淺析手機(jī)取證及電子證據(jù)獲取

摘 要：本文介紹了手機(jī)證據(jù)的來源和獲取，通過上述的介紹總結(jié)了當(dāng)前手機(jī)取證過程中存在的一些主要問題，提出了做好手機(jī)取證及電子證據(jù)獲取工作的有效措施，最后對(duì)手機(jī)取證的發(fā)展方向和前景進(jìn)行了展望。

關(guān)鍵詞：手機(jī)取證；電子證據(jù)；獲??；發(fā)展；展望

中圖分類號(hào)：D918.2

隨著移動(dòng)通信技術(shù)的不斷發(fā)展和進(jìn)步，提供的服務(wù)形式和種類不斷增加，手機(jī)已成為人們工作、生活、娛樂等必不可少的工具，然而，有很多不法分子看中了這個(gè)有力的工具，利用手機(jī)進(jìn)行詐騙等違法犯罪活動(dòng)，造成了很大的社會(huì)危害。手機(jī)取證就是在這樣的背景下產(chǎn)生和發(fā)展的，它是打擊這類違法犯罪活動(dòng)的一個(gè)非常有效的處理手段。手機(jī)取證要解決的核心問題就是要獲得具有法律效力并且可以被法庭所認(rèn)可和接受的證據(jù)，因此，需要在這個(gè)過程中將手機(jī)中及網(wǎng)絡(luò)運(yùn)營商數(shù)據(jù)庫中的數(shù)據(jù)等進(jìn)行有效的收集、保全和分析。為了有效的打擊和遏制違法犯罪活動(dòng)，保障人民權(quán)益不受侵害，打造和諧穩(wěn)定的社會(huì)環(huán)境，進(jìn)行充分的手機(jī)取證技術(shù)研究，是非常必要的，也要及時(shí)的進(jìn)行。

1 取證源

1.1 SIM卡。在通信網(wǎng)絡(luò)組成中，移動(dòng)通信終端的設(shè)備是由手機(jī)與SIM卡來共同構(gòu)成的。SIM卡是為通信客戶識(shí)別模塊的身份識(shí)別卡。移動(dòng)通信網(wǎng)絡(luò)就是憑借此卡對(duì)通信用戶的身份信息進(jìn)行鑒別，并且同時(shí)對(duì)移動(dòng)通信用戶通話和信息進(jìn)行加密。目前，SIM卡的存儲(chǔ)容量分為16kB、32kB和64kB等幾種。

1.2 手機(jī)內(nèi)/外置存儲(chǔ)卡。隨著智能手機(jī)的不斷推出，手機(jī)的功能不斷的增強(qiáng)，手機(jī)內(nèi)置的存儲(chǔ)芯片也不斷擴(kuò)充。根據(jù)存儲(chǔ)數(shù)據(jù)的不同來說，手機(jī)內(nèi)存可分為動(dòng)態(tài)的存儲(chǔ)區(qū)和靜態(tài)的存儲(chǔ)區(qū)。從更好的完成手機(jī)調(diào)查取證工作來講，具有更大價(jià)值的證據(jù)數(shù)據(jù)是靜態(tài)存儲(chǔ)區(qū)中的數(shù)據(jù)。另外，為了滿足客戶的其它個(gè)性化需求，許多手機(jī)生產(chǎn)商為客戶提供了外置的存儲(chǔ)卡，主要是幫助客戶來擴(kuò)充手機(jī)的存儲(chǔ)容量。外置存儲(chǔ)卡在處理涉及版權(quán)或著作權(quán)的案件時(shí)是一個(gè)重要的證據(jù)來源。

1.3 移動(dòng)網(wǎng)絡(luò)運(yùn)營商。移動(dòng)網(wǎng)絡(luò)運(yùn)營商具有記錄通話數(shù)據(jù)的完整數(shù)據(jù)庫，可以完整的記錄移動(dòng)通信客戶的通話信息，包括通話時(shí)間、地點(diǎn)、時(shí)長、通話類型等，除此之外，還有移動(dòng)通信用戶注冊(cè)的完整信息數(shù)據(jù)庫，這些都存儲(chǔ)著大量的潛在證據(jù)。在移動(dòng)通信用戶注冊(cè)信息數(shù)據(jù)庫中，包括用戶的姓名、家庭住址、手機(jī)號(hào)碼、開通服務(wù)的證件號(hào)碼、PIN碼和PUK碼和所開通的服務(wù)類型信息。這些都是可以獲取的證據(jù)信息。在我國，隨著工信部門和運(yùn)營商的共同推動(dòng)和努力下， “手機(jī)實(shí)名制”也有望早日實(shí)現(xiàn)，在這樣的環(huán)境背景下，這些信息可在案件調(diào)查和取證過程中起到巨大的實(shí)際作用。

