張偉

摘 要：隨著當(dāng)前的科學(xué)技術(shù)水平的提高，在偵查破案的過程中對手機電子物證的應(yīng)用就顯得愈來愈重要，從手機當(dāng)中提取相應(yīng)的信息，對偵查破案就能起到促進(jìn)作用?；诖?，本文先就偵查破案中手機電子物證的作用發(fā)揮物證檢驗原則加以闡述，然后就偵查破案中手機電子物證檢驗內(nèi)容和應(yīng)用要點進(jìn)行探討，最后對手機電子物證在偵查破案當(dāng)中的實際應(yīng)用詳細(xì)探究，希冀能在對手機電子物證的應(yīng)用研究分析，能有助于解決實際當(dāng)中的問題。

關(guān)鍵詞：偵查破案；手機電子物證；應(yīng)用流程

中圖分類號：TP399-C2；D925.2 文獻(xiàn)標(biāo)識碼：A 文章編號：1671-2064（2018）16-0022-02

從近些年的偵查破案的工作實踐的結(jié)果能夠發(fā)現(xiàn)，手機電子物證的應(yīng)用，從中提取相應(yīng)信息，對偵查破案提供線索有著重要作用，手機也成為物證檢驗堅定的重要對象。在當(dāng)前對手機電子物證的檢驗發(fā)展速度比較快，技術(shù)的應(yīng)用對偵查破案的效率提高也提供了技術(shù)支持。通過從理論層面對手機電子物證的的應(yīng)用分析，從理論層面對其重要性能進(jìn)一步的豐富，從而能為實際的偵查破案發(fā)展提供相應(yīng)參考依據(jù)。

1 偵查破案中手機電子物證的作用發(fā)揮物證檢驗原則

1.1 偵查破案中手機電子物證的作用發(fā)揮

我國的偵查破案手段在向多樣化方向發(fā)展，信息化技術(shù)的廣泛應(yīng)用下，人們對智能手機的應(yīng)用數(shù)量也在大大增加，智能手機已經(jīng)成為人們生活和工作當(dāng)中必備的通訊工具，不只是撥打以及接收電話和信息，也能進(jìn)行上網(wǎng)以及支付等相應(yīng)的服務(wù)[1]。智能手機功能的多樣化，手機的使用人群也向著年輕化的趨勢發(fā)展，智能手機的普及率也愈來愈高。根據(jù)據(jù)美國Zenith最新研究報告，2018年全球智能手機使用量會穩(wěn)步提高，而中國的智能手機用戶數(shù)量達(dá)到十三億人次。智能手機的應(yīng)用方便了人們的生活和工具，并且對偵查破案的工作也提供了很大方便，成為偵查破案當(dāng)中新的“指紋”。

偵查破案工作的實施過程中，需要對物證手機使用者進(jìn)行確定，犯罪現(xiàn)場發(fā)現(xiàn)遺留的手機以及犯罪嫌疑人身上和住所環(huán)境發(fā)現(xiàn)他人的手機等，這些都是查找以及確定被害人身份，以及證明嫌疑人和犯罪活動相關(guān)的物證[2]。通過這樣的方式應(yīng)用就和傳統(tǒng)的DNA檢驗查找確定嫌疑人以及被害人等有著類似的規(guī)律，所以手機電子物證就成為偵查破案當(dāng)中新的“指紋”，對破案效率的提高起到了積極促進(jìn)作用。

另外，手機電子物證在偵查破案當(dāng)中的應(yīng)用，能夠有效節(jié)約時間，提高偵查破案的整體效率。手機電子物證的檢驗結(jié)果當(dāng)中，會有諸多的信息，這些信息就成為確定手機使用者以及SIM卡手機出廠號，能夠從網(wǎng)絡(luò)服務(wù)商找到用戶身份。手機當(dāng)中通話記錄以及短信內(nèi)容和電話簿信息等，也能夠為確定使用者身份提供線索[3]。當(dāng)前的智能手機的存儲空間大大增加，一些人把諸多私人信息存儲在收集中，這些信息在偵查破案當(dāng)中都有著很大的幫助，能夠有效節(jié)省時間成本。

