- 1、本文档共6页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
智能手机电子数据检验一般方法探究.doc
智能手机电子数据检验一般方法探究
摘要:电子数据是现阶段司法鉴定过程中一种普遍而特殊的物证形式。电子证据检验是关于识别、发现、提取、保存、恢复、显示、分析和鉴定电子设备中存在的电子信息(电子证据)的科学技术,其检验结果可以作为案件侦查线索或法庭证据。本文围绕电子数据鉴定的标准体系,结合电子数据证据的可采性和证明力,分析智能手机电子数据检验的特点,对智能手机电子数据信息一般检验方法提出建议和措施。
关键词:电子数据 电子数据检验 电子数据鉴定 智能手机
中图分类号:TN915.08 文献标识码:A 文章编号:1007-9416(2015)09-0000-00
智能手机作为一种重要的信息载体工具越来越多的被人们使用。据市场研究公司弗雷斯特(Forrester Research)发布的最新报告显示至2015年,智能手机在整个亚太的普及率将达到36%,其中新加坡、澳大利亚和中国香港地区智能手机普及率最高,分别为85%、81%和73%,中国目前智能手机的普及率为44%。由于智能手机应用方面的多样性,甚至在很多方面正在取代电脑成为信息传递的主要工具,这种情况使得各种犯罪调查,包括杀人、纵火、诱拐、强奸、人员失踪、毒品交易、经济诈骗、恐吓骚扰、敲诈勒索、行贿受贿、信用卡盗窃等,越来越多地涉及到电子数据检验。电子数据信息检验标准过程是电子数据鉴定工作的基本要求,重点研究智能手机电子数据检验应用服务程序APP信息数据的方法迫在眉睫。
1 电子数据鉴定标准化现状
电子数据具有三大特征:易变性、修改无痕和不易固化呈现和归档。与传统数据检验相比,电子数据检验对技术手段要求更高。电子数据作为司法鉴定的重要证据形式,鉴定工作日益突出。截止到2014年7月9日,关于电子数据鉴定的国家标准有3个分别为:(1)GB/T 29360-2012 电子物证数据恢复检验规程;(2)GB/T 29361-2012 电子物证文件一致性检验规程;(3)B/T 29362-2012 电子物证数据搜索检验规程。公安行业的标准有22项,主要描述电子数据鉴定的技术方法。其中,涉及智能手机检验方法的是第16项(GA/T 1770-2014 《移动终端取证检验方法》),该方法给出了检验移动终端的一般性方法和指导原则,没有提出对于智能手机应用服务程序即APP应用方面电子数据检验的具体指导方法。而对于智能手机电子数据检验,不能简单的将其作为一种移动终端存储工具成为检验的对象,应该更加具体的对智能手机电子数据信息进行分类,更有目的性的提取有价值的司法鉴定电子数据信息。
2 手机检验的一般步骤
手机电子数据检验也称为手机取证,手机检验的一般步骤包括:获取、保存、分析和陈述的过程。其中,获取是指通过正确的方法选择合适的处理规则对检材进行提取,对易失数据要实时提取;保存是指对手机做证物保护措施,防污染处理以及做hash运算;分析是根据案件性质,确定搜索数据内容,通过各种检测方法提取有效数据;陈述是总结数据,通过关系数据进行梳理建立法庭证据,给出结论和报告。手机检验过程各个环节都很重要,重中之重是保存和分析,保存是分析的前提和保障,分析是手机检验的难点。在手机检验分析过程中,主要内容包括:制定检验方式,根据检材手机的品牌,操作系统以及操作系统版本和硬件环境选择适合的检验方式;选择手机检验工作平台,选择合适的实验环境;建立案件目录,通过检验系统,根据案件性质,建立检材类别,设定检验关键字;屏蔽信号,屏蔽手机的无线、红外、蓝牙、3G等数据信息;连接手机取证。
3 智能手机检验的对象及选择的方式
智能手机检验的重点和难点是分析过程。一般来说,手机的分析对象包括:手机SIM卡,机身内存,扩展存储卡上的信息;容易被忽略的是手机应用服务程序APP包含的数据信息,而这部分信息往往是很难被提取的,这部分信息主要包括:通过应用程序直接看到的数据信息,通过输入正确的应用程序账号和口令看到的信息,以及应用程序运行过程中网络产生的数据信息。对于不同的对象要采用不同的检验方式。一般情况,对于SIM卡、机身内存、扩展卡信息选择合适的数据恢复工具以及与手机配套的工具套件即可;对于手机应用服务程序信息的提取需要根据程序的特点,包含的信息特征,选择可行的技术手段进行信息提取。对于智能手机,多数情况下,信息采集的重点是应用服务程序信息的检验提取。
4 应用服务程序信息的可采性与证明力
应用服务程序信息是智能手机信息提取的重点,检验方法往往视手机情况而定,即使对待同一种应用程序,技术方法手段也不一致。由于在遇到一下棘手的应用程序时,需要不断尝试不同的方法,这样就容易造成电子数据信息污染,最后得到的信息也不能作为法庭证据。电子数据的可采性和证明力要求在任何情况
文档评论(0)