手機電子物證在偵查破案的應用

張偉

摘 要：隨著當前的科學技術水平的提高，在偵查破案的過程中對手機電子物證的應用就顯得愈來愈重要，從手機當中提取相應的信息，對偵查破案就能起到促進作用。基于此，本文先就偵查破案中手機電子物證的作用發揮物證檢驗原則加以闡述，然后就偵查破案中手機電子物證檢驗內容和應用要點進行探討，最后對手機電子物證在偵查破案當中的實際應用詳細探究，希冀能在對手機電子物證的應用研究分析，能有助于解決實際當中的問題。

關鍵詞：偵查破案；手機電子物證；應用流程

中圖分類號：TP399-C2；D925.2 文獻標識碼：A 文章編號：1671-2064（2018）16-0022-02

從近些年的偵查破案的工作實踐的結果能夠發現，手機電子物證的應用，從中提取相應信息，對偵查破案提供線索有著重要作用，手機也成為物證檢驗堅定的重要對象。在當前對手機電子物證的檢驗發展速度比較快，技術的應用對偵查破案的效率提高也提供了技術支持。通過從理論層面對手機電子物證的的應用分析，從理論層面對其重要性能進一步的豐富，從而能為實際的偵查破案發展提供相應參考依據。

1 偵查破案中手機電子物證的作用發揮物證檢驗原則

1.1 偵查破案中手機電子物證的作用發揮

我國的偵查破案手段在向多樣化方向發展，信息化技術的廣泛應用下，人們對智能手機的應用數量也在大大增加，智能手機已經成為人們生活和工作當中必備的通訊工具，不只是撥打以及接收電話和信息，也能進行上網以及支付等相應的服務[1]。智能手機功能的多樣化，手機的使用人群也向著年輕化的趨勢發展，智能手機的普及率也愈來愈高。根據據美國Zenith最新研究報告，2018年全球智能手機使用量會穩步提高，而中國的智能手機用戶數量達到十三億人次。智能手機的應用方便了人們的生活和工具，并且對偵查破案的工作也提供了很大方便，成為偵查破案當中新的“指紋”。

偵查破案工作的實施過程中，需要對物證手機使用者進行確定，犯罪現場發現遺留的手機以及犯罪嫌疑人身上和住所環境發現他人的手機等，這些都是查找以及確定被害人身份，以及證明嫌疑人和犯罪活動相關的物證[2]。通過這樣的方式應用就和傳統的DNA檢驗查找確定嫌疑人以及被害人等有著類似的規律，所以手機電子物證就成為偵查破案當中新的“指紋”，對破案效率的提高起到了積極促進作用。

另外，手機電子物證在偵查破案當中的應用，能夠有效節約時間，提高偵查破案的整體效率。手機電子物證的檢驗結果當中，會有諸多的信息，這些信息就成為確定手機使用者以及SIM卡手機出廠號，能夠從網絡服務商找到用戶身份。手機當中通話記錄以及短信內容和電話簿信息等，也能夠為確定使用者身份提供線索[3]。當前的智能手機的存儲空間大大增加，一些人把諸多私人信息存儲在收集中，這些信息在偵查破案當中都有著很大的幫助，能夠有效節省時間成本。

1.2 偵查破案中手機電子物證檢驗原則

偵查破案中對手機電子物證的應用中，進行檢驗是比較關鍵的，手機物證檢驗主要是通過物證鑒定原理方法程序等，對手機當中的信息作為犯罪偵查線索或者是法庭證據。手機電子物證的檢驗已經成為刑事偵查工作當中的重要內容，這對提高偵查效率有著積極作用。在對手機電子物證檢驗的過程中，就要遵循相應的原則，提高物證檢驗的整體質量，只有從這些基礎層面得到了加強，才能保障其作用充分發揮。

