【手机取证在治安案件中的应用9500字（论文）】

手机取证在治安案件中的应用摘要随着信息技术的广泛应用，手机已成为现代生活中不可缺少的通讯工具。随着移动通信技术的发展，智能化的应用越来越多，手机已经成功地取代了部分个人电脑的功能，所以很多手机用户使用手机来保存重要的个人信息或其他信息。在公安案件中，手机作为取证和电子数据的证据越来越重要，利用专业技术手段提取电子数据的手机取证工作在公安案件中的作用日益凸显。能够成功开展手机取证，从手机中提取有效线索和证据，对案件的侦查，起着非常重要的作用。但是，在手机取证过程中，还存在着一些认识不足、法律程序不完善、技术措施不完善等问题，亟待完善。本文介绍了在同一时间在治安案件证据的手机应用，也将对手机取证的一些问题进行讨论，所以在这方面的手机取证中的应用，中国的立法、司法、执法和执法制度更加完善，使社会正义反映。关键词：手机取证；治安案件；应用；法律法规目录24666一、引言 一、引言（一）研究背景进入21世纪，个人移动电话快速发展，普及率逐步提高。特别是随着Google公司和Apple公司相继推出了Android手机系统和IOS手机系统后，智能手机（SmartPhone）已经取代了传统功能型手机，引领个人手机进入一轮新的飞速发展。智能手机系统是智能手机的根本，最大的进步是与传统功能手机的区别，统一管理硬件和软件的智能手机资源，手机从智能移动通信工具到一个简单的智能终端具有无限的可能性，是日常生活必不可少的。同时，手机硬件的发展速度发展速度比计算机硬件，更高的高清摄像头，多处理器，大容量内存已经应用于智能手机，其性能不弱于几年前的个人电脑。随着移动技术的发展，移动通信网络发展迅速，如今国内三大通讯运营商都已经建成了自己的3G（3rd-Generation）网络，更先进的4G网络也已经进入试运行阶段。手机网络已经全面和互联网相融合，传输速度早已超过Mbps级别，通过智能手机和高速手机网络进行视频传输已经在医疗、安防、物流等行业内得到应用，并取得了不错的成效。[[][]文森.电子取证技术在毒品犯罪案件中的应用研究[D].兰州理工大学,2014.[3]刘良钢.电子证据在治安案件查处中的应用[J].福建公安高等专科学校学报,2007,05:42-46.目前，中国的公共安全形势日益严峻，各类重大突发事件、恐怖活动、群体性事件的发生。这种报警如果不及时正确的治疗，很容易在短时间内迅速扩大和不可控的，或安全隐患更多的人民的生命和财产；或迷惑更多不明原因的人，人民内部矛盾激化；甚至被敌对势力危害国家安全的使用。要解决这些问题，需要把握两个关键点：及时性和正确性。及时性要求公安机关迅速作出反应，控制范围和影响，警方在恶化的情况下，有权要求公安机关以正确的方式处理，但不负激励。只有首次将犯罪现场、案发现场、现场、现场的群众性事件带回指挥部，使决策者全面、实时地了解情况，做出及时、正确的决策，才能妥善处理此类报警。（二）研究意义证据是刑事证据制度的核心，是刑事诉讼法律制度的重要组成部分。实现公安机关打击犯罪、保护人民生命财产神圣职责，也是公安机关工作的重点。在我国新刑事诉讼法中，对证据的定义进行了界定，认为证据是用来支持案件事实的事实。视频证据是一种证据形式，是指以视频和音频的形式记录事件，证明案件可以被证明的事实。视频证据属于视听资料、电子数据等法律中的八种证据形式。[[][]]马峥巍.基于Android手机的公安视频取证系统的设计与实现[D].上海交通大学,2015.当下智能手机的视频采集功能与文件及时传输等方面功能在公安机关办理案件搜集证据时可以起到很好的作用，因此，关于手机取证这一取证方式的论述的完善和发展，有益于提高公安机关的办案效率，减少证据不明引起的争议和误会，维护社会公平，保障社会安定繁荣发展。