論無人機電子數據取證的挑戰與應對

趙子玉

一、無人機電子數據取證簡介

（一）無人機電子數據取證背景

無人機是無人駕駛飛機的簡稱(Unmanned Aerial Vehicle)，是利用無線電遙控設備和自備的程序控制裝置的不載人飛機。[1]單葆國,譚顯東,溫權,韓新陽：《2013年中國電力供需形勢分析預測》，載《中國電力》2013第46期。無人機是新一輪科技浪潮的推動著，在全球范圍內展現出巨大的潛力。但與此同時，無人機飛行時對其他飛行物和地面人員可能構成安全隱患，會帶來間諜行為、交通事故、飛入政府禁區、侵犯個人隱私、偷運毒品、搶占航線等嚴重的安全問題，且利用無人機實施犯罪的行為，時有發生，這已經引起政府部門與社會各界的強烈關注。[2]彭小龍,宗剛,郭翔,王紅武,劉杰,郭相春,趙曙東,張昌令：《微型無人機將改變“游戲規則”——美軍微型無人機的發展》，載《飛航導彈》2012年第10期。為了維護國家安全、保障社會安全、保護個人隱私，對無人機進行電子數據取證已是大勢所趨。

隨著無人機技術、市場、監管和空域管理的不斷發展，各國對于無人機的管控正在不斷趨向成熟。[3]劉光枝,孟祥宇：《無人機現狀初探》，載《科技資訊》2012年第21期。在無人機電子數據取證方面，瑞典MSAB公司率先將無人機取證結合到了其手機取證軟件中。在國內，已有不少機構針對無人機電子數據取證進行研究，其中包括了對地面控制設備數據的提取。據悉美亞柏科手機取證系列軟件已增加對大疆主流型號無人機的取證支持，并于2017年在市面上發布；同時，美亞柏科已研發專用無人機取證工具，后續將提供試用版本。對于惡意使用無人機侵犯他人權利的行為，各國也制定了相應法律法規進行追責，[4]劉光枝,孟祥宇：《無人機現狀初探》，載《科技資訊》2012年第21期。然而對于無人機電子數據取證的法律規制，國內近乎空白。研究無人機電子數據取證，不僅要關注取證的新技術，研發新產品，更需要研究其法律規制問題。

（二）無人機電子數據取證對象

無人機一般由飛行平臺系統、有效載荷系統（信息采集系統）和地面控制系統三大部分組成。[1]田慶宜,李保順：《小型無人機電子數據取證方法研究》，載《信息網絡安全》2017年第9期。新興無人機技術具有易用性和可承受性，可應用于社會管理和商業用途。無人機電子數據取證的主要對象是飛行控制器、傳感器和SD卡，而這僅僅是從無人機的飛機平臺系統來考慮的。除此之外，無人機還包括有效載荷系統和地面控制系統，而航拍攝像頭就可以置于載荷系統之上。因而對無人機的取證，就要從飛機平臺系統（飛行控制器的數據）、有效載荷系統（航拍、命令傳輸等）和地面控制系統（手機、平板電腦APP）三個方面入手，分別進行數據的收集。

一般來說，無人機會儲存兩種格式的飛行記錄。一種儲存在無人機機體，是.DAT文件；另一種則儲存在用來操作無人機的手機/平板上，是.txt文件。對于無人機數據的提取，主要分為以下三個部分：

1.飛機平臺系統取證。一些無人機設計用于在消費級無人機上結合飛行數據記錄器的功能，可用于檢查數字信息，以識別、分析和呈現無人機飛行的事實。無人機的另一個可供取證的入口點是無人機機載飛行記錄日志，其中的.DAT文件詳細說明了飛機的飛行狀態和傳感器的數據信息。FLY xxx.DAT文件的第一行是該航班的最初記錄，而Longitude和Latitude數值可直接找到該次飛行起飛地點的經緯度值。

2.有效載荷系統取證。有效載荷是指航天器上裝載的為直接實現航天器在軌運行要完成的特定任務的儀器、設備、人員、試驗生物及試件等，是航天器的一個分系統。[2]馬萍,唐衛華,李峰：《航天器有效載荷高可靠集成仿真測試系統設計》，載《計算機測量與控制》2018年第26期。對于大多數無人機而言，有效載荷系統是指掛載于機身之上的相機或傳感器。隨著無人機技術的成熟，它航拍的穩定性上升到了一個新的高度，許多的消費者被它們的航拍攝像功能所吸引，航拍相比于普通的人工拍攝大大的加大了取證的調查空間范圍，在它們拍攝的照片當中包含的大量元數據（傳感器數據——exif信息）可以提供與我們取證相關的一些重要的空間地理位置數據調查。[3]嚴子軍,范明鈺,王光衛：《一種針對多旋翼無人機的取證方案研究》，載《信息網絡安全》2017年第6期。航拍所拍攝的照片一般是存放在無人機上的存儲設備（例如：TF卡、SD卡）中，可以通過分析這些拍攝的照片中的exif信息以及影像中的內容來判斷是不是帶有空間位置信息。具體信息如下圖所示（以DJIPhantom3為例）：

