摘 要：本文介紹了手機證據(jù)的來源和獲取，通過上述的介紹總結(jié)了當前手機取證過程中存在的一些主要問題，提出了做好手機取證及電子證據(jù)獲取工作的有效措施，最后對手機取證的發(fā)展方向和前景進行了展望。

關(guān)鍵詞：手機取證；電子證據(jù)；獲??；發(fā)展；展望

中圖分類號：D918.2

隨著移動通信技術(shù)的不斷發(fā)展和進步，提供的服務(wù)形式和種類不斷增加，手機已成為人們工作、生活、娛樂等必不可少的工具，然而，有很多不法分子看中了這個有力的工具，利用手機進行詐騙等違法犯罪活動，造成了很大的社會危害。手機取證就是在這樣的背景下產(chǎn)生和發(fā)展的，它是打擊這類違法犯罪活動的一個非常有效的處理手段。手機取證要解決的核心問題就是要獲得具有法律效力并且可以被法庭所認可和接受的證據(jù)，因此，需要在這個過程中將手機中及網(wǎng)絡(luò)運營商數(shù)據(jù)庫中的數(shù)據(jù)等進行有效的收集、保全和分析。為了有效的打擊和遏制違法犯罪活動，保障人民權(quán)益不受侵害，打造和諧穩(wěn)定的社會環(huán)境，進行充分的手機取證技術(shù)研究，是非常必要的，也要及時的進行。

1 取證源

1.1 SIM卡。在通信網(wǎng)絡(luò)組成中，移動通信終端的設(shè)備是由手機與SIM卡來共同構(gòu)成的。SIM卡是為通信客戶識別模塊的身份識別卡。移動通信網(wǎng)絡(luò)就是憑借此卡對通信用戶的身份信息進行鑒別，并且同時對移動通信用戶通話和信息進行加密。目前，SIM卡的存儲容量分為16kB、32kB和64kB等幾種。

1.2 手機內(nèi)/外置存儲卡。隨著智能手機的不斷推出，手機的功能不斷的增強，手機內(nèi)置的存儲芯片也不斷擴充。根據(jù)存儲數(shù)據(jù)的不同來說，手機內(nèi)存可分為動態(tài)的存儲區(qū)和靜態(tài)的存儲區(qū)。從更好的完成手機調(diào)查取證工作來講，具有更大價值的證據(jù)數(shù)據(jù)是靜態(tài)存儲區(qū)中的數(shù)據(jù)。另外，為了滿足客戶的其它個性化需求，許多手機生產(chǎn)商為客戶提供了外置的存儲卡，主要是幫助客戶來擴充手機的存儲容量。外置存儲卡在處理涉及版權(quán)或著作權(quán)的案件時是一個重要的證據(jù)來源。

1.3 移動網(wǎng)絡(luò)運營商。移動網(wǎng)絡(luò)運營商具有記錄通話數(shù)據(jù)的完整數(shù)據(jù)庫，可以完整的記錄移動通信客戶的通話信息，包括通話時間、地點、時長、通話類型等，除此之外，還有移動通信用戶注冊的完整信息數(shù)據(jù)庫，這些都存儲著大量的潛在證據(jù)。在移動通信用戶注冊信息數(shù)據(jù)庫中，包括用戶的姓名、家庭住址、手機號碼、開通服務(wù)的證件號碼、PIN碼和PUK碼和所開通的服務(wù)類型信息。這些都是可以獲取的證據(jù)信息。在我國，隨著工信部門和運營商的共同推動和努力下， “手機實名制”也有望早日實現(xiàn)，在這樣的環(huán)境背景下，這些信息可在案件調(diào)查和取證過程中起到巨大的實際作用。

2 取證過程中的證據(jù)獲取方法

2.1 SIM卡的證據(jù)獲取。目前，對SIM卡進行證據(jù)獲取的常用方法主要有兩種，一個是在智能讀卡器的作用下利用讀卡器的設(shè)備功能對SIM卡中的數(shù)據(jù)進行有效的提取。在此方法過程中，讀卡器使用的數(shù)據(jù)訪問指令集需要完全符合歐洲電信標準協(xié)會TS31. 101和TS51. 011標準，否則很難將SIM卡中的數(shù)據(jù)進行獲取。另外一種方法可以通過指令操作直接來完成SIM卡中數(shù)據(jù)的獲取。

2.2 手機存儲卡的證據(jù)獲取。（1）AT指令集。AT指令集是由國外的公司設(shè)計的，1990年以前，只是用來控制調(diào)制解調(diào)器，隨著技術(shù)的不斷發(fā)展，應(yīng)用于手機的AT指令集也被研究人員開發(fā)出來。通過使用應(yīng)用于手機的AT指令集，我們可獲得手機生產(chǎn)企業(yè)、手機型號、操作系統(tǒng)類型、、電話記錄等多種手機信息；（2）手機生產(chǎn)商提供的軟件包。當前，為了獲得手機中存儲數(shù)據(jù)的鏡像功能，很多手機里都會附帶一些與手機同步數(shù)據(jù)的軟件包。常見的軟件有ES 任務(wù)管理器、Google 星空地圖、百度地圖、支付寶軟件、QQ同步助手、微軟瀏覽器、360瀏覽器、新浪微博、手機備份軟件等，這些可從手機內(nèi)存中得到電話簿、電話記錄、短消息記錄以及個人行程表等信息；（3）OBEX。OBEX最早是由微軟、蘋果和諾基亞公司專門為紅外線傳輸而制定的一套協(xié)議規(guī)則，它在功能上類似于HTTP協(xié)議。OBEX能夠具有以下幾個特點：可實現(xiàn)快速開發(fā)、可用在資源有限的小型設(shè)備上、跨平臺、柔性的數(shù)據(jù)支持、方便的作為其他Internet傳輸協(xié)議的上層協(xié)議、可擴展性、可測試可調(diào)試。