（1）在合法的原則方面要加強重視，通過法定機構堅定人員依照法律法規等要求進行檢驗，對于特定對象采取合法手段進行取證工作[4]。（2）就要注重及時取證原則的遵循。偵查破案的過程中，確定了手機物證檢驗對象后就要做好及時取證的工作，避免數字信息刪除以及修改等問題出現。（3）偵查破案中對手機電子物證的檢驗要注重全面性原則的遵循，保障信息的獲得全面，就要從手機內外存儲卡以及通話記錄清單和運營網絡等諸多層面進行檢驗，將能夠應用到的電子信息都要進行作為檢驗的對象，不能存在遺留的現象。（4）在對手機電子物證檢驗的過程中，要充分注重無損取證的原則遵循，也就是在取證前屏蔽無線通信網以及收集信息交互，保障內容的完整性[5]。只有從這些原則方面加強重視，才能將手機電子物證檢驗的質量得以控制。

2 偵查破案中手機電子物證檢驗內容和應用要點

2.1 偵查破案中手機電子物證檢驗內容

偵查破案過程中對手機電子物證信息的獲得是比較重要的，其中涉及到的信息內容比較多樣化。如手機存儲信息數據。偵查破案過程中的手機電子物證的取證主要是從手機和相關設備當中獲得和案件相關的電子數據信息，然后將其作為是重要線索和支撐性的證據。智能手機的應用多是進行聯網使用的，所以業務以及應用功能的增加，使得案件的偵查當中也能提供相應的數據，手機電子取證成為破案的重要節點，有的是成為關鍵性的節點。

從手機當中能夠對數據進行分析應用，這對案件的偵查就能進行提供線索。其中的通用功能信息是比較重要的信息類型，電話簿就是比較重要的，其中有聯系人姓名和號碼等相應的信息，多是在SIM卡當中，電話簿的數據刪除能通過恢復方式獲得，這就成為取證的信息對象。再者，通話記錄信息也是比較重要的內容，這是手機當中呼入呼出和沒有接聽的信息記錄，這些信息刪除后也能通過恢復技術進行獲得，這也是取證重要對象。再有就是短信信息，對于發送和接收以及刪除和草稿箱等信息也能為偵破案件提供線索[6]。數據信息當中的軟件信息也是比較重要的信息內容，在這一方面主要就是對一些常用的軟件信息的獲得，如導航信息，以及社交軟件信息，這樣能從聊天記錄當中獲得相應的有價值信息，對偵查破案能發揮積極作用。手機基本的信息也是比較重要的，其中就有系統程序緩存文件以及數據庫相應信息數據內容。

另外，偵查破案當中手機電子物證信息中的存儲設備也是比較重要的內容。從數據存儲設備中的信息內容來看，主要有外部存儲設備和內部存儲設備的信息內容，才能夠外部存儲設備的信息來看，主要有存儲卡以及收集同步的個人計算機信息等。內部的存儲設備主要有ROM存儲設備以及閃存和SIM卡等相應的信息內容。而SIM卡是網絡運營商為其提供的信息識別模塊，通話中是進行加密處理的，能存儲相應的電話簿以及短信和通話記錄等信息內容。而ROM主要是存儲操作系統配置文件的，這些信息的獲得都能有助于偵查破案工作的發展需要。

2.2 偵查破案中手機電子物證應用要點

偵查破案當中對手機電子物證的應用過程中，要能按照規范的流程，這樣才能保障手機電子物證的應用質量。手機電子物證的提取以及送檢保護的操作中，取證是手機偵查破案的基礎，是和計算機取證相似的，取證要保證其規范化以及方法的科學性，把手機取證歸為電子物證取證的范疇，由于容易被篡改以及銷毀就要在第一時間取證，在取證中避免有不合理操作。收集檢驗后的保護工作要按照要求做好。手機電子物證的檢驗過程中，需要檢驗的內容是比較多的，智能手機SIM卡和內存部分展開就要注重采用專用的取證設備內置讀卡器，這對緊急情況直接取證就提供了方便，在轉換器直接轉換成數據下，能夠對各種電話卡適用。通過手機取證軟件和UICC讀卡器的綜合應用下，能保障偵查的靈活性，結合操作經驗習慣選擇相應取證軟件，這樣就能提高信息提取效率[7]。手機電子物證恢復方面是比較關鍵的，主要是對內部存儲大量電子物證，由于某些情況遭到刪除，未能獲得重要電子物證資源就要采用恢復技術對這些電子物證資源實施恢復，從而能夠為偵查案件帶來幫助。