表1 圖片源數據Exif信息

3.地面控制系統取證。一般來說小型無人機的數據通信方式為：智能手機或者平板電腦到遙控器又到無人機。遙控器一般情況下通過2.4GHZ頻段向民用無人機發送控制命令，無人機大多是使用2.4GHz或者5GHz頻段信號來發送航拍數據或者其他感應識別的數據，遙控器接收信號并且解析數據并且通過數據傳輸給智能手機、平板電腦或者連接的其他設備。[1]田慶宜,李保順：《小型無人機電子數據取證方法研究》，載《信息網絡安全》2017年第9期。智能手機或平板電腦它們通過移動數據網絡與云端服務器相互傳輸數據。所以取得智能手機或平板電腦的客戶端App數據就必然成了無人機所產生電子數據信息獲取的取證方向。[2]田慶宜,李保順：《小型無人機電子數據取證方法研究》，載《信息網絡安全》2017年第9期。所以通過比較成熟的智能手機或平板電腦取證技術就可以得到客戶端APP數據，并且對其進行分析，能夠獲取到飛行記錄文件，進行格式轉換后就可以找到詳盡的日志記錄信息。如DJI無人機，可通過提取手機APP的數據，分析.plist文件，獲得DJI賬戶信息、無人機飛行方式等信息。部分信息摘錄（以DJIPhantom3為例）如下圖所示：

圖1 DJI無人機手機App部分信息摘錄圖

二、無人機電子數據取證的挑戰

（一）關于無人機電子數據取證的現狀述評

依據現有的電子數據取證法律規制，取證主體呈現出多元化特征，不局限于某些特定人員，無論是偵查人員、司法人員、行政執法人員、當事人及其律師，還是網絡運營商、相關技術專家等，都可在電子數據取證領域一試身手。[3]劉品新：《電子取證的法律規制》，載《法學家》2010年第3期。雖然近幾年來我國法律對電子數據的取證主體加以限定，有效的減少了取證主體對電子數據收集中權利侵害的泛濫以及因缺乏相應專業知識導致對電子數據的破壞甚至毀滅。[4]謝登科：《電子數據的取證主體:合法性與合技術性之間》，載《環球法律評論》2018年第40期。目前對于無人機取證而言，其取證主體仍是科研機構的科研人員，并沒有將特定的偵查人員培養為專業的無人機取證人員。而犯罪案件發生之后，到現場調查取證的絕不會是科研人員，由于無人機電子數據的特殊性（如需要對處于飛行狀態的無人機進行迫降），非專業人員采取方式不合理則既有可能導致證據的污染或滅失。綜上所述，我國的無人機取證處于取證權限與技術資質均不合法的狀態。不合法的無人機電子數據取證主體，既不利于電子數據收集中的權利保障，也可能阻礙對案件事實的查明。電子數據收集主體合法性通常包括取證權限的合法性和技術資質的合法性。若收集電子數據的偵查人員不具有相關專業技術知識，即電子數據取證主體不符合技術資質的合法性要求；或者具有相關專業技術知識的電子數據取證人員是偵查人員，即電子數據取證主體有悖于取證權限的合法性要求，則屬于違法形態。無論是取證權限不合法，還是技術資質不合法，都會損害電子數據取證主體的合法性。

現有的電子數據取證技術部分適用于無人機電子數據取證，如針對地面控制系統和有效載荷系統的取證，可以利用專業的無人機取證工具進行取證，但對于無人機取證的事前準備階段，現有的取證技術是無法囊括的。在對無人機取證之前，必須要保證其數據的完整性，這就需要運用無人機反制技術。我國對于無人機的生產管理缺乏統一的技術標準，數據和接口不兼容，不利于取證工作的有效進行。對于無人機的反制技術，目前并沒有相應的法律規制，但有很多廠商以此為基礎研發了很多產品，可在取證工作開始前作為輔助工具使用。在很多情況下，待取證的無人機處于飛行狀態，而地面控制設備缺失，此時就需要利用無線電發射器對指定頻段進行干擾和壓制，迫使無人機自動返航或者自動降落，即無人機反制技術，如此才能確保無人機數據來源，將數據留存。由此可見，我國針對無人機電子數據取證程序規范缺失，亟待規范。

