手機取證與電子證據(jù)獲取研究

王召輝

摘要：伴隨移動通訊技術的不斷發(fā)展，手機取證成為打擊手機犯罪的一種重要方法，其刻意提供給法庭所認可的證據(jù)，這樣就能有效的打擊手機違法犯罪活動。本文通過對手機取證的取證源進行詳細的闡述，簡析取證中用到的具體方法，進而提出了如何做好手機取證與電子證據(jù)獲取工作的策略。

關鍵詞：手機取證；電子證據(jù)；取證源；方法

前言

隨著移動通訊技術的不斷發(fā)展，手機已經(jīng)成為人們生活必需品，這就導致了手機犯罪事件的攀升，因此，如何使用手機取證與電子證據(jù)獲取成為解決手機犯罪的一大利刃。手機取證指的就是利用手機獲取具有法律效力的證據(jù)，而在取證的過程中，就需要對手機的數(shù)據(jù)庫進行有效的搜集，進而有效的提供給手機犯罪案件。為了更好地打擊手機犯罪的發(fā)生，為人們營造更好地社會環(huán)境，就需要對手機取證的方法技術進行不斷地優(yōu)化改良，這樣才能使手機取證技術跟上手機犯罪的步伐。

一、手機取證與電子證據(jù)獲取的源泉概述

手機取證與電子證據(jù)獲取的源泉我們可以將其分為三方面的運用：首先，對于手機存儲卡的運用。手機均存在存儲卡，在智能機出現(xiàn)之前大部分手機的存儲卡都是外置的，這都是為了提高手機的存儲容量，而隨著智能機的出現(xiàn)，大部分外置存儲卡被內(nèi)置存儲卡所取代，而內(nèi)置存儲卡給人們帶來了更多的便利，存儲容量也在不斷地增加[1]。而手機內(nèi)置存儲卡是證據(jù)數(shù)據(jù)的主要存儲部位，能夠為手機調(diào)查取證公祖提供強大的信息。其次，對移動網(wǎng)絡運營商的運用。對于我國來說，目前移動網(wǎng)絡運營長有移動、聯(lián)通和電信三個廠家，而移動網(wǎng)絡運營商對于用戶的通話信息能夠進行隨時額記錄，其記錄的數(shù)據(jù)被存放于數(shù)據(jù)庫，通過記錄很詳細，不僅包括時間和時長，而且詳細到通話的地點。除此以外，在用戶注冊手機號的時候，通過實名制的運用，能夠采集用戶的姓名、家庭住址等詳細的信息，這些都能夠給手機取證提供有用的信息。最后，對于SIM卡的運用。眾所周知，任何一部手機中都存在必不可少的SIM卡組件，它是為通信客戶設計的身份識別卡，每一部手機的使用，都需要SIM卡的支撐。而對于移動網(wǎng)絡運營商來說，正式通過SIM卡對用戶的身份進行識別，并且能夠?qū)τ脩舻男畔⑦M行存儲加密，包括用戶日常的通話等都會有詳細的記錄，因此，SIM卡是取證源最基本的組成部分。

二、如何利用手機存儲卡和SIM卡進行手機取證

首先，對于SIM卡來說，其證據(jù)獲取主要分為以下兩種方法：第一，智能讀卡器。這也是SIM卡讀取的基本方法，它能夠有效的對SIM卡中的數(shù)據(jù)進行提取，而在這一過程中讀卡器使用的數(shù)據(jù)訪問指令集也有這一定的要求，其必須完全符合歐洲電信標準協(xié)會TS31.101和TS51.011標準，這也是SIM卡被能被有效讀取的前提條件；第二，指令操作。這種方法不同于智能讀卡器，對SIM卡的讀取相對比較容易，可以通過指令操作直接來完成SIM卡中數(shù)據(jù)的獲取。

其次，對于手機存儲卡來說，其證據(jù)獲取可以通過以下兩個方面。第一，手機生產(chǎn)商提供的軟件包。對于大部分手機來說，手機里都會存在一些具備同步數(shù)據(jù)作用的軟件包，這些軟件包能夠為證據(jù)提取人員提供用戶的電話簿等信息。第二，AT指令集。手機AT指令集的使用，可以使工作人員獲取到手機生產(chǎn)企業(yè)的信息，而且還可能準備定位手機型號和電話記錄，從而為工作人員掌握多項信息提供條件。

