基于阅后即焚数据的取证分析方法

摘要：

随着智能手机的普遍化以及具备安全通讯功能的手机应用日益增多,人们的通讯内容在受到保护的同时也为取证分析增加了难度.为此,针对具备阅后即焚特性的手机第三方应用,分析阅后即焚的数据特性对手机取证分析工作至关重要.以具备阅后即焚功能特性的钉钉、Telegram为例,分析其数据存储格式;通过分析钉钉的密聊模式、Telegram的Secret Chat功能对销毁数据的处理方式,总结针对阅后即焚数据的3种销毁机制以及相应的取证分析方法.

关键词：手机取证、阅后即焚、钉钉、Telegram

所属期刊栏目：43

分类号：TP309(计算技术、计算机技术)

在线出版日期：2017-01-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：174-180,193