◆王阿寶

（河南省新鄉(xiāng)市人民檢察院 河南 453000）

針對(duì)檢察工作過(guò)程中運(yùn)用的手機(jī)取證分析

◆王阿寶

（河南省新鄉(xiāng)市人民檢察院 河南 453000）

受到計(jì)算機(jī)技術(shù)的高速發(fā)展，正在全球展開(kāi)的信息和信息技術(shù)革命，直接影響著人們的工作和生活方式，也給檢察機(jī)關(guān)職務(wù)犯罪偵查帶來(lái)了機(jī)遇和挑戰(zhàn)，手機(jī)已經(jīng)成為人們?nèi)粘Ｉ钪胁豢苫蛉钡闹匾ㄓ嵲O(shè)備之一，同時(shí)手機(jī)取證也成為在檢察機(jī)關(guān)辦案?jìng)善瓢讣?、獲取關(guān)鍵證據(jù)的重要環(huán)節(jié)之一。

檢察工作；手機(jī)取證；取證對(duì)象

0 引言

手機(jī)功能的不斷完善，深受消費(fèi)者的喜愛(ài)與認(rèn)可，當(dāng)前通訊市場(chǎng)的主要工具過(guò)半已經(jīng)被手機(jī)取代。同時(shí)，由于手機(jī)可以存儲(chǔ)大量信息的特點(diǎn)，它也成為了檢察偵辦案件的重要幫手。因此，檢察工作過(guò)程中通過(guò)手機(jī)取證的方式已經(jīng)越來(lái)越頻繁。

1 手機(jī)取證的重要地位

電子證據(jù)是我國(guó)刑訴過(guò)程中重要的證據(jù)依據(jù)，其中手機(jī)取證方式是電子證據(jù)取證中必不可少的組成部分。在很多案件的偵辦過(guò)程中，為了能夠快速的尋找到犯罪嫌疑人的心理突破口，可以在第一時(shí)間對(duì)其手機(jī)內(nèi)的相關(guān)內(nèi)容進(jìn)行取證分析，從而打破辦案的僵化狀態(tài)。隨著智能手機(jī)的快速發(fā)展，手機(jī)已經(jīng)可以代替電腦進(jìn)行越來(lái)越多的操作，同計(jì)算機(jī)相比，手機(jī)明顯與使用者聯(lián)系更具有緊密性，使用者操作手機(jī)的時(shí)間更多，手機(jī)內(nèi)存儲(chǔ)的內(nèi)容更加豐富，私密性也更強(qiáng)。因此，在進(jìn)行破案的過(guò)程中，檢察人員要不斷提高偵查與取證能力，建立新的取證機(jī)制，做好手機(jī)數(shù)據(jù)的處理與運(yùn)用，所以通過(guò)提高手機(jī)取證在檢察機(jī)關(guān)辦案中的作用對(duì)檢察機(jī)關(guān)破案具有重要價(jià)值及意義。

2 手機(jī)電子數(shù)據(jù)在檢察工作中的取證對(duì)象

人通過(guò)手機(jī)通訊工具與他人進(jìn)行信息的往來(lái)溝通，在這個(gè)過(guò)程當(dāng)中有意無(wú)意、直接間接地留下了在手機(jī)設(shè)備內(nèi)的某些電子痕跡就是手機(jī)電子數(shù)據(jù)。在新刑訴法中明確增加了電子數(shù)據(jù)證據(jù)種類，并將手機(jī)數(shù)據(jù)納入到了電子信息數(shù)據(jù)當(dāng)中，其所存在的表現(xiàn)形式具有多樣化、易銷毀和易篡改等特點(diǎn)。在辦案期間，只要確定其有助于真實(shí)案情的調(diào)查，就可以作為刑訴證據(jù)進(jìn)行應(yīng)用。

手機(jī)電子數(shù)據(jù)存儲(chǔ)的位置主要是手機(jī)自帶內(nèi)存、外置儲(chǔ)存卡等。首先手機(jī)機(jī)身內(nèi)存中存儲(chǔ)著大量的信息，主要包括：手機(jī)串號(hào)、通訊錄、通話記錄、短信、上網(wǎng)記錄、聊天記錄、位置記錄、圖片、視頻和聲音，存儲(chǔ)的文件。其次SIM（UIM）卡也稱為用戶識(shí)別卡，包含著大量的有價(jià)值的潛在電子數(shù)據(jù)，如國(guó)際移動(dòng)臺(tái)識(shí)別碼（IMSI）；最近一次位置登記時(shí)手機(jī)所在位置識(shí)別號(hào)、設(shè)置的周期性位置更新間隔時(shí)間、臨時(shí)移動(dòng)用戶號(hào)等；用戶存儲(chǔ)的電話號(hào)碼，通話記錄、短消息等信息；最后是手機(jī)外置存儲(chǔ)卡，它可以存放音視頻等數(shù)據(jù)信息，市場(chǎng)上以SD卡、MemoryStick等為主。