（二）無人機電子數據取證所面臨的挑戰

電子數據取證的現有基礎及其匱乏，面臨證據收集和保存困難、取證程序缺乏法律規范等問題。無人機電子數據的技術性，使無人機電子數據取證與傳統的電子數據取證存在諸多差別。無人機電子數據取證不僅要對無人機設備進行數據的提取，還要對遙控站和地面設備、掛載數碼拍照和攝像設備的數據進行提取。在無人機電子數據取證中，任何細微失誤都可能對無人機電子數據造成損壞或滅失。[1]蔡秋明：《刑事訴訟電子數據取證規范化研究》，浙江工商大學2016年碩士學位論文。因此，對于無人機電子數據的檢驗，從最初的識別、準備工作到數據的檢驗分析都對取證人員提出了新的技術要求。

影響無人機電子數據證據質量的因素，主要有以下幾個方面：

1.數據源留存的不確定性。要對無人機進行取證，首先要對無人機設備進行捕獲，以獲取其中的數據源。但很多情況下，無人機設備還處于開機，甚至處于飛行狀態，此時如果取證人員沒有留意，直接對開機狀態的無人機進行取證，或者使用了錯誤的方式迫使無人機降落，都會造成無人機數據源的污染，甚至導致其丟失。

2.取證程序的合法性難以保障。取證程序是電子數據取證工作的重要環節，指導取證工作的進行。若缺少統一的標準和規范，不僅會影響到取證工作的順利開展，甚至可能導致辛苦取得的證據喪失說服力，不被法庭所采納和認可。[2]林立友,齊戰勝,黃超：《網絡取證的發展現狀及發展趨勢》，載《保密科學技術》2013年第1期。對于無人機電子數據提取固定及檢驗方法，目前尚未形成一套可供借鑒的體系，使得取證人員在取證時因為誤操作等問題而損滅無人機及其相關設備的電子數據，沒有合法的操作流程及行業規范，就沒有依據來判斷所取得的證據是否是正確的、合法的，從而導致了電子數據的可靠性無法得到保障。

3.沒有成熟的取證設備。我國的電子數據取證領域起步較晚，許多取證工具都是從國外引入的，缺乏自主研發的取證軟件和設備。從國外引進的取證軟件基本都不是開源的，源代碼是保密的，這也使得實施取證工作所獲得數據的可靠性難以保證。國內市面上的手機取證系列軟件雖然增加了對大疆主流型號無人機的取證支持，且美亞柏科已在研發專用的無人機取證工具，但是尚未發布相關取證軟件，相關的取證設備也尚處于研究階段。沒有成熟的取證設備，將會導致取證工具難以高效進行，要實現對無人機的完全取證是極其困難的。

4.專業取證人才匱乏。目前我國電子數據取證主體力量薄弱，取證人員應當具備偵查學、法學、計算機科學與通信等領域的知識，而現下的取證人員大多都沒有具備如此全面的知識體系。隨著電子技術的發展，原有的技術在不斷被淘汰，無人機電子數據作為新的電子數據類型，能對其進行取證的人員更是少之又少。捕獲到電子證據后，由于取證人員沒有接受過專業培訓，可能會由于專業知識不到位而忽視存在于無人機內的關鍵證據，甚至在不經意間做出改變原始證據的舉措。電子數據取證作為信息時代發展的產物，一直有人對其進行研究，我國對電子證據的立法起步晚，對電子證據的可采性的認定標準的法律規范也相當少，缺乏剛性條款。而無人機作為電子數據取證的新對象，對其取證程序和方法進行法律規制勢在必行。雖然各國都對無人機的使用制定了不同程度的法律規定，但針對無人機進行取證的法律問題，鮮有人對此進行研究，與此同時，使用無人機進行的違法犯罪問題與日俱增。無人機電子數據取證是取證界的薄弱點，其涉及的產業鏈條較長行業眾多，應用領域廣泛，架構體系復雜且龐大，因此，政府相關部門不僅需要對無人機的管控制定法律進行追責，還需要重視無人機電子數據取證的相關法律問題，制定無人機電子數據取證的法律法規及行業規范。