1.2 偵查破案中手機電子物證檢驗原則

偵查破案中對手機電子物證的應(yīng)用中，進(jìn)行檢驗是比較關(guān)鍵的，手機物證檢驗主要是通過物證鑒定原理方法程序等，對手機當(dāng)中的信息作為犯罪偵查線索或者是法庭證據(jù)。手機電子物證的檢驗已經(jīng)成為刑事偵查工作當(dāng)中的重要內(nèi)容，這對提高偵查效率有著積極作用。在對手機電子物證檢驗的過程中，就要遵循相應(yīng)的原則，提高物證檢驗的整體質(zhì)量，只有從這些基礎(chǔ)層面得到了加強，才能保障其作用充分發(fā)揮。

（1）在合法的原則方面要加強重視，通過法定機構(gòu)堅定人員依照法律法規(guī)等要求進(jìn)行檢驗，對于特定對象采取合法手段進(jìn)行取證工作[4]。（2）就要注重及時取證原則的遵循。偵查破案的過程中，確定了手機物證檢驗對象后就要做好及時取證的工作，避免數(shù)字信息刪除以及修改等問題出現(xiàn)。（3）偵查破案中對手機電子物證的檢驗要注重全面性原則的遵循，保障信息的獲得全面，就要從手機內(nèi)外存儲卡以及通話記錄清單和運營網(wǎng)絡(luò)等諸多層面進(jìn)行檢驗，將能夠應(yīng)用到的電子信息都要進(jìn)行作為檢驗的對象，不能存在遺留的現(xiàn)象。（4）在對手機電子物證檢驗的過程中，要充分注重?zé)o損取證的原則遵循，也就是在取證前屏蔽無線通信網(wǎng)以及收集信息交互，保障內(nèi)容的完整性[5]。只有從這些原則方面加強重視，才能將手機電子物證檢驗的質(zhì)量得以控制。

2 偵查破案中手機電子物證檢驗內(nèi)容和應(yīng)用要點

2.1 偵查破案中手機電子物證檢驗內(nèi)容

偵查破案過程中對手機電子物證信息的獲得是比較重要的，其中涉及到的信息內(nèi)容比較多樣化。如手機存儲信息數(shù)據(jù)。偵查破案過程中的手機電子物證的取證主要是從手機和相關(guān)設(shè)備當(dāng)中獲得和案件相關(guān)的電子數(shù)據(jù)信息，然后將其作為是重要線索和支撐性的證據(jù)。智能手機的應(yīng)用多是進(jìn)行聯(lián)網(wǎng)使用的，所以業(yè)務(wù)以及應(yīng)用功能的增加，使得案件的偵查當(dāng)中也能提供相應(yīng)的數(shù)據(jù)，手機電子取證成為破案的重要節(jié)點，有的是成為關(guān)鍵性的節(jié)點。

從手機當(dāng)中能夠?qū)?shù)據(jù)進(jìn)行分析應(yīng)用，這對案件的偵查就能進(jìn)行提供線索。其中的通用功能信息是比較重要的信息類型，電話簿就是比較重要的，其中有聯(lián)系人姓名和號碼等相應(yīng)的信息，多是在SIM卡當(dāng)中，電話簿的數(shù)據(jù)刪除能通過恢復(fù)方式獲得，這就成為取證的信息對象。再者，通話記錄信息也是比較重要的內(nèi)容，這是手機當(dāng)中呼入呼出和沒有接聽的信息記錄，這些信息刪除后也能通過恢復(fù)技術(shù)進(jìn)行獲得，這也是取證重要對象。再有就是短信信息，對于發(fā)送和接收以及刪除和草稿箱等信息也能為偵破案件提供線索[6]。數(shù)據(jù)信息當(dāng)中的軟件信息也是比較重要的信息內(nèi)容，在這一方面主要就是對一些常用的軟件信息的獲得，如導(dǎo)航信息，以及社交軟件信息，這樣能從聊天記錄當(dāng)中獲得相應(yīng)的有價值信息，對偵查破案能發(fā)揮積極作用。手機基本的信息也是比較重要的，其中就有系統(tǒng)程序緩存文件以及數(shù)據(jù)庫相應(yīng)信息數(shù)據(jù)內(nèi)容。