3 檢察工作運(yùn)用手機(jī)取證的狀況

3.1 成效分析

首先為自偵部門(mén)尋找到了突破案件壁壘的有效線索。在案件的辦理中，很多時(shí)候因?yàn)闆](méi)有直接證據(jù)無(wú)法對(duì)某些犯罪嫌疑人進(jìn)行突破。但是，通過(guò)對(duì)嫌疑人手機(jī)短信等進(jìn)行調(diào)取、恢復(fù)的方式，將可以尋找到相關(guān)證據(jù)，為案件的開(kāi)展與偵辦提供證據(jù)與幫助。同時(shí)，在審查起訴環(huán)節(jié)，收集的手機(jī)電子證據(jù)內(nèi)容也可以作為直接證據(jù)，確認(rèn)犯罪嫌疑人犯下的罪行。因此在案件的偵破中，手機(jī)取證的作用十分重要。

其次，可以為庭審提供可靠的證據(jù)，提高了庭審指控工作的信心。公訴部門(mén)在進(jìn)行案件的偵破過(guò)程中，有時(shí)會(huì)發(fā)現(xiàn)犯罪嫌疑人手機(jī)上可能遺留某些證據(jù)，但是公安機(jī)關(guān)卻沒(méi)有其手機(jī)內(nèi)部的數(shù)據(jù)資料，此時(shí)技術(shù)部門(mén)就需要配合公訴部門(mén)，提取犯罪嫌疑人手機(jī)內(nèi)的數(shù)據(jù)信息，方便案件的取證調(diào)查。比如，可以通過(guò)對(duì)犯罪嫌疑人手機(jī)SIM卡的數(shù)據(jù)恢復(fù)與整理，找到其匯款信息、交流信息等作為直接證據(jù)，經(jīng)過(guò)檢驗(yàn)鑒定后送到法院，可作為直接證據(jù)提高公訴人信心或辦案團(tuán)隊(duì)的士氣。然后可以通過(guò)對(duì)證據(jù)鏈證據(jù)的補(bǔ)充，提高指正的效力。手機(jī)內(nèi)部原始數(shù)據(jù)極易被篡改，為了避免手機(jī)數(shù)據(jù)的變更或者丟失，必須自第一時(shí)間對(duì)犯罪嫌疑人手機(jī)內(nèi)部的固定數(shù)據(jù)進(jìn)行調(diào)取，從而鞏固案件的證據(jù)材料。

最后要通過(guò)破譯手段破解手機(jī)密碼，突破犯罪嫌疑人心理防線。在進(jìn)行犯罪嫌疑人的審訊過(guò)程中，很多人都是冥頑不化并抱有僥幸心理，遲遲不肯招供。而通過(guò)技術(shù)手段破解其手機(jī)密碼（或者繞過(guò)屏幕鎖、PIN鎖），獲取其手機(jī)內(nèi)部與犯罪相關(guān)的信息后，將可以摧毀其心理防線，方便案件的偵破與處理。

3.2 制約手機(jī)取證辦案的問(wèn)題與困難

首先，受各手機(jī)廠家不斷升級(jí)更新其手機(jī)系統(tǒng)版本影響，各種取證難題不斷出現(xiàn)，取證效果不佳：新款安卓手機(jī)越來(lái)越難以ROOT，解鎖或者刷第三方Recovery可能會(huì)觸發(fā)手機(jī)的保護(hù)模式，在沒(méi)有任何警告的情況下自動(dòng)清空data分區(qū)的數(shù)據(jù)；蘋(píng)果手機(jī)IOS4.3以上版本無(wú)法破解屏幕鎖密碼；新版本手機(jī)QQ、微信對(duì)SQLITE數(shù)據(jù)庫(kù)的加密，刪除后無(wú)法恢復(fù)聊天記錄等信息。不同型號(hào)手機(jī)內(nèi)部的RAM及ROM內(nèi)的數(shù)據(jù)信息，由于不同生產(chǎn)廠商的制造的手機(jī)型號(hào)、種類存儲(chǔ)格式、數(shù)據(jù)優(yōu)化處理方式、Linux系統(tǒng)刪除機(jī)制等原因，所以現(xiàn)有的手機(jī)取證工具及技術(shù)根本無(wú)法全部適應(yīng)，因此給手機(jī)取證工作帶來(lái)了技術(shù)難度，增加了取證的困難性。