三、無人機電子數據取證應對

對無人機的取證可以被認為是一種司法活動，我們知道，任何司法活動的開展都必須有法律依據，對無人機取證也必須按照相關的法律法規來實施。盡管現行的法律法規規定了電子證據的合法性，且為取證流程定立了原則，但是無人機電子數據取證的程序和技術均有待增強，應對其進行專門的法律規制。[1]林立友,齊戰勝,黃超：《網絡取證的發展現狀及發展趨勢》，載《保密科學技術》2013年第1期。我國亟需出臺相關的法律法規及行業規范，要涵蓋無人機電子數據取證依據、取證程序、取證機構、人員等各個方面，使取證過程和取證結果合法化，具有相應的法律效力和約束力，依法懲治犯罪和保護個人隱私。[2]王永全,唐玲,劉三滿：《信息犯罪與計算機取證》，北京人民郵電出版社2018年版，第121頁。因此，對現行的法律、法規及行業規范進行合理修訂，完善電子數據取證律法的空缺，明確無人機違法違規的行政責任、刑事責任，統一監管、統一追責，防止無人機失控影響公眾安全和飛行安全，[3]林立友,齊戰勝,黃超：《網絡取證的發展現狀及發展趨勢》，載《保密科學技術》2013年第1期。引領無人機電子數據取證更好的朝法制化方向發展。

（一）確立無人機電子數據取證的程序規范

取證程序是電子數據取證工作的重要環節，指導取證工作的進行。若缺少統一的標準和規范，不僅會影響到取證工作的順利開展，甚至可能導致辛苦取得的證據喪失說服力，不被法庭所采納和認可。[4]林立友,齊戰勝,黃超：《網絡取證的發展現狀及發展趨勢》，載《保密科學技術》2013年第1期。筆者認為，應當以法律形式及確定無人機電子數據取證的地位，構建可行的、具體的收集、保全、分析、審查與認定的流程機制。

無人機電子數據現場取證流程如下圖所示：

圖2 無人機電子數據現場取證流程圖

基于無人機電子數據現場取證流程的細化，本文對無人機電子數據取證的方法和程序規范提出以下建議：

1.無人機及其相關設備的固定與保全。在進行固定與保全時，應當注意以下幾點：如無人機處于開機或者飛行狀態，應首先進行降落并及時關閉電源；記錄無人機設備的唯一性標識（如制造商序列號），對無人機進行拍照或錄像，記錄其特征；對于無人機內部的存儲設備，可以拆卸的應拆下進行保全，并制作證據鏡像，計算哈希值；若無法拆卸的，應拍照記錄其存儲介質特征。若無人機使用遙控站和地面控制設備進行控制的，應先確認遙控站和地面控制設備的類型和工作方式并斷開控制，及時關閉控制設備電源；使用手機設備進行控制的，應當按照GA/T1170-2014“移動終端取證檢驗方法”中規定的獲取方式進行獲取和保全。若無人機掛載了數碼拍照及錄像設備，應先確認掛載設備的類型及存儲方式，對于數碼照片和視頻存儲設備，若可拆卸，應當拆下進行保全，并制作證據鏡像，計算哈希值；若數碼照片和視頻存儲于地面控制設備（如手機），應當按照GA/T1170-2014“移動終端取證檢驗方法”中規定的獲取方式進行獲取和保全。

2.無人機及其相關設備的識別與準備。在提取數據之前，應先了解無人機設備的來源、使用目的和獲取過程，了解無人機的控制方式，對無人機及其相關設備逐一拍照，記錄特征。其次，對無人機及其相關設備要進行識別，包括查看無人機設備的品牌、型號及制造信息，識別其控制設備、存儲設備及其他掛載載荷；對無人機設備進行電子數據檢驗前，應做以下準備：①數據同步機制的數據電纜及其對應的數據同步設備或者軟件；②無人機設備使用手機及其他智能終端進行控制的，應具備手機及移動終端檢驗所使用的手機取證設備；③無人機設備包含數碼拍照或者攝像設備以及其他掛載載荷的，應具備對應的計算機取證設備。

3.無人機電子數據的檢驗。在無人機設備應根據其數據的存儲機制進行檢驗分析，可根據具體情況選擇下面的一種或多種方法進行檢驗：使用無人機設備制造商所提供的對應的數據同步工具，直接查看設備中所存儲的相關數據；將無人機設備中安裝的數碼存儲卡取出，使用對應軟件進行解碼后查看；將無人機所包含的飛行控制模塊移除，使用對應的工具進行數據讀取和分析；卸載無人機設備內部用于存儲數據的存儲芯片，直接讀取芯片中的數據。使用遙控站、地面控制設備及手機終端控制軟件的檢驗，應按其所使用的存儲設備類型進行對應的檢驗分析工作。在無人機設備的電子數據檢驗中，根據需要，還應對刪除或者覆蓋的數據進行恢復。數據的恢復可用WinHex進行手工提取，也可以使用相關的取證工具進行數據的提取。