2 取證過程中的證據(jù)獲取方法

2.1 SIM卡的證據(jù)獲取。目前，對(duì)SIM卡進(jìn)行證據(jù)獲取的常用方法主要有兩種，一個(gè)是在智能讀卡器的作用下利用讀卡器的設(shè)備功能對(duì)SIM卡中的數(shù)據(jù)進(jìn)行有效的提取。在此方法過程中，讀卡器使用的數(shù)據(jù)訪問指令集需要完全符合歐洲電信標(biāo)準(zhǔn)協(xié)會(huì)TS31. 101和TS51. 011標(biāo)準(zhǔn)，否則很難將SIM卡中的數(shù)據(jù)進(jìn)行獲取。另外一種方法可以通過指令操作直接來完成SIM卡中數(shù)據(jù)的獲取。

2.2 手機(jī)存儲(chǔ)卡的證據(jù)獲取。（1）AT指令集。AT指令集是由國外的公司設(shè)計(jì)的，1990年以前，只是用來控制調(diào)制解調(diào)器，隨著技術(shù)的不斷發(fā)展，應(yīng)用于手機(jī)的AT指令集也被研究人員開發(fā)出來。通過使用應(yīng)用于手機(jī)的AT指令集，我們可獲得手機(jī)生產(chǎn)企業(yè)、手機(jī)型號(hào)、操作系統(tǒng)類型、、電話記錄等多種手機(jī)信息；（2）手機(jī)生產(chǎn)商提供的軟件包。當(dāng)前，為了獲得手機(jī)中存儲(chǔ)數(shù)據(jù)的鏡像功能，很多手機(jī)里都會(huì)附帶一些與手機(jī)同步數(shù)據(jù)的軟件包。常見的軟件有ES 任務(wù)管理器、Google 星空地圖、百度地圖、支付寶軟件、QQ同步助手、微軟瀏覽器、360瀏覽器、新浪微博、手機(jī)備份軟件等，這些可從手機(jī)內(nèi)存中得到電話簿、電話記錄、短消息記錄以及個(gè)人行程表等信息；（3）OBEX。OBEX最早是由微軟、蘋果和諾基亞公司專門為紅外線傳輸而制定的一套協(xié)議規(guī)則，它在功能上類似于HTTP協(xié)議。OBEX能夠具有以下幾個(gè)特點(diǎn)：可實(shí)現(xiàn)快速開發(fā)、可用在資源有限的小型設(shè)備上、跨平臺(tái)、柔性的數(shù)據(jù)支持、方便的作為其他Internet傳輸協(xié)議的上層協(xié)議、可擴(kuò)展性、可測試可調(diào)試。

3 做好手機(jī)取證及電子證據(jù)獲取工作的有效措施

3.1 強(qiáng)化分析手機(jī)取證的資料。手機(jī)取證包含了很多方面的工作，在這些工作中，資料和數(shù)據(jù)的分析和研究是非常關(guān)鍵和最重要的，因此，各級(jí)管理部門需要引起高度的重視。需要有人專門負(fù)責(zé)資料和數(shù)據(jù)的收集、整理、編輯、分析，分析工作人員要各自分好工，對(duì)手機(jī)取證的資料進(jìn)行細(xì)致認(rèn)真的編輯和整理，嚴(yán)肅認(rèn)真的完成好分析工作，為確保手機(jī)取證工作完成好打下堅(jiān)實(shí)的基礎(chǔ)。

3.2 全面提高手機(jī)取證人員的專業(yè)素質(zhì)。手機(jī)取證這項(xiàng)工作需要很高的專業(yè)知識(shí)和技術(shù)，手機(jī)取證人員必須具備過硬的專業(yè)素質(zhì)和水平，因此，還要對(duì)手機(jī)取證人員進(jìn)行專業(yè)的技術(shù)培訓(xùn)工作，全面提高手機(jī)取證人員的專業(yè)素質(zhì)，從而能夠適應(yīng)手機(jī)取證工作發(fā)展的要求。除此之外，要全面了解手機(jī)取證的方法，尋找各種規(guī)律，分析好手機(jī)取證的數(shù)據(jù)。