其次，沒(méi)有充足的技術(shù)人才，且取證方式尚未成熟。當(dāng)前檢察機(jī)關(guān)手機(jī)取證及鑒定部門(mén)人員及設(shè)備相對(duì)匱乏，在辦案工作中往往捉襟見(jiàn)肘。并且，很多檢察機(jī)關(guān)內(nèi)部缺乏專業(yè)性對(duì)口的專職技術(shù)人員，內(nèi)部工作的技術(shù)取證人員大多是通過(guò)自學(xué)或者是直接硬性指派上崗的，由于他們?nèi)狈I(yè)的技術(shù)培訓(xùn)、沒(méi)有足夠的專業(yè)知識(shí)支撐，在加上沒(méi)有過(guò)多的實(shí)踐處理經(jīng)驗(yàn)，最終就導(dǎo)致手機(jī)檢驗(yàn)鑒定取證工作的開(kāi)展一波三折，無(wú)法發(fā)揮實(shí)際效果，影響了案件的偵破與手機(jī)取證的作用。

最后，缺少行之有效、操作性強(qiáng)的電子證據(jù)細(xì)則，與辦案部門(mén)協(xié)作機(jī)制不強(qiáng)。我國(guó)2012年修訂后刑事訴訟法第48條雖明確將電子數(shù)據(jù)納入法定證據(jù)種類，但卻并未對(duì)電子數(shù)據(jù)的收集、審查、認(rèn)定等予以明確。最高人民法院、最高人民檢察院雖然分別在《刑訴法解釋》和《刑事訴訟規(guī)則》中對(duì)電子數(shù)據(jù)的收集、審查、認(rèn)定予以規(guī)范，但均僅有寥寥數(shù)條，且都和視聽(tīng)資料一并固定，無(wú)法凸顯電子數(shù)據(jù)在刑事訴訟中的自身特性，也不能有效解決檢察機(jī)關(guān)在辦案實(shí)踐中對(duì)電子數(shù)據(jù)使用中的諸多困境。

4 檢察部門(mén)手機(jī)取證工作的未來(lái)規(guī)劃

首先，要實(shí)現(xiàn)電子數(shù)據(jù)取證過(guò)程的合法性，制定相關(guān)的法律法規(guī)為手機(jī)取證工作的開(kāi)展提供法律依據(jù)。并且要積極的探索一種技術(shù)與辦案部門(mén)的聯(lián)合協(xié)作機(jī)制，通過(guò)完善流程的方式，實(shí)現(xiàn)手機(jī)數(shù)據(jù)的及時(shí)獲取及固定，通過(guò)實(shí)際成效激發(fā)檢察部門(mén)工作人員對(duì)手機(jī)取證工作開(kāi)展的積極性，提高不同案件中檢察部門(mén)對(duì)手機(jī)取證的水平及能力。

其次，培養(yǎng)專業(yè)的手機(jī)取證等技術(shù)人員。檢察部門(mén)應(yīng)為技術(shù)部門(mén)員工提供先進(jìn)技術(shù)培訓(xùn)學(xué)習(xí)的機(jī)會(huì)，完善手機(jī)取證工作涉及到的法律問(wèn)題的研討工作，積極的開(kāi)發(fā)新型手機(jī)取證技巧、學(xué)習(xí)國(guó)內(nèi)外先進(jìn)的手機(jī)取證技術(shù)，提高手機(jī)取證的可靠性與實(shí)效性。

最后，應(yīng)該增加手機(jī)取證設(shè)備的資金投入。檢察機(jī)關(guān)要增加資金投入，購(gòu)買先進(jìn)的手機(jī)數(shù)據(jù)取證設(shè)備及工具，積極的組建司法鑒定實(shí)驗(yàn)室，吸引優(yōu)秀的電子數(shù)據(jù)技術(shù)人才，提高檢察技術(shù)部門(mén)對(duì)手機(jī)數(shù)據(jù)證據(jù)處理的能力，提高辦案效率，確保檢察辦案工作的順利開(kāi)展。