4.無人機檢出數據的保存。將檢出的無人機電子數據，采用封盤刻錄方式刻錄在空白光盤上或者保存在專用存解介質中，并計算檢出數據的完整性校驗值；對完成檢驗后仍具備封存條件的設備進行新封存，并進行錄像和拍照，照片應當從多角度反映檢材封存前后的狀況，清晰反映封口或張刺條處的狀況；封裝完成后，應當將檢出數據置于干燥，不受其它物理因素干擾的地方，以保證數據的準確性與完整性。

（二）發展電子數據取證人才的培養機制

專業的電子數據取證人員不僅要掌握過硬的計算機技術，還需要具備一定的法律知識，同時還要有一定的偵查學思維。我國人才培養大多源于各大高校，雖然很多學校設置了交叉學科專業（如法學與計算機的結合），但所設置的交叉學科還遠不能適應社會發展對人才的需求。因此，設置相關交叉學科專業的學校應在此基礎上，積極響應電子數據取證行業的發展，完善專業課程的合理配置，為我國培育出一批新的、能力更強的電子數據取證人才。

首先，在專業執法機構內部，其所擁有的技術部門，應當加強電子數據取證的團隊建設，要求從事電子數據取證和鑒定的人員必須具備專業資格和能力。在技術部門內部開展相應培訓，提升取證人員的取證能力及專業素養，可按照分批培養的方式，劃分一批人專門進行無人機電子數據取證的研究。其次，以公安政法類院校牽頭，建立一套可行的電子數據取證人才培養體系，開發一套包含理論、實驗、實訓在內的電子數據取證知識體系。[1]丁麗萍：《電子數據取證人才培養的思考》，載《中國信息安全》2019年第5期。此外，技術部門和高校還可以聯合企業、第三方機構等部門，開展相關的科研、實訓合作及學術交流，推動電子數據取證技術的發展以及取證工具的研發。[2]丁麗萍：《電子數據取證人才培養的思考》，載《中國信息安全》2019年第5期。政府機構、技術部門、各大高校與社會企業共同發力，定能在一定時間內為我國培養出一批專業的取證人員。

（三）完善電子數據證據有關的法律規定

為了使得電子數據取證行業適應電子設備的不斷發展，相關電子數據取證的標準不斷更新，但目前還沒有將無人機的取證標準納入電子數據檢驗標準體系，缺乏剛性條款。相關部門應以現行法律為基礎，整合現有分散規定，不斷積累經驗，完善無人機電子數據取證的法律規制。以法律形式確定無人機電子數據取證的程序規范，構建可行的、具體的取證、收集、保全、審查與認定的流程機制。只有制定這樣一套無人機電子數據取證的規范，才能提供合理合法的證據，使得對無人機進行的取證更加規范化。

無人機電子數據取證工具繁多，操作復雜，非專業技術人員很難完成取證任務。技術人員靈活運用相關技術，證明無人機電子證據的客觀真實性、關聯性、合法性等，是尤為重要的。目前在我國司法實踐中，偵查人員與專業的取證人員大多是相分離的，普通的偵查人員不能熟練掌握和運用最新的技術，因此，取證時就不得不委托或聘請專業領域的取證人員進行協助。面對大數據時代取證人員不足、取證技術發展不成熟等問題，無人機電子數據取證必須引入更多的先進技術，擴充無人機電子數據取證主體范圍，朝智能自動化方向發展。在很多取證的實例中，我們可以看出無人機電子數據取證與傳統電子數據取證也存在很多相似性。在人工智能技術的迅速發展的今天，各機構和技術研究部門應當合力開發針對無人機的取證軟件，使新開發的取證軟件智能準確的識別取證重要信息，以期實現更加規范化的操作審計、日志文件讀取等，達到完全自動化的取證。

四、結語

無人機的不斷廣泛應用，使得針對無人機的電子數據取證的需求不斷加強，如何對無人機取證、通過取證可以獲取哪些證據是需要與時俱進、不斷研究的，隨著新型智能設備的不斷顯現，給無人機電子數據取證工作帶來了前所未有的挑戰，既包括技術方面的，也包括程序規范方面的，為了更好的應對這些挑戰，需要相關司法機構、技術研究機構、取證鑒定機構和相關廠商群策群力，才能完善無人機電子數據取證體系，為打擊無人機領域的犯罪提供有效支撐。