手機(jī)取證與電子證據(jù)獲取研究

王召輝

摘要：伴隨移動通訊技術(shù)的不斷發(fā)展，手機(jī)取證成為打擊手機(jī)犯罪的一種重要方法，其刻意提供給法庭所認(rèn)可的證據(jù)，這樣就能有效的打擊手機(jī)違法犯罪活動。本文通過對手機(jī)取證的取證源進(jìn)行詳細(xì)的闡述，簡析取證中用到的具體方法，進(jìn)而提出了如何做好手機(jī)取證與電子證據(jù)獲取工作的策略。

關(guān)鍵詞：手機(jī)取證；電子證據(jù)；取證源；方法

前言

隨著移動通訊技術(shù)的不斷發(fā)展，手機(jī)已經(jīng)成為人們生活必需品，這就導(dǎo)致了手機(jī)犯罪事件的攀升，因此，如何使用手機(jī)取證與電子證據(jù)獲取成為解決手機(jī)犯罪的一大利刃。手機(jī)取證指的就是利用手機(jī)獲取具有法律效力的證據(jù)，而在取證的過程中，就需要對手機(jī)的數(shù)據(jù)庫進(jìn)行有效的搜集，進(jìn)而有效的提供給手機(jī)犯罪案件。為了更好地打擊手機(jī)犯罪的發(fā)生，為人們營造更好地社會環(huán)境，就需要對手機(jī)取證的方法技術(shù)進(jìn)行不斷地優(yōu)化改良，這樣才能使手機(jī)取證技術(shù)跟上手機(jī)犯罪的步伐。

一、手機(jī)取證與電子證據(jù)獲取的源泉概述

手機(jī)取證與電子證據(jù)獲取的源泉我們可以將其分為三方面的運用：首先，對于手機(jī)存儲卡的運用。手機(jī)均存在存儲卡，在智能機(jī)出現(xiàn)之前大部分手機(jī)的存儲卡都是外置的，這都是為了提高手機(jī)的存儲容量，而隨著智能機(jī)的出現(xiàn)，大部分外置存儲卡被內(nèi)置存儲卡所取代，而內(nèi)置存儲卡給人們帶來了更多的便利，存儲容量也在不斷地增加[1]。而手機(jī)內(nèi)置存儲卡是證據(jù)數(shù)據(jù)的主要存儲部位，能夠為手機(jī)調(diào)查取證公祖提供強(qiáng)大的信息。其次，對移動網(wǎng)絡(luò)運營商的運用。對于我國來說，目前移動網(wǎng)絡(luò)運營長有移動、聯(lián)通和電信三個廠家，而移動網(wǎng)絡(luò)運營商對于用戶的通話信息能夠進(jìn)行隨時額記錄，其記錄的數(shù)據(jù)被存放于數(shù)據(jù)庫，通過記錄很詳細(xì)，不僅包括時間和時長，而且詳細(xì)到通話的地點。除此以外，在用戶注冊手機(jī)號的時候，通過實名制的運用，能夠采集用戶的姓名、家庭住址等詳細(xì)的信息，這些都能夠給手機(jī)取證提供有用的信息。最后，對于SIM卡的運用。眾所周知，任何一部手機(jī)中都存在必不可少的SIM卡組件，它是為通信客戶設(shè)計的身份識別卡，每一部手機(jī)的使用，都需要SIM卡的支撐。而對于移動網(wǎng)絡(luò)運營商來說，正式通過SIM卡對用戶的身份進(jìn)行識別，并且能夠?qū)τ脩舻男畔⑦M(jìn)行存儲加密，包括用戶日常的通話等都會有詳細(xì)的記錄，因此，SIM卡是取證源最基本的組成部分。

二、如何利用手機(jī)存儲卡和SIM卡進(jìn)行手機(jī)取證

首先，對于SIM卡來說，其證據(jù)獲取主要分為以下兩種方法：第一，智能讀卡器。這也是SIM卡讀取的基本方法，它能夠有效的對SIM卡中的數(shù)據(jù)進(jìn)行提取，而在這一過程中讀卡器使用的數(shù)據(jù)訪問指令集也有這一定的要求，其必須完全符合歐洲電信標(biāo)準(zhǔn)協(xié)會TS31.101和TS51.011標(biāo)準(zhǔn)，這也是SIM卡被能被有效讀取的前提條件；第二，指令操作。這種方法不同于智能讀卡器，對SIM卡的讀取相對比較容易，可以通過指令操作直接來完成SIM卡中數(shù)據(jù)的獲取。

其次，對于手機(jī)存儲卡來說，其證據(jù)獲取可以通過以下兩個方面。第一，手機(jī)生產(chǎn)商提供的軟件包。對于大部分手機(jī)來說，手機(jī)里都會存在一些具備同步數(shù)據(jù)作用的軟件包，這些軟件包能夠為證據(jù)提取人員提供用戶的電話簿等信息。第二，AT指令集。手機(jī)AT指令集的使用，可以使工作人員獲取到手機(jī)生產(chǎn)企業(yè)的信息，而且還可能準(zhǔn)備定位手機(jī)型號和電話記錄，從而為工作人員掌握多項信息提供條件。

