

3.3

罔站website

在互联网上，根据一定的规则制作的，用于展示特定内容的相关网页的集合，网站可用于展示内容

和提供网络服务，展示的内容包括文本、视频、声音、图片等。

3.4

历史数据historydata

访问者通过网页浏览器访问网站留下的数据记录，既包括访问者本地的缓存文件、历史记录、临时

文件等，也包括服务器端和代理服务器的日志记录等。

3.5

统一资嚣标志符uniformresourceidentifier(URI)

对互联网上的资源进行统一定位的字符卒，并规定了所有协议都必须遵循的通用文法规则。

3.6

统一资源定位符uniformresourcelocator(URL)

RFC1738中规定的用于描述互联网上可用资源的字符串，也称网页地址。

GA/T门76-2014

3.7

泄漏记录leakreco时

记录在网页浏览器缓存中的记录，当删除访问过的URL记录时，如果缓存记录没有被删除，就会

产生一条泄漏记录。

4检验步骤

4.1记录检材情况

对送检检材情况要进行详细的记录，包括：

a)对送检检材进行唯一性编号；

b)对送检检材进行逐一拍照，并记录检材特征；

c)对具备保全条件的送检捡材进行保全备份，保全备份应按照各