5 結(jié)束語(yǔ)

綜上所述，在案件的偵破過(guò)程中，手機(jī)取證獲取犯罪嫌疑人違法犯罪證據(jù)的方式已經(jīng)在破案、司法審判中變得越發(fā)的重要。因此，檢察機(jī)關(guān)應(yīng)不斷的提升手機(jī)數(shù)據(jù)取證技術(shù)及能力，發(fā)揮手機(jī)取證在案件偵破、偵辦中的重要價(jià)值。

[1]趙長(zhǎng)江．智能手機(jī)鑒定的困境及對(duì)策[J]．重慶郵電大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2014．

[2]汪振林．電子數(shù)據(jù)原件問(wèn)題研究[J]．重慶郵電大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2012．

[3]陳德俊，丁紅軍．手機(jī)取證研究概述[J]．中國(guó)公共安全（學(xué)術(shù)版），2012．

圖1 電子數(shù)據(jù)取證有效性的證明途徑

在審查以后，如果發(fā)現(xiàn)電子數(shù)據(jù)的制作和獲取的地點(diǎn)、方式、時(shí)間等方面存在問(wèn)題，并且不能對(duì)這一問(wèn)題作出合理的解釋，或者在經(jīng)過(guò)審查以后，不能確定電子數(shù)據(jù)的真?zhèn)?，這種情況下就不能將其作為定案的依據(jù)。在電子數(shù)據(jù)的收集中，根據(jù)相關(guān)的規(guī)范要求，要保證電子數(shù)據(jù)具有證據(jù)能力，必須保證電子數(shù)據(jù)的關(guān)聯(lián)性、合法性。電子數(shù)據(jù)的關(guān)聯(lián)性主要是指相關(guān)的數(shù)據(jù)能夠有效的對(duì)案件進(jìn)行證明，并且具有一定的實(shí)質(zhì)性。合法性則是指在獲取電子數(shù)據(jù)的時(shí)候，取證的主體、方式以及取證的程序和證據(jù)形式必須符合相關(guān)的取證法律規(guī)定，不管取證過(guò)程中的哪一方面不合法，相關(guān)的數(shù)據(jù)都不能作為定案的證據(jù)，因?yàn)槿绻嬖诓缓戏ㄐ?，那么其客觀性也會(huì)受到影響。

4 結(jié)束語(yǔ)

綜上所述，在當(dāng)前互聯(lián)網(wǎng)不斷發(fā)展的社會(huì)背景下，電子數(shù)據(jù)的取證以及鑒定工作也得到了快速的發(fā)展，目前電子數(shù)據(jù)取證的作用已經(jīng)在司法方面得到了有效的發(fā)揮，不過(guò)就取證的真實(shí)性以及網(wǎng)絡(luò)安全方面的問(wèn)題仍然是當(dāng)前研究的重點(diǎn)。雖然相關(guān)的法律法規(guī)、取證技術(shù)、取證理論以及取證工具和取證標(biāo)準(zhǔn)都已經(jīng)得到了不斷的發(fā)展和完善，并且也出現(xiàn)了云計(jì)算、智能設(shè)備以及大數(shù)據(jù)等新型系統(tǒng)，但是電子數(shù)據(jù)的取證以及鑒定工作仍然面臨許多挑戰(zhàn)，因?yàn)檫@些系統(tǒng)的出現(xiàn)，對(duì)取證以及鑒定技術(shù)也提出了新的要求，要想使電子數(shù)據(jù)的真實(shí)性、完整性、證明力等得到有效的保證，相關(guān)部門(mén)就需要不斷的努力，促進(jìn)我國(guó)電子數(shù)據(jù)取證以及鑒定水平的不斷提升。

參考文獻(xiàn)：

[1]金波，楊濤，吳松洋，黃道麗，郭弘．電子數(shù)據(jù)取證與鑒定發(fā)展概述[J]．中國(guó)司法鑒定，2016．

[2]陳偉，SMIELIAUSKAS Wally．大數(shù)據(jù)環(huán)境下的電子數(shù)據(jù)審計(jì)：機(jī)遇、挑戰(zhàn)與方法[J]．計(jì)算機(jī)科學(xué)，2016．