三、提高手機(jī)取證與電子證據(jù)獲取工作效率的策略

（一）強(qiáng)化資料分析工作

對于手機(jī)取證整個過程來說，其工作分為多個方面，而資料分析是手機(jī)取證工作至關(guān)重要的部分，是手機(jī)取證工作的順利進(jìn)展的前提條件。因此，管理部門需要足夠重視資料分析工作的效率，提高資料分析人員的工作效率。對于分析人員來說，要做到分工明確，資料數(shù)據(jù)的整理和分析盡量分開，不斷加強(qiáng)取證機(jī)構(gòu)之間的溝通協(xié)作，從而提高整個國家取證與電子證據(jù)獲取工作的效率，為確保手機(jī)取證工作完成好打下堅實的基礎(chǔ)。

（二）提高手機(jī)取證人員的專業(yè)素質(zhì)

對于手機(jī)取證來說，需要取證人員具備很高的專業(yè)水平，因此，為提高手機(jī)取證和電子證據(jù)獲取工作的效率，就需要對手機(jī)取證人員進(jìn)行全面的培訓(xùn)，最大程度的提高手機(jī)取證工作人員的專業(yè)技術(shù)水平，從而使其能夠完全適應(yīng)取證工作不斷發(fā)展對人才的需求。相關(guān)單位可以通過定期培訓(xùn)的方式，引進(jìn)先進(jìn)的專家為取證人員進(jìn)行專業(yè)培訓(xùn)，也可以加強(qiáng)取證工作人員之間的交流合作，從而促進(jìn)取證人員隊伍素質(zhì)的總體提高。

（二）提高手機(jī)取證人員的責(zé)任意識

手機(jī)取證人員的責(zé)任意識對其工作的完成有著重要的促進(jìn)作用，是手機(jī)取證與電子證據(jù)獲取工作得以有效推進(jìn)的重要條件。為了能夠更好地完成手機(jī)取證與電子證據(jù)獲取工作，不僅需要取證人員具備高超的專業(yè)技術(shù)水平，而且需要取證人員保持責(zé)任意識，做到吃苦耐勞，全身心投入到自己的工作中來，充分的調(diào)動取證人員的工作積極性，提高取證人員的主管能動性，而不是一味地要求其認(rèn)真努力工作，這樣才能使其專業(yè)能力得到充分的發(fā)揮，保證手機(jī)取證工作的順利完成[3]。

（三）加強(qiáng)手機(jī)取證機(jī)構(gòu)間的溝通

對于我國來說，目前的手機(jī)取證技術(shù)水平還明顯落后于其他發(fā)達(dá)國家，其研究水平和試驗?zāi)芰ζ毡檩^低，因此，為了更好的提高我國手機(jī)取證和電子證據(jù)獲取工作的技術(shù)水平，就需要我們不斷加強(qiáng)手機(jī)取證專業(yè)人員的培訓(xùn)，通過分析我國的現(xiàn)實情況，充分借鑒國外先進(jìn)的手機(jī)取證技術(shù)經(jīng)驗，不斷總結(jié)自己的發(fā)展不足，加強(qiáng)國內(nèi)取證機(jī)構(gòu)之間的交流溝通，分享其工作成功經(jīng)驗，同時總結(jié)各取證機(jī)構(gòu)之間的不足，從而促進(jìn)我國取證人員總體素質(zhì)水平的提升，提高各取證機(jī)構(gòu)的手機(jī)取證和電子證據(jù)獲取的工作效率。

結(jié)束語

對于我國目前來說，利用手機(jī)犯罪的時間屢見不鮮，而在監(jiān)管方面存在很多漏洞，手機(jī)取證和電子證據(jù)獲取的效率較低，嚴(yán)重影響了案件偵破的速度。對于手機(jī)未來取證來說，首先，要不斷增強(qiáng)研發(fā)人員的專業(yè)技術(shù)水平，努力做好產(chǎn)學(xué)研合作，創(chuàng)新技術(shù)方法，不斷研發(fā)高校精準(zhǔn)的手機(jī)取證軟件，從而很好地提高手機(jī)取證的效率。另外，手機(jī)生產(chǎn)廠家可以加強(qiáng)對手機(jī)出廠環(huán)節(jié)技術(shù)把控，制定出統(tǒng)一的手機(jī)取證技術(shù)標(biāo)準(zhǔn)。通過多項技術(shù)的研發(fā)運用，提高手機(jī)取證與電子證據(jù)獲取工作效率。

參考文獻(xiàn)：

[1]方劍鋒.手機(jī)取證及其電子證據(jù)獲取研究[J].“決策論壇—區(qū)域發(fā)展與公共政策研究學(xué)術(shù)研討會”論文集（下），2016.05.

[2]張昕，劉蓉.淺析手機(jī)取證及電子證據(jù)獲取[J].計算機(jī)光盤軟件與應(yīng)用，2014（03）.

[3]於躍，潘程，陳潮.安卓手機(jī)調(diào)查取證[J].電子測試，2016（05）.