王即墨 計超豪 劉 潛

[摘要]從GPS設(shè)備的功能和技術(shù)特點出發(fā),闡述今后開展GPS設(shè)備檢驗工作的可行性。

[關(guān)鍵詞]GPS檢驗技術(shù)展望

中圖分類號:TN96文獻標(biāo)識碼:A文章編號:1671-7597(2009)0820104-01

對GPS設(shè)備進行司法檢驗是電子取證領(lǐng)域一個新興的課題,雖然目前在國際司法界并沒有掀起一股濃厚的學(xué)術(shù)氣氛和開發(fā)浪潮,但隨著汽車的普及,手機功能的飛躍,使GPS這種高端技術(shù)逐步走入企事業(yè)單位、服務(wù)機構(gòu),以及家庭,成為大眾化商品,其服務(wù)于司法取證和技術(shù)偵察的潛力不容忽視。

GPS系統(tǒng)雖然近幾年才剛剛踏上普及路線,但GPS導(dǎo)航技術(shù)并非新技術(shù),美國為了滿足軍事部門對連續(xù)實時和三維導(dǎo)航的要求早在1973年就制定了GPS計劃,并在隨后的20年間分三個階段實施微型發(fā)射計劃和建立地面跟蹤網(wǎng),同時研制各種用途的信號接收機進行精度測試,最后在1993年正式建成GPS網(wǎng)絡(luò)并投入使用。最初的GPS儀器只是將位置坐標(biāo)反饋給用戶,功能極為簡單,而隨著市場的發(fā)展GPS技術(shù)已經(jīng)完全商業(yè)化,提供的功能也擴展到搜索、存儲、導(dǎo)航、通訊等等。那么如今的GPS對于檢驗人員來說都能提供哪些有利于破案的證據(jù)信息,就需要我們仔細的分析一下了。

一、GPS設(shè)備可檢驗數(shù)據(jù)種類

根據(jù)GPS品牌和型號的不同,每臺GPS設(shè)備支持的功能就會有所不同,而導(dǎo)致其中存儲和輸出的數(shù)據(jù)類型也不盡相同,但以一臺最為高端、功能最全的設(shè)備為例,其中存儲的信息種類可以包括以下9種:

1.標(biāo)注地點(Waypoints)

由使用者以拼音或手寫等多種方式在地圖上輸入或標(biāo)注的具體地點,這些標(biāo)注地點可以用于指定目的地,生成行使路線,也可作為重要地點在地圖上標(biāo)注出來。一般情況下一部GPS設(shè)備可以支持50-500個標(biāo)注地點,在必要時也可對設(shè)備進行后期編輯打破標(biāo)注點數(shù)量上限。

2.行使路徑(Routes)

由標(biāo)注地點連線計算出的行駛路徑,同樣由使用者定義,一部高端的GPS設(shè)備通常會根據(jù)不同要求計算出到達同一地點的不同路徑,而用戶最終選擇的路徑會存儲到設(shè)備中。不同設(shè)備保留的路徑數(shù)量不同。

3.航跡點(Trackpoints)

在人或車輛移動過程中實時存儲的實際坐標(biāo)點,這些坐標(biāo)才是人或車輛實際經(jīng)過的地點,以上兩種信息(標(biāo)注地點和行駛路徑)都是使用者在行使前輸入的信息,有可能與實際航跡點不符,所以察看實際航跡點在某些情況下更具實際意義。一部GSP設(shè)備通常會記錄著成2000-10000個航跡點,支持存儲卡的GPS設(shè)備可以存儲供多航跡點,數(shù)量由卡的容量決定。

4.存儲地點

由使用者特意存儲的常用地點。通常情況下是使用者家的位置、工作單位、子女學(xué)校,以及父母住址等經(jīng)常需要設(shè)為目的地的地點。

5.行駛?cè)罩?/p>

對于整個行使過程和導(dǎo)航過程的記錄,通過航跡點將行使過的路線重新描繪。不同型號的GPS設(shè)備對行駛?cè)罩恋谋Ａ舴绞讲煌?有些采用覆蓋式,有些則保留相應(yīng)數(shù)量。而一部普通的GPS設(shè)備可以保留20個左右的形式日至,也就是說可以追尋行使人前20次的行使路線。

6.近期到達地點

設(shè)備可以對使用者近期導(dǎo)航過的目的地進行記憶,保留時間和近期概念根據(jù)型號不同有所差異,有些設(shè)備可以通過設(shè)置改變保留時間和近期定義。

7.配對設(shè)備信息(MAC ID)

