智能家居数据分类及获取方式

智能家居环境中的家居电器主要包括智能电视、冰箱、空调等终端设备、智能摄像头、智能家居系统控制中心、智能语音设备以及传感器等。这些智能家居设备单独或共同地收集、产生和记录大量的家庭环境以及家庭成员的信息数据。智能家居环境中还提供丰富的外部接入信息数据，以方便家庭成员对智能家居环境进行管理和控制。因此，按照数据的来源，我们大致可以将智能家居数据分为三类：设备类数据、连接类数据和云端数据。

（一）设备类数据

智能家居环境下的设备类数据是调查人员从智能家居设备的本地内存中收集的数据。主要有：

1.设备功能数据。即设备本身使用过程中，实现其自身功能价值的同时产生的正常工作的数据。如电视、空调、洗衣机等的开关机时间和有关参数设定可以反映人的作息等生活习惯，智能监控摄像头能记录家庭环境甚至拍摄到起火过程，智能门锁能够记录人员出入情况等。

2.设备故障或报警数据。火灾对设备的作用，可能导致设备的损坏、故障，并向设备控制系统后台发送相关错误或故障信息提示，有时也会发送报警信息。这些信息，往往能反映出设备受火灾作用导致某些功能元件或电源破坏的时间，甚至可能还包含受破坏部位的信息。通过这些时间顺序，以及设备所处的位置，可以判断火灾的蔓延方向和顺序。特别是一些自带电池电源的设备，火灾发生后不会受断电影响，能够记录下更多的火灾相关信息。

（二）连接类数据(www.xing528.com)

智能家居环境中连接类数据主要是从路由器、交换机等获取的数据。连接类数据可分为本地连接数据和网络连接数据两个子类。本地连接数据获得连接对象如光猫、路由器、交换机等的 MAC 地址、IP 地址。通过 MAC 地址可以辅助设备取证的证据识别，确定设备识别是否完整，并通过 MAC 地址和 IP 地址构建智能家居空间的网络图。网络连接证据是服务器MAC地址和IP地址，浏览的网页日志记录、流量统计、审计信息、入侵记录等。这些信息可以记录有哪些设备曾经接入网络、与网络通信的时间以及与网络断开的时间等，有时可以用于分析火灾中的断电时间和设备损坏时间，以及有哪些人曾经到访过该区域。

（三）云端数据

智能家居取证调查中，也可以从相关云服务提供商获取数据。部分智能家居设备的存储和计算能力比较低，因此产生的数据会存储在云中并在云服务器上进行处理，然后再通过网络向设备反馈指令信息。目前智能家居中应用最多的是第三方云服务提供商为用户提供使用的云，常见的有阿里云、华为云、百度云、i Cloud、AWS 等。

云端数据包含着来自不同云服务提供商的云平台中取证的数据，这些数据包含账户信息、连接设备、证明性文档三类。账户信息有邮箱、账户名、账户 ID、电话号码等。连接设备具有设备名称、设备连接 ID、设备信息等。证明性文档数据是智能家居设备存储在云端的数据，包含ID、存储路径、存储时间等。

云端数据主要是从数据存储位置的不同进行的区分。根据其数据的内容，也包含设备类数据和连接类数据，证明价值与前文一致。