手机取证与电子证据获取研究

王召辉

摘要：伴随移动通讯技术的不断发展，手机取证成为打击手机犯罪的一种重要方法，其刻意提供给法庭所认可的证据，这样就能有效的打击手机违法犯罪活动。本文通过对手机取证的取证源进行详细的阐述，简析取证中用到的具体方法，进而提出了如何做好手机取证与电子证据获取工作的策略。

关键词：手机取证；电子证据；取证源；方法

前言

随着移动通讯技术的不断发展，手机已经成为人们生活必需品，这就导致了手机犯罪事件的攀升，因此，如何使用手机取证与电子证据获取成为解决手机犯罪的一大利刃。手机取证指的就是利用手机获取具有法律效力的证据，而在取证的过程中，就需要对手机的数据库进行有效的搜集，进而有效的提供给手机犯罪案件。为了更好地打击手机犯罪的发生，为人们营造更好地社会环境，就需要对手机取证的方法技术进行不断地优化改良，这样才能使手机取证技术跟上手机犯罪的步伐。

一、手机取证与电子证据获取的源泉概述

手机取证与电子证据获取的源泉我们可以将其分为三方面的运用：首先，对于手机存储卡的运用。手机均存在存储卡，在智能机出现之前大部分手机的存储卡都是外置的，这都是为了提高手机的存储容量，而随着智能机的出现，大部分外置存储卡被内置存储卡所取代，而内置存储卡给人们带来了更多的便利，存储容量也在不断地增加[1]。而手机内置存储卡是证据数据的主要存储部位，能够为手机调查取证公祖提供强大的信息。其次，对移动网络运营商的运用。对于我国来说，目前移动网络运营长有移动、联通和电信三个厂家，而移动网络运营商对于用户的通话信息能够进行随时额记录，其记录的数据被存放于数据库，通过记录很详细，不仅包括时间和时长，而且详细到通话的地点。除此以外，在用户注册手机号的时候，通过实名制的运用，能够采集用户的姓名、家庭住址等详细的信息，这些都能够给手机取证提供有用的信息。最后，对于SIM卡的运用。众所周知，任何一部手机中都存在必不可少的SIM卡组件，它是为通信客户设计的身份识别卡，每一部手机的使用，都需要SIM卡的支撑。而对于移动网络运营商来说，正式通过SIM卡对用户的身份进行识别，并且能够对用户的信息进行存储加密，包括用户日常的通话等都会有详细的记录，因此，SIM卡是取证源最基本的组成部分。

二、如何利用手机存储卡和SIM卡进行手机取证

首先，对于SIM卡来说，其证据获取主要分为以下两种方法：第一，智能读卡器。这也是SIM卡读取的基本方法，它能够有效的对SIM卡中的数据进行提取，而在这一过程中读卡器使用的数据访问指令集也有这一定的要求，其必须完全符合欧洲电信标准协会TS31.101和TS51.011标准，这也是SIM卡被能被有效读取的前提条件；第二，指令操作。这种方法不同于智能读卡器，对SIM卡的读取相对比较容易，可以通过指令操作直接来完成SIM卡中数据的获取。

其次，对于手机存储卡来说，其证据获取可以通过以下两个方面。第一，手机生产商提供的软件包。对于大部分手机来说，手机里都会存在一些具备同步数据作用的软件包，这些软件包能够为证据提取人员提供用户的电话簿等信息。第二，AT指令集。手机AT指令集的使用，可以使工作人员获取到手机生产企业的信息，而且还可能准备定位手机型号和电话记录，从而为工作人员掌握多项信息提供条件。

三、提高手机取证与电子证据获取工作效率的策略

（一）强化资料分析工作

对于手机取证整个过程来说，其工作分为多个方面，而资料分析是手机取证工作至关重要的部分，是手机取证工作的顺利进展的前提条件。因此，管理部门需要足够重视资料分析工作的效率，提高资料分析人员的工作效率。对于分析人员来说，要做到分工明确，资料数据的整理和分析尽量分开，不断加强取证机构之间的沟通协作，从而提高整个国家取证与电子证据获取工作的效率，为确保手机取证工作完成好打下坚实的基础。

（二）提高手机取证人员的专业素质

对于手机取证来说，需要取证人员具备很高的专业水平，因此，为提高手机取证和电子证据获取工作的效率，就需要对手机取证人员进行全面的培训，最大程度的提高手机取证工作人员的专业技术水平，从而使其能够完全适应取证工作不断发展对人才的需求。相关单位可以通过定期培训的方式，引进先进的专家为取证人员进行专业培训，也可以加强取证工作人员之间的交流合作，从而促进取证人员队伍素质的总体提高。

（二）提高手机取证人员的责任意识

手机取证人员的责任意识对其工作的完成有着重要的促进作用，是手机取证与电子证据获取工作得以有效推进的重要条件。为了能够更好地完成手机取证与电子证据获取工作，不仅需要取证人员具备高超的专业技术水平，而且需要取证人员保持责任意识，做到吃苦耐劳，全身心投入到自己的工作中来，充分的调动取证人员的工作积极性，提高取证人员的主管能动性，而不是一味地要求其认真努力工作，这样才能使其专业能力得到充分的发挥，保证手机取证工作的顺利完成[3]。

（三）加强手机取证机构间的沟通

对于我国来说，目前的手机取证技术水平还明显落后于其他发达国家，其研究水平和试验能力普遍较低，因此，为了更好的提高我国手机取证和电子证据获取工作的技术水平，就需要我们不断加强手机取证专业人员的培训，通过分析我国的现实情况，充分借鉴国外先进的手机取证技术经验，不断总结自己的发展不足，加强国内取证机构之间的交流沟通，分享其工作成功经验，同时总结各取证机构之间的不足，从而促进我国取证人员总体素质水平的提升，提高各取证机构的手机取证和电子证据获取的工作效率。

结束语

对于我国目前来说，利用手机犯罪的时间屡见不鲜，而在监管方面存在很多漏洞，手机取证和电子证据获取的效率较低，严重影响了案件侦破的速度。对于手机未来取证来说，首先，要不断增强研发人员的专业技术水平，努力做好产学研合作，创新技术方法，不断研发高校精准的手机取证软件，从而很好地提高手机取证的效率。另外，手机生产厂家可以加强对手机出厂环节技术把控，制定出统一的手机取证技术标准。通过多项技术的研发运用，提高手机取证与电子证据获取工作效率。

参考文献：

[1]方剑锋.手机取证及其电子证据获取研究[J].“决策论坛—区域发展与公共政策研究学术研讨会”论文集（下），2016.05.

[2]张昕，刘蓉.浅析手机取证及电子证据获取[J].计算机光盘软件与应用，2014（03）.

[3]於躍，潘程，陈潮.安卓手机调查取证[J].电子测试，2016（05）.