论文部分内容阅读
随着智能手机的普遍化以及具备安全通讯功能的手机应用日益增多，人们的通讯内容在受到保护的同时也为取证分析增加了难度。为此，针对具备阅后即焚特性的手机第三方应用，分析阅后即焚的数据特性对手机取证分析工作至关重要。以具备阅后即焚功能特性的钉钉、Telegram为例，分析其数据存储格式；通过分析钉钉的密聊模式、Telegram的Secret Chat功能对销毁数据的处理方式，总结针对阅后即焚数据的3种销毁机制以及相应的取证分析方法。