手机取证模型的优化与完善

摘要

以手机为代表的智能移动终端取证与传统的计算机取证存在一定的差异.文章以计算机取证的证据保全、证据获取、证据分析、证据提交4个步骤模型为切入点,根据《移动终端取证检验方法》(GAIT 1170-2014)等针对手机中存储的电子证据进行提取、固定、分析的技术规范，结合手机数据的特点,提出了手机取证模型的优化完善方案,对实践有一定的指导意义. 虽然手机取证可以借鉴传统计算机取证的经典模型，但由于其独有的特点，手机取证工作必须在遵循经典模型之外，特别注意适用于手机取证的特殊程序，以确保符合法律对证据的要求。