另外，偵查破案當(dāng)中手機電子物證信息中的存儲設(shè)備也是比較重要的內(nèi)容。從數(shù)據(jù)存儲設(shè)備中的信息內(nèi)容來看，主要有外部存儲設(shè)備和內(nèi)部存儲設(shè)備的信息內(nèi)容，才能夠外部存儲設(shè)備的信息來看，主要有存儲卡以及收集同步的個人計算機信息等。內(nèi)部的存儲設(shè)備主要有ROM存儲設(shè)備以及閃存和SIM卡等相應(yīng)的信息內(nèi)容。而SIM卡是網(wǎng)絡(luò)運營商為其提供的信息識別模塊，通話中是進(jìn)行加密處理的，能存儲相應(yīng)的電話簿以及短信和通話記錄等信息內(nèi)容。而ROM主要是存儲操作系統(tǒng)配置文件的，這些信息的獲得都能有助于偵查破案工作的發(fā)展需要。

2.2 偵查破案中手機電子物證應(yīng)用要點

偵查破案當(dāng)中對手機電子物證的應(yīng)用過程中，要能按照規(guī)范的流程，這樣才能保障手機電子物證的應(yīng)用質(zhì)量。手機電子物證的提取以及送檢保護(hù)的操作中，取證是手機偵查破案的基礎(chǔ)，是和計算機取證相似的，取證要保證其規(guī)范化以及方法的科學(xué)性，把手機取證歸為電子物證取證的范疇，由于容易被篡改以及銷毀就要在第一時間取證，在取證中避免有不合理操作。收集檢驗后的保護(hù)工作要按照要求做好。手機電子物證的檢驗過程中，需要檢驗的內(nèi)容是比較多的，智能手機SIM卡和內(nèi)存部分展開就要注重采用專用的取證設(shè)備內(nèi)置讀卡器，這對緊急情況直接取證就提供了方便，在轉(zhuǎn)換器直接轉(zhuǎn)換成數(shù)據(jù)下，能夠?qū)Ω鞣N電話卡適用。通過手機取證軟件和UICC讀卡器的綜合應(yīng)用下，能保障偵查的靈活性，結(jié)合操作經(jīng)驗習(xí)慣選擇相應(yīng)取證軟件，這樣就能提高信息提取效率[7]。手機電子物證恢復(fù)方面是比較關(guān)鍵的，主要是對內(nèi)部存儲大量電子物證，由于某些情況遭到刪除，未能獲得重要電子物證資源就要采用恢復(fù)技術(shù)對這些電子物證資源實施恢復(fù)，從而能夠為偵查案件帶來幫助。

3 手機電子物證在偵查破案當(dāng)中的實際應(yīng)用

手機電子物證在偵查破案當(dāng)中的應(yīng)用過程中，要能夠建立主動偵查的策略，這是提高偵查破案質(zhì)量的重要舉措。調(diào)查申請的環(huán)節(jié)，向上級部門申請涉案人員主動調(diào)查許可，以及完成和網(wǎng)絡(luò)運營商的溝通工作。實際的調(diào)查過程中，和網(wǎng)絡(luò)運營商積極配合，對相應(yīng)手機電子物證信息進(jìn)行取證，如通話記錄內(nèi)容以及短信記錄和上網(wǎng)記錄等相應(yīng)內(nèi)容，在監(jiān)控技術(shù)的應(yīng)用下，能采用遠(yuǎn)程技術(shù)獲得手機存儲文件信息，激活麥克風(fēng)以及攝像頭來實施現(xiàn)場的音視頻收集工作。對于證據(jù)類型分析環(huán)節(jié)的策略實施過程中，就要注重向手機移動運營商獲得用戶等級信息和通信記錄等內(nèi)容，確定身份信息明確嫌疑人和聯(lián)系對象身份。通過多種數(shù)據(jù)的支撐身份證據(jù)，對嫌疑人的衛(wèi)星定位信息獲得，明確嫌疑人準(zhǔn)確位置。