3 做好手機取證及電子證據(jù)獲取工作的有效措施

3.1 強化分析手機取證的資料。手機取證包含了很多方面的工作，在這些工作中，資料和數(shù)據(jù)的分析和研究是非常關(guān)鍵和最重要的，因此，各級管理部門需要引起高度的重視。需要有人專門負責資料和數(shù)據(jù)的收集、整理、編輯、分析，分析工作人員要各自分好工，對手機取證的資料進行細致認真的編輯和整理，嚴肅認真的完成好分析工作，為確保手機取證工作完成好打下堅實的基礎(chǔ)。

3.2 全面提高手機取證人員的專業(yè)素質(zhì)。手機取證這項工作需要很高的專業(yè)知識和技術(shù)，手機取證人員必須具備過硬的專業(yè)素質(zhì)和水平，因此，還要對手機取證人員進行專業(yè)的技術(shù)培訓(xùn)工作，全面提高手機取證人員的專業(yè)素質(zhì)，從而能夠適應(yīng)手機取證工作發(fā)展的要求。除此之外，要全面了解手機取證的方法，尋找各種規(guī)律，分析好手機取證的數(shù)據(jù)。

3.3 手機取證人員要保持責任意識。一個人的力量畢竟是有限的，特別是完成好一項不容易完成的工作。對于做好手機取證這項工作，實現(xiàn)手機取證工作的高效、穩(wěn)定而持續(xù)發(fā)展，提高手機取證的能力和水平，就需要我們手機取證人員保持責任意識，珍愛自己的工作崗位，立足于工作崗位，發(fā)揮自己的主觀的能動性，做到吃苦耐勞，樹立服務(wù)意識，提高手機取證的水平和能力，這樣才可以扎實有效的完成好手機取證這項工作，也只有做到這些，才能推動手機取證工作的健康、可持續(xù)的進步和發(fā)展。

3.4 加強學(xué)習，和先進的手機取證機構(gòu)進行溝通和聯(lián)系。在手機取證方面，很多發(fā)達國家都走在世界的前列，做的比較出色的有西班牙、法國、英國、意大利、美國等國家。而我國的手機取證工作起步比這些國家都較晚，研究的水平和試驗的能力較低，與一些發(fā)達國家相比還存在一定的差距。因此，如何縮小這種差距，實現(xiàn)手機取證工作的健康、可持續(xù)的進步和發(fā)展，就需要我們的手機取證人員加強專業(yè)知識的學(xué)習，和這些國家的先進的手機取證機構(gòu)進行有效的溝通和聯(lián)系，借鑒其先進的手機取證和分析經(jīng)驗，根據(jù)自己的實際需要，進行一些實際的取證合作，主要是不斷的進行完善和總結(jié)經(jīng)驗，扎實有效的做好手機取證工作。

4 結(jié)束語

目前，我國打擊手機犯罪的相關(guān)法律和條例還不完善，而且對手機詐騙等犯罪還沒有引起足夠的認識，仍存在一些監(jiān)管空白和很多的漏洞，尚未有完全符合法庭取證要求的工具和方法，有些取證軟件也無法保證取證數(shù)據(jù)的完整性和一致性。移動運營商還無法監(jiān)控短信消息的內(nèi)容，如果能研究出如同對付垃圾郵件那樣的處理技術(shù)，將大大提高打擊手機犯罪的力度；所以，至今仍然沒有統(tǒng)一、有效的手機取證技術(shù)標準和規(guī)范來對不同生產(chǎn)廠商、型號和軟件系統(tǒng)的手機進行取證。

關(guān)于手機取證的未來發(fā)展方向，一方面研發(fā)人員需要整合資源，建立創(chuàng)新研究團隊，做好產(chǎn)學(xué)研合作，繼續(xù)加強對手機取證工具、軟件和方法的研發(fā)，改善它們的取證效果，使其符合法庭取證的各項要求。另一方面，各手機生產(chǎn)廠商與取證專家之間可通過交流協(xié)作制定出統(tǒng)一的手機取證技術(shù)標準。此外，應(yīng)完善打擊“手機犯罪”相關(guān)法律，強化有關(guān)“手機犯罪”的補充立法和立法解釋工作，加強有關(guān)“手機犯罪”的配套行政立法工作，從法律法規(guī)上不給犯罪份子留下空子，切實有效地打擊手機犯罪。作為工信部門和通信運營商要切實加強合作，共同推進“手機實名制”的早日實施，從源頭上治理好手機詐騙等犯罪。

參考文獻：

[1]吳葉科，宋如順.陳波基于手機的取證調(diào)查模型研究[J].計算機時代，2010（12）：24-26.

[2]劉洋洋.手機取證技術(shù)研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2011（05）：31-33.

[3]麥永浩.計算機取證與司法鑒定[M].北京：清華大學(xué)出版社，2009.

[4]趙小敏.手機取證概述[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2005（12）：79-81.

作者簡介：張昕（1982.10-），男，湖南長沙人，助理工程師，本科，研究方向：計算機網(wǎng)絡(luò)。

作者單位：長沙市公安局 410007