浅谈电子物证中手机数据保护与提取.docVIP

浅谈电子物证中手机数据保护与提取 　　摘要：手机作为目前社会最普遍的通讯工具，其中存储着大量有利于直接举证或间接提供破案线索的有价值信息，其重要性已不必再强调，本文便以手机为主要客体，以电子取证的检验流程为基础，针对不同情况，不同检材条件，不同办案阶段，结合目前的检验技术对手机取证的实战与应用进行介绍。 　　关键词：保护手机证据；提取手机证据 　　中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2015）20-0179-02 　　In the Introduction to Electronic Evidence Protection and Extraction of Mobile Data 　　LI Jun-hui，LI Jin-yue，DENG Qiang 　　（Shijiazhuang City of Hebei Province Peoples Procuratorate， Shijiazhuang 050072， China） 　　Abstract： As the most common social communication tools， which stores a lot of beneficial to proof directly or indirectly provide valuable information investigation clue， already no longer have to emphasize the importance， with a mobile phone as the main object， this paper is based on electronic evidence of inspection process， according to different situations， different material conditions， different working stages， combined with the current inspection technology to introduce the practice and application of mobile phone forensics. 　　Key words： protect mobile phone evidence； extract the phone evidence 　　手机数据检验属于小型电子设备检验工作中的一个主要分支，小型电子设备英文统称SSDD（Small Scale Digital Device Forensics），是目前国际司法检验行业投入最大、发展最快，也是面对困难最多、最具挑战的一个检验项目，具体课题包括：手机取证、PDA取证、GPS取证、MP3-MP4等等。手机作为目前社会最普遍的通讯工具，其中存储着大量有利于直接举证或间接提供破案线索的有价值信息，其重要性已不必再强调，本文便以手机为主要客体，以电子取证的检验流程为基础，针对不同情况，不同检材条件，不同办案阶段，结合目前的检验技术对手机取证的实战与应用进行介绍。 　　手机检验虽然在细节的处理方式上与传统计算机取证存在差异，但在取证步骤上同样遵循证据固定、提取，备份和后期分析的检验流程，检验前提同样是要在保证原始检材不被污染的前提下最大程度提取证据。 　　1 保护手机证据的方式 　　保护证据是电子取证需要考虑的第一个问题，也是所有后续工作可以顺利开展的前提条件。在实战中，保护目标手机最为重要的手段就是信号屏蔽。其意义有三：一是避免污染检材。由于不同手机对于数据存储设有不同的存储上限，任何新电话的打入和信短的接收都会对手机原有内容进行覆盖导致永久性丢失，甚至在一定程度上影响原始证据的可信性。二是科学手段阻断沟通渠道。主要体现在避免办案人员在没有准备的情况下接到其他疑犯或团伙成员的试探性电话，此时只有在信号得到屏蔽的情况下才能消除其他疑犯的戒心避免打草惊蛇，同时防止手机遭到窃听或定位等高端反侦查手段，强调了案件侦破的严谨性和科学性。三是安全保障。在很多恐怖活动中手机都充当了重要的操控和触发手段，及时对犯罪嫌疑人的手机进行信号控制是某些恐怖活动案件中首当其要的任务。 　　实现信号屏蔽的手段大体分为四种，检验人员可以根据以下每种方法的特点和不足，在不同情况不同办案条件下运用不同手段。 　　1.1 屏蔽箱方式 　　借助电子取证专业屏蔽箱。此类屏蔽箱一般体积较小便于携带，箱体顶层采用透明屏蔽材料使检验人员可以对手机内容进行直接翻看，高端设备还能支持数据同步，也就是屏蔽箱的内部提供数据接口与手机相连，从箱体外部引出一条数据线与其他同步设备相连，在保