手機電子物證應(yīng)用在偵查破案當(dāng)中，由于手機電子信息的易丟失以及脆弱性等特征，在進(jìn)行信息的提取以及保管和送檢等環(huán)節(jié)中，操作不當(dāng)就會造成信息的丟失，會對檢驗結(jié)果以及證據(jù)價值造成不利影響。對于手機檢材提取的時候提取時候是關(guān)閉狀態(tài)就不要開啟，提取的時候是待機狀態(tài)通常記錄手機通話記錄以及短信息和電話簿內(nèi)容等復(fù)制拍照然后關(guān)機。這樣能夠避免新的網(wǎng)絡(luò)通信信息存儲中重新被刪除的存儲器空間徹底毀壞和刪除信息，這些信息通常是有著很高偵查和證據(jù)價值的。進(jìn)行提取政務(wù)的時候偵查人員要注意不能讓嫌疑人以任何理由接觸手機檢材，避免對其造成破壞。并要在檢材提取的時候詢問以及尋找手機PUK碼或者是PIN碼，對手機充電器以及數(shù)據(jù)線附件和說明書等內(nèi)容也要提取。

手機電子物證在偵查破案當(dāng)中進(jìn)行應(yīng)用的時候，就要注重提取后的工作妥善執(zhí)行，要避免將收集信息作為證據(jù)使用時受到換衣，接到電子勘察令或是受理電子物證檢材之后就要第一時間獲得手機信息，避免關(guān)鍵的信息丟失和篡改等，滿足追擊逃犯需要。手機電子物證進(jìn)行提取的過程中，以及對其固定和封存的時候就要依照規(guī)范執(zhí)行，封存檢材不解開封存狀態(tài)不能使用，嚴(yán)格按照扣押程序進(jìn)行執(zhí)行，保障手續(xù)的合法完備。手機電子物證的提取過程中，有時個性化的鈴聲也能有助于偵查人員的破案。如搶劫的犯罪活動當(dāng)中受害人以及目擊者聽到罪犯的手機來電鈴聲，鈴聲非常的個性化對偵查工作就有著積極作用。例如英國倫敦的儀器重大珠寶搶劫案件發(fā)生中，罪犯在活動中通過手機接聽同伙的電話，被劫持的受害人聽見和看到顯示手機屏幕上的來電號碼，最后根據(jù)號碼和手機檢驗結(jié)果偵破了這一案件。

4 結(jié)語

綜上所述，對于偵查破案的工作的開展中，在對手機電子物證的取證應(yīng)用下，能夠有助于案件的偵破，提高破案的效率。物證鑒定實驗室開展的手機物證檢驗，能對手機當(dāng)中的信息有效提取，從而找到有價值的信息，這對偵破實際案件就能發(fā)揮積極促進(jìn)作用。

參考文獻(xiàn)

[1]李萍，王文豪.手機電子物證在偵查破案的應(yīng)用分析[J].科技展望，2016，（36）：146.

[2]王勝.淺析電子物證在刑事案件中的重要作用[J].法制博覽，2016，（19）：170.

[3]王牧，李娜.手機物證檢驗在刑事偵查中的應(yīng)用[J].知識經(jīng)濟(jì)，2014，（19）：33.

[4]羅文華.從系列搶劫案件的破獲看手機信息分析實踐[J].警察技術(shù)，2014，（04）：60-62.

[5]陳天.當(dāng)前電子物證檢驗工作探討[J].現(xiàn)代商貿(mào)工業(yè)，2012，（19）：163.

[6]蔣鵬飛.高科技偵查之利弊權(quán)衡及其規(guī)制[J].法治研究，2017，（08）：84-96.

[7]謝建江，郭文舉.論電子物證在刑事案件中的重要作用[J].信息網(wǎng)絡(luò)安全，2016，（08）：36-37.