三、提高手機取證與電子證據(jù)獲取工作效率的策略

（一）強化資料分析工作

對于手機取證整個過程來說，其工作分為多個方面，而資料分析是手機取證工作至關重要的部分，是手機取證工作的順利進展的前提條件。因此，管理部門需要足夠重視資料分析工作的效率，提高資料分析人員的工作效率。對于分析人員來說，要做到分工明確，資料數(shù)據(jù)的整理和分析盡量分開，不斷加強取證機構之間的溝通協(xié)作，從而提高整個國家取證與電子證據(jù)獲取工作的效率，為確保手機取證工作完成好打下堅實的基礎。

（二）提高手機取證人員的專業(yè)素質(zhì)

對于手機取證來說，需要取證人員具備很高的專業(yè)水平，因此，為提高手機取證和電子證據(jù)獲取工作的效率，就需要對手機取證人員進行全面的培訓，最大程度的提高手機取證工作人員的專業(yè)技術水平，從而使其能夠完全適應取證工作不斷發(fā)展對人才的需求。相關單位可以通過定期培訓的方式，引進先進的專家為取證人員進行專業(yè)培訓，也可以加強取證工作人員之間的交流合作，從而促進取證人員隊伍素質(zhì)的總體提高。

（二）提高手機取證人員的責任意識

手機取證人員的責任意識對其工作的完成有著重要的促進作用，是手機取證與電子證據(jù)獲取工作得以有效推進的重要條件。為了能夠更好地完成手機取證與電子證據(jù)獲取工作，不僅需要取證人員具備高超的專業(yè)技術水平，而且需要取證人員保持責任意識，做到吃苦耐勞，全身心投入到自己的工作中來，充分的調(diào)動取證人員的工作積極性，提高取證人員的主管能動性，而不是一味地要求其認真努力工作，這樣才能使其專業(yè)能力得到充分的發(fā)揮，保證手機取證工作的順利完成[3]。

（三）加強手機取證機構間的溝通

對于我國來說，目前的手機取證技術水平還明顯落后于其他發(fā)達國家，其研究水平和試驗能力普遍較低，因此，為了更好的提高我國手機取證和電子證據(jù)獲取工作的技術水平，就需要我們不斷加強手機取證專業(yè)人員的培訓，通過分析我國的現(xiàn)實情況，充分借鑒國外先進的手機取證技術經(jīng)驗，不斷總結自己的發(fā)展不足，加強國內(nèi)取證機構之間的交流溝通，分享其工作成功經(jīng)驗，同時總結各取證機構之間的不足，從而促進我國取證人員總體素質(zhì)水平的提升，提高各取證機構的手機取證和電子證據(jù)獲取的工作效率。

結束語

對于我國目前來說，利用手機犯罪的時間屢見不鮮，而在監(jiān)管方面存在很多漏洞，手機取證和電子證據(jù)獲取的效率較低，嚴重影響了案件偵破的速度。對于手機未來取證來說，首先，要不斷增強研發(fā)人員的專業(yè)技術水平，努力做好產(chǎn)學研合作，創(chuàng)新技術方法，不斷研發(fā)高校精準的手機取證軟件，從而很好地提高手機取證的效率。另外，手機生產(chǎn)廠家可以加強對手機出廠環(huán)節(jié)技術把控，制定出統(tǒng)一的手機取證技術標準。通過多項技術的研發(fā)運用，提高手機取證與電子證據(jù)獲取工作效率。

參考文獻：

[1]方劍鋒.手機取證及其電子證據(jù)獲取研究[J].“決策論壇—區(qū)域發(fā)展與公共政策研究學術研討會”論文集（下），2016.05.

[2]張昕，劉蓉.淺析手機取證及電子證據(jù)獲取[J].計算機光盤軟件與應用，2014（03）.

[3]於躍，潘程，陳潮.安卓手機調(diào)查取證[J].電子測試，2016（05）.