手機取證與電子證據獲取研究

王召輝

摘要：伴隨移動通訊技術的不斷發展，手機取證成為打擊手機犯罪的一種重要方法，其刻意提供給法庭所認可的證據，這樣就能有效的打擊手機違法犯罪活動。本文通過對手機取證的取證源進行詳細的闡述，簡析取證中用到的具體方法，進而提出了如何做好手機取證與電子證據獲取工作的策略。

關鍵詞：手機取證；電子證據；取證源；方法

前言

隨著移動通訊技術的不斷發展，手機已經成為人們生活必需品，這就導致了手機犯罪事件的攀升，因此，如何使用手機取證與電子證據獲取成為解決手機犯罪的一大利刃。手機取證指的就是利用手機獲取具有法律效力的證據，而在取證的過程中，就需要對手機的數據庫進行有效的搜集，進而有效的提供給手機犯罪案件。為了更好地打擊手機犯罪的發生，為人們營造更好地社會環境，就需要對手機取證的方法技術進行不斷地優化改良，這樣才能使手機取證技術跟上手機犯罪的步伐。

一、手機取證與電子證據獲取的源泉概述

手機取證與電子證據獲取的源泉我們可以將其分為三方面的運用：首先，對于手機存儲卡的運用。手機均存在存儲卡，在智能機出現之前大部分手機的存儲卡都是外置的，這都是為了提高手機的存儲容量，而隨著智能機的出現，大部分外置存儲卡被內置存儲卡所取代，而內置存儲卡給人們帶來了更多的便利，存儲容量也在不斷地增加[1]。而手機內置存儲卡是證據數據的主要存儲部位，能夠為手機調查取證公祖提供強大的信息。其次，對移動網絡運營商的運用。對于我國來說，目前移動網絡運營長有移動、聯通和電信三個廠家，而移動網絡運營商對于用戶的通話信息能夠進行隨時額記錄，其記錄的數據被存放于數據庫，通過記錄很詳細，不僅包括時間和時長，而且詳細到通話的地點。除此以外，在用戶注冊手機號的時候，通過實名制的運用，能夠采集用戶的姓名、家庭住址等詳細的信息，這些都能夠給手機取證提供有用的信息。最后，對于SIM卡的運用。眾所周知，任何一部手機中都存在必不可少的SIM卡組件，它是為通信客戶設計的身份識別卡，每一部手機的使用，都需要SIM卡的支撐。而對于移動網絡運營商來說，正式通過SIM卡對用戶的身份進行識別，并且能夠對用戶的信息進行存儲加密，包括用戶日常的通話等都會有詳細的記錄，因此，SIM卡是取證源最基本的組成部分。

二、如何利用手機存儲卡和SIM卡進行手機取證

首先，對于SIM卡來說，其證據獲取主要分為以下兩種方法：第一，智能讀卡器。這也是SIM卡讀取的基本方法，它能夠有效的對SIM卡中的數據進行提取，而在這一過程中讀卡器使用的數據訪問指令集也有這一定的要求，其必須完全符合歐洲電信標準協會TS31.101和TS51.011標準，這也是SIM卡被能被有效讀取的前提條件；第二，指令操作。這種方法不同于智能讀卡器，對SIM卡的讀取相對比較容易，可以通過指令操作直接來完成SIM卡中數據的獲取。

其次，對于手機存儲卡來說，其證據獲取可以通過以下兩個方面。第一，手機生產商提供的軟件包。對于大部分手機來說，手機里都會存在一些具備同步數據作用的軟件包，這些軟件包能夠為證據提取人員提供用戶的電話簿等信息。第二，AT指令集。手機AT指令集的使用，可以使工作人員獲取到手機生產企業的信息，而且還可能準備定位手機型號和電話記錄，從而為工作人員掌握多項信息提供條件。

三、提高手機取證與電子證據獲取工作效率的策略

（一）強化資料分析工作

對于手機取證整個過程來說，其工作分為多個方面，而資料分析是手機取證工作至關重要的部分，是手機取證工作的順利進展的前提條件。因此，管理部門需要足夠重視資料分析工作的效率，提高資料分析人員的工作效率。對于分析人員來說，要做到分工明確，資料數據的整理和分析盡量分開，不斷加強取證機構之間的溝通協作，從而提高整個國家取證與電子證據獲取工作的效率，為確保手機取證工作完成好打下堅實的基礎。

（二）提高手機取證人員的專業素質

對于手機取證來說，需要取證人員具備很高的專業水平，因此，為提高手機取證和電子證據獲取工作的效率，就需要對手機取證人員進行全面的培訓，最大程度的提高手機取證工作人員的專業技術水平，從而使其能夠完全適應取證工作不斷發展對人才的需求。相關單位可以通過定期培訓的方式，引進先進的專家為取證人員進行專業培訓，也可以加強取證工作人員之間的交流合作，從而促進取證人員隊伍素質的總體提高。

（二）提高手機取證人員的責任意識

手機取證人員的責任意識對其工作的完成有著重要的促進作用，是手機取證與電子證據獲取工作得以有效推進的重要條件。為了能夠更好地完成手機取證與電子證據獲取工作，不僅需要取證人員具備高超的專業技術水平，而且需要取證人員保持責任意識，做到吃苦耐勞，全身心投入到自己的工作中來，充分的調動取證人員的工作積極性，提高取證人員的主管能動性，而不是一味地要求其認真努力工作，這樣才能使其專業能力得到充分的發揮，保證手機取證工作的順利完成[3]。

（三）加強手機取證機構間的溝通

對于我國來說，目前的手機取證技術水平還明顯落后于其他發達國家，其研究水平和試驗能力普遍較低，因此，為了更好的提高我國手機取證和電子證據獲取工作的技術水平，就需要我們不斷加強手機取證專業人員的培訓，通過分析我國的現實情況，充分借鑒國外先進的手機取證技術經驗，不斷總結自己的發展不足，加強國內取證機構之間的交流溝通，分享其工作成功經驗，同時總結各取證機構之間的不足，從而促進我國取證人員總體素質水平的提升，提高各取證機構的手機取證和電子證據獲取的工作效率。

結束語

對于我國目前來說，利用手機犯罪的時間屢見不鮮，而在監管方面存在很多漏洞，手機取證和電子證據獲取的效率較低，嚴重影響了案件偵破的速度。對于手機未來取證來說，首先，要不斷增強研發人員的專業技術水平，努力做好產學研合作，創新技術方法，不斷研發高校精準的手機取證軟件，從而很好地提高手機取證的效率。另外，手機生產廠家可以加強對手機出廠環節技術把控，制定出統一的手機取證技術標準。通過多項技術的研發運用，提高手機取證與電子證據獲取工作效率。

參考文獻：

[1]方劍鋒.手機取證及其電子證據獲取研究[J].“決策論壇—區域發展與公共政策研究學術研討會”論文集（下），2016.05.

[2]張昕，劉蓉.淺析手機取證及電子證據獲取[J].計算機光盤軟件與應用，2014（03）.

[3]於躍，潘程，陳潮.安卓手機調查取證[J].電子測試，2016（05）.