3 手機電子物證在偵查破案當中的實際應用

手機電子物證在偵查破案當中的應用過程中，要能夠建立主動偵查的策略，這是提高偵查破案質量的重要舉措。調查申請的環節，向上級部門申請涉案人員主動調查許可，以及完成和網絡運營商的溝通工作。實際的調查過程中，和網絡運營商積極配合，對相應手機電子物證信息進行取證，如通話記錄內容以及短信記錄和上網記錄等相應內容，在監控技術的應用下，能采用遠程技術獲得手機存儲文件信息，激活麥克風以及攝像頭來實施現場的音視頻收集工作。對于證據類型分析環節的策略實施過程中，就要注重向手機移動運營商獲得用戶等級信息和通信記錄等內容，確定身份信息明確嫌疑人和聯系對象身份。通過多種數據的支撐身份證據，對嫌疑人的衛星定位信息獲得，明確嫌疑人準確位置。

手機電子物證應用在偵查破案當中，由于手機電子信息的易丟失以及脆弱性等特征，在進行信息的提取以及保管和送檢等環節中，操作不當就會造成信息的丟失，會對檢驗結果以及證據價值造成不利影響。對于手機檢材提取的時候提取時候是關閉狀態就不要開啟，提取的時候是待機狀態通常記錄手機通話記錄以及短信息和電話簿內容等復制拍照然后關機。這樣能夠避免新的網絡通信信息存儲中重新被刪除的存儲器空間徹底毀壞和刪除信息，這些信息通常是有著很高偵查和證據價值的。進行提取政務的時候偵查人員要注意不能讓嫌疑人以任何理由接觸手機檢材，避免對其造成破壞。并要在檢材提取的時候詢問以及尋找手機PUK碼或者是PIN碼，對手機充電器以及數據線附件和說明書等內容也要提取。

手機電子物證在偵查破案當中進行應用的時候，就要注重提取后的工作妥善執行，要避免將收集信息作為證據使用時受到換衣，接到電子勘察令或是受理電子物證檢材之后就要第一時間獲得手機信息，避免關鍵的信息丟失和篡改等，滿足追擊逃犯需要。手機電子物證進行提取的過程中，以及對其固定和封存的時候就要依照規范執行，封存檢材不解開封存狀態不能使用，嚴格按照扣押程序進行執行，保障手續的合法完備。手機電子物證的提取過程中，有時個性化的鈴聲也能有助于偵查人員的破案。如搶劫的犯罪活動當中受害人以及目擊者聽到罪犯的手機來電鈴聲，鈴聲非常的個性化對偵查工作就有著積極作用。例如英國倫敦的儀器重大珠寶搶劫案件發生中，罪犯在活動中通過手機接聽同伙的電話，被劫持的受害人聽見和看到顯示手機屏幕上的來電號碼，最后根據號碼和手機檢驗結果偵破了這一案件。

4 結語

綜上所述，對于偵查破案的工作的開展中，在對手機電子物證的取證應用下，能夠有助于案件的偵破，提高破案的效率。物證鑒定實驗室開展的手機物證檢驗，能對手機當中的信息有效提取，從而找到有價值的信息，這對偵破實際案件就能發揮積極促進作用。

參考文獻

[1]李萍，王文豪.手機電子物證在偵查破案的應用分析[J].科技展望，2016，（36）：146.

[2]王勝.淺析電子物證在刑事案件中的重要作用[J].法制博覽，2016，（19）：170.

[3]王牧，李娜.手機物證檢驗在刑事偵查中的應用[J].知識經濟，2014，（19）：33.

[4]羅文華.從系列搶劫案件的破獲看手機信息分析實踐[J].警察技術，2014，（04）：60-62.

[5]陳天.當前電子物證檢驗工作探討[J].現代商貿工業，2012，（19）：163.

[6]蔣鵬飛.高科技偵查之利弊權衡及其規制[J].法治研究，2017，（08）：84-96.

[7]謝建江，郭文舉.論電子物證在刑事案件中的重要作用[J].信息網絡安全，2016，（08）：36-37.