高端GPS設(shè)備往往會支持藍牙功能,可與使用者的藍牙設(shè)備進行配對,例如手機、PDA等設(shè)備,主要目的是實現(xiàn)藍牙免提功能,則使用者可以在行車中利用GPS直接撥打或接聽電話。在GPS設(shè)備與藍牙設(shè)備配對后會自動備份藍牙設(shè)備中的某些信息,其中就包括設(shè)備的ID,所以在獲取到此類GPS設(shè)備時是有可能拓展檢驗范圍,對使用者的其他移動設(shè)備進行掌握的。

8.電話本/通話記錄/短信息

有些高端GPS設(shè)備在與手機進行配對后會自動下載并保留手機中的電話本、通話記錄與短信息,進一步提高對GPS設(shè)備進行證據(jù)獲取的必要性及分析檢驗意義。

9.圖片/視頻/音頻/其它

由于很多GPS設(shè)備可以通過USB連接電腦充當(dāng)大容量存儲器,所以其中很可能存儲有多媒體信息,甚至文件夾文檔等等使檢驗意義延伸至計算機取證。

綜合以上內(nèi)容,可以看出一部GPS設(shè)備能夠儲存大量具有證據(jù)意義的數(shù)據(jù)信息,例如曾經(jīng)到過哪里,選擇的哪種路線,存儲過哪些常去地點、電話聯(lián)系等信息都有可能為辦案人員提供極大的破案線索或確立偵察方向。那么提取數(shù)據(jù)和數(shù)據(jù)檢驗分析是否具備可行性,是否具備潛力向一種較為成熟的技術(shù)手段或檢驗手段發(fā)展,這就需要從GPS導(dǎo)航設(shè)備的技術(shù)特點上進行分析。

二、GPS設(shè)備的技術(shù)特點

首先,GPS的網(wǎng)絡(luò)信號覆蓋率非常高,24顆衛(wèi)星足以覆蓋全球面積98%以上的區(qū)域,一般民用級接收器只要置于室外都會接收到信號,而GPS設(shè)備大都采用自動記錄航跡點的工作模式,這樣就使得GPS設(shè)備一開機就會有“證據(jù)”被記錄,確保證據(jù)信息的充足。

其次,對于各種小型電子設(shè)備而言,取證設(shè)備的開發(fā)難度多數(shù)存在于非標(biāo)化的技術(shù)開發(fā)平臺和數(shù)據(jù)協(xié)議,導(dǎo)致對于很多型號的取證設(shè)備從技術(shù)源頭上受到很多限制。但對于GPS設(shè)備來講,各大廠家的技術(shù)平臺都是相對開放的,而且絕大多數(shù)GPS設(shè)備采用或支持統(tǒng)一的數(shù)據(jù)編碼格式,即NMEA-0183。NMEA是美國國家海洋電子協(xié)會的縮寫,NMEA協(xié)議為不同GPS導(dǎo)航設(shè)備建立了統(tǒng)一的BTCM(海事無線電技術(shù)委員會)標(biāo)準(zhǔn),發(fā)展至今NMEA協(xié)議已經(jīng)是GPS接收機應(yīng)當(dāng)遵守的標(biāo)準(zhǔn)協(xié)議,也是目前GPS設(shè)備上使用最廣泛的數(shù)據(jù)協(xié)議,而對于其他GPS數(shù)據(jù)處理軟件、導(dǎo)航軟件來講,也都遵守或至少兼容這個協(xié)議,這尤其對GPS的數(shù)據(jù)恢復(fù)是一個相當(dāng)有利的條件。

最后,GPS設(shè)備檢驗最大的難度在于設(shè)備的多源性,除市面上常見的品牌GPS設(shè)備外,市場中還有專用GPS,車載原廠GPS,手機GPS和監(jiān)控GPS等用于不同領(lǐng)域、不同應(yīng)用的GPS設(shè)備。有些類型的GPS設(shè)備從設(shè)計上就考慮的數(shù)據(jù)保密性,甚至數(shù)據(jù)通道的封閉性,例如一些車內(nèi)原廠GPS設(shè)備就沒有提供普通規(guī)格的數(shù)據(jù)通道,屬于汽車公司內(nèi)部研制的組件模塊,對于取證來講增加了很大難度。另有一些手機集成商采用外購的方式將GPS芯片和軟件植入手機,而此類軟件開發(fā)包就很少會向用戶或取證開發(fā)商提供,從而加大取證難度,如果再考慮到市面上不計其數(shù)的品牌和型號,不難猜測GPS取證的發(fā)展步伐會像手機取證同樣艱難。