原创：冯聪　广州市公安局网络警察支队

　　　梁勇　广州市公安局海珠区分局

原创作品，非经作者本人授权谢绝转发！

随着近年来各种电子数据加密技术在智能手机上应用的发展，使用九宫格进行加密锁屏、手机分身、APP应用锁的智能手机日益普及，电子物证检验人员对涉案手机检查时发现，日益难以破解三星、华为、小米等安卓手机的九宫格密码。针对该此类实战需求，现归纳探索对九宫格密码加密的涉案智能手机的猜解图案，进而实施取证并获得证明案件犯罪事实的电子数据。

一、九宫格密码的相关背景

本文所述的九宫格密码特指安卓手机的图形锁，其为3×3的点阵，按次序连接数个点从而达到锁定和解锁的功能。所设定的密码图案最少需要连接4个点，最多能连接9个点。

随着手机数据的加密技术发展，电子物证检验时对于采用九宫格加密的智能手机使用数据接口进行破解的成功率逐渐走低。为了实现提取手机中电子数据的办案需求，以社会工程学理念对手机密码进行猜解是另辟蹊径的做法，而且实践证明具备一定的成功率。但必须强调的是，本文所归纳的常见九宫格密码猜解图案是基于使用手机的犯罪嫌疑人的“正手”为右手，对于“左撇子”所设置的加密图案则需要用反向思维的理念来倒推猜解。

二、用于猜解的常见九宫格图案

从心理学的角度来说，一般人设置九宫格密码时会按照“唔理好丑，求其就手”的设置规则，既要通俗易记，又要兼顾考虑到驾驶汽车时单手操作解锁的需要，所以设置的图案走向往往为从上到下、从左到右，很少有从右到左或从上到下的。以下总结办案经验所归纳的常见几类九宫格图案：

（一）U型

U型图案常见有3种。

图1、2、3：U型九宫格图案

（二）Z型

Z型图案常见有2种。

图4、5：Z型九宫格图案

（三）L型

L型图案的可能性组合很多，最少的可以是三个点成L型，最多的是五个点成L型。较为常见有四个点和五个点2种。

图6、7：L型九宫格图案

（三）其他图形

其他常见的图形有9型、V型、N型、C型、T型、I型。

图8-13：其他型九宫格图案

三、猜解方法探索的思考

（一）猜解的策略

实施猜解时，应该综合考虑涉案手机对应的嫌疑人的生理特征和生活习惯，例如正手是否左手、是否经常开车、拼音及英文名字等。

（二）人员的理念

取证人员应充分运用社会工程学的原理和理念，善于观察、勤于思考、勇于探索，对涉案的嫌疑人手机不但要从电子物证检验的角度分析，还可以结合痕迹检验等刑事技术手段，便能更加丰富猜解的灵感。