3.3 手機(jī)取證人員要保持責(zé)任意識(shí)。一個(gè)人的力量畢竟是有限的，特別是完成好一項(xiàng)不容易完成的工作。對(duì)于做好手機(jī)取證這項(xiàng)工作，實(shí)現(xiàn)手機(jī)取證工作的高效、穩(wěn)定而持續(xù)發(fā)展，提高手機(jī)取證的能力和水平，就需要我們手機(jī)取證人員保持責(zé)任意識(shí)，珍愛自己的工作崗位，立足于工作崗位，發(fā)揮自己的主觀的能動(dòng)性，做到吃苦耐勞，樹立服務(wù)意識(shí)，提高手機(jī)取證的水平和能力，這樣才可以扎實(shí)有效的完成好手機(jī)取證這項(xiàng)工作，也只有做到這些，才能推動(dòng)手機(jī)取證工作的健康、可持續(xù)的進(jìn)步和發(fā)展。

3.4 加強(qiáng)學(xué)習(xí)，和先進(jìn)的手機(jī)取證機(jī)構(gòu)進(jìn)行溝通和聯(lián)系。在手機(jī)取證方面，很多發(fā)達(dá)國家都走在世界的前列，做的比較出色的有西班牙、法國、英國、意大利、美國等國家。而我國的手機(jī)取證工作起步比這些國家都較晚，研究的水平和試驗(yàn)的能力較低，與一些發(fā)達(dá)國家相比還存在一定的差距。因此，如何縮小這種差距，實(shí)現(xiàn)手機(jī)取證工作的健康、可持續(xù)的進(jìn)步和發(fā)展，就需要我們的手機(jī)取證人員加強(qiáng)專業(yè)知識(shí)的學(xué)習(xí)，和這些國家的先進(jìn)的手機(jī)取證機(jī)構(gòu)進(jìn)行有效的溝通和聯(lián)系，借鑒其先進(jìn)的手機(jī)取證和分析經(jīng)驗(yàn)，根據(jù)自己的實(shí)際需要，進(jìn)行一些實(shí)際的取證合作，主要是不斷的進(jìn)行完善和總結(jié)經(jīng)驗(yàn)，扎實(shí)有效的做好手機(jī)取證工作。

4 結(jié)束語

目前，我國打擊手機(jī)犯罪的相關(guān)法律和條例還不完善，而且對(duì)手機(jī)詐騙等犯罪還沒有引起足夠的認(rèn)識(shí)，仍存在一些監(jiān)管空白和很多的漏洞，尚未有完全符合法庭取證要求的工具和方法，有些取證軟件也無法保證取證數(shù)據(jù)的完整性和一致性。移動(dòng)運(yùn)營商還無法監(jiān)控短信消息的內(nèi)容，如果能研究出如同對(duì)付垃圾郵件那樣的處理技術(shù)，將大大提高打擊手機(jī)犯罪的力度；所以，至今仍然沒有統(tǒng)一、有效的手機(jī)取證技術(shù)標(biāo)準(zhǔn)和規(guī)范來對(duì)不同生產(chǎn)廠商、型號(hào)和軟件系統(tǒng)的手機(jī)進(jìn)行取證。

關(guān)于手機(jī)取證的未來發(fā)展方向，一方面研發(fā)人員需要整合資源，建立創(chuàng)新研究團(tuán)隊(duì)，做好產(chǎn)學(xué)研合作，繼續(xù)加強(qiáng)對(duì)手機(jī)取證工具、軟件和方法的研發(fā)，改善它們的取證效果，使其符合法庭取證的各項(xiàng)要求。另一方面，各手機(jī)生產(chǎn)廠商與取證專家之間可通過交流協(xié)作制定出統(tǒng)一的手機(jī)取證技術(shù)標(biāo)準(zhǔn)。此外，應(yīng)完善打擊“手機(jī)犯罪”相關(guān)法律，強(qiáng)化有關(guān)“手機(jī)犯罪”的補(bǔ)充立法和立法解釋工作，加強(qiáng)有關(guān)“手機(jī)犯罪”的配套行政立法工作，從法律法規(guī)上不給犯罪份子留下空子，切實(shí)有效地打擊手機(jī)犯罪。作為工信部門和通信運(yùn)營商要切實(shí)加強(qiáng)合作，共同推進(jìn)“手機(jī)實(shí)名制”的早日實(shí)施，從源頭上治理好手機(jī)詐騙等犯罪。

參考文獻(xiàn)：

[1]吳葉科，宋如順.陳波基于手機(jī)的取證調(diào)查模型研究[J].計(jì)算機(jī)時(shí)代，2010（12）：24-26.

[2]劉洋洋.手機(jī)取證技術(shù)研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2011（05）：31-33.

[3]麥永浩.計(jì)算機(jī)取證與司法鑒定[M].北京：清華大學(xué)出版社，2009.

[4]趙小敏.手機(jī)取證概述[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2005（12）：79-81.

作者簡介：張昕（1982.10-），男，湖南長沙人，助理工程師，本科，研究方向：計(jì)算機(jī)網(wǎng)絡(luò)。

作者單位：長沙市公安局 410007