PDU结构分析在手机短信检验鉴定中的应用.pdfVIP

ChineseJournalofForen~cSciences，2014，No．T01 ：Z 鉴 定 实 践 ForensicPracfice PDU结构分析在手机短信检验鉴定中的应用 胡 颖 (湖南省公安厅物证鉴定 中心 电子物证实验室，湖南 长沙410001) 摘 要 ：PDU模式下的短信息编码方式，被 GSM手机广泛运用。在实际检验鉴定工作 中，涉案手机检验量大幅增加 ，并 且手机检验分析系统无法解析镜像文件 的情况时有发生，检验人员只有对PDU有足够的了解 ，才能对手机取证驾轻就 熟 通过对PDU模 式结构的实例分析，手工成功恢复出手机短信 息，这种分析的方法和经验可以应用于所有 GSM手机 的短信 息取证 。 关键字 ：PDU：短信息；手机检验 中图分类号：TP274 文献标志码 ：A doi：10．3969／j．issn．1671-2072．2014．04．010 文章编号 ：1671—2072一(2014)40—0048—40 TheStructureofPDU inForensicShortM essageAnalysis HU Ying (DepartmentofElectronicEvidence，InstituteofForensicScience，PublicSecud~BureauofHunanProvince，Changsha 410001，C ina) Abstract：PDU isawidelyusedshortmessageencodingmodeonGSM mobilephones．Inforensicpractice．thedemandson mobilephoneexaminationisincreasingsignificantly．Itoccasionallyoecurresthatthemobilephoneanalyzingsystem isunable toresolve theimagefiles．Therefore，it’Simportantforforensic examinerstofullyunderstand themechanism ofPDU mode． Withanexample，thispaperanalyzesthestructureofPDU mode，andpresentsasuccessfulprocessofmanuallyrestoringshort messages．SuchmethodologyandexperiencecouldbeappliedintheforensicshortmassageanalysisofallGSM mobilephones． Keywords：PDU；shortmessage；mobilephoneexamination 字符 。最大长度为 70个字符。 1 引 言 2．1 发送数据包结构 目前 ，GSM(GlobalSystem forMobilecommunica— 我们首先介绍发送格式 。PDU模式下发送数据包 tion，全球移动通信系统)手机发送和接收短信息时经 一 般是 由13部分组成 ，具体结构见表 1。 常采用三种模式 ：Block模式 、Text模式和 PDU模式 表 1 PDU模式发送数据结构 (ProtocolDataUnit，即协议数据单元)。Block模式现 在基本很少使用 ；Text模式十分简单 ，实现起来也十 分容易，但是不能收发 中文信息，经常在发送英文或 者数字短信息时使用；PDU模式较前两者复杂，可以 同时支持中文短信息和英文短信息，因此其被国内手 机默认作为收发短信息的编码方式。 2 PDU结构分析 【1 PDU模式收发短信息时．可 以使