二、手机取证的概念（一）手机取证的定义手机取证技术是指利用电子数据鉴定方法、工作程序和制度，全面、准确、系统恢复，通过价值分析和提取可以在手机上查询的信息，并使一个过程需要法院批准或调查的证据。（二）手机取证的基本原则与传统的数据采集方式相比，手机数据取证是通过高技术获取其电子数据，从事数据取证的技术人员必须遵守一定的数据取证原则。合法性原则。手机取证必须在法律范围内，在数据采集过程中不改变原有手机数据内容，保证其取证的合法性。及时性原则。移动电子数据随时变化，新一代数据可以覆盖原始数据，因此，在数据取证过程中要及时、快捷、高效。全面性原则。数据取证应尽量确保全面，完整和一致的关键数据。无损性原则。关闭手机数据连接，WiFi连接或使其处于飞行状态状态，防止原有数据被覆盖或损坏。（三）手机取证的应用范围1.SIM卡在一个通信网络，移动通信终端设备，包括手机和SIM卡是card.sim通信客户识别模块卡识别。移动通信网络是指用该卡来识别用户的身份信息，同时移动通信的用户呼叫和信息加密。目前，SIM卡的存储容量分为几个16KB32kb和64KB。目前，SIM卡是一种常用的获取证据的方法，主要有两种，一种是在智能卡读卡器的作用下使用读卡器对SIM卡数据进行有效的提取。在这种方法中，完全符合欧洲电信标准协会ts31线设置数据访问指令的读卡器。101、ts51.011标准，否则SIM卡数据采集将很难。另一种方法可以直接用SIM卡完成数据采集卡中的指令。[[][]张振,马红.智能手机取证应用研究[J].科技经济市场,2014,08:7.2.手机内/外置存储卡随着智能手机不断增强手机的功能，手机内置内存芯片已经扩展。根据存储在不同存储区域的数据，手机内存可分为动态存储区和静态存储区。更好的完整的手机调查的证据数据更大的价值是在静态存储区的数据。此外，为了满足其他客户的个性化需求，许多手机厂商为客户提供外部存储卡，主要是帮助客户扩大手机的存储容量。办理案件的著作权、著作权外储卡是证据的重要来源。AT指令集。AT指令集是由外国的公司，1990年以前，用于控制调制解调器，随着科学技术的不断发展，已经开发了手机应用开发者在指令集。通过使用手机应用到AT指令集，我们可以获得手机厂商、手机型号、操作系统类型、手机记录等手机信息；（2）手机厂商提供软件包。目前，为了获取存储在手机镜像中的数据功能，将许多手机和手机用一些数据同步软件包。通用软件ES任务管理器，谷歌天空图，百度地图。支付宝软件，QQ同步助手、微软浏览器、360浏览器、新浪微博手机备份软件，它可以在电话簿里，从手机记忆获得的电话记录、短信记录和个人旅行表的信息；（3）obex.obex是由微软首次使用，苹果和诺基亚公司专门为红外变速器和一套规则，它类似于http.obex协议可以有以下特点：该功能可以实现快速发展，可用于资源有限，小型设备的跨平台、灵活的数据支持，为其他上层协议的Internet协议，扩展方便，测试和调试。3.移动网络运营商一个完整的数据库记录为数据移动网络运营商可以记录，移动客户完整的通话信息，包括通话时间、地点、时间、通话类型，此外，还有移动通信完成信息数据库的注册用户，其中存储了大量的潜在证据。在移动通信用户注册信息的数据库，包括用户的姓名、家庭住址、手机号码、开放服务文件的数量，PIN码和PUK码，使信息服务的类型。这些都是可用的证据。在我国，随着工业和信息化部和运营商的共同推动和努力，“实名制”的手机有望尽快出台，在这样的环境背景下，这些信息可以在案件调查取证的过程中发挥着巨大的作用。三、手机取证的在治安案件侦查中的中的应用目前，手机取证尚处于探索阶段，不同于计算机取证、手机取证等问题，制约了手机取证的发展和司法实践的有效性。（一）手机取证的在治安案件侦查中的中的作用与意义分析1.手机取证的在治安案件侦查中的中的作用（1）现场勘查和保护在纷繁复杂的场景中，手机可能只是模糊了许多证据，在一个环中，可以很容易被忽略的调查人员。当设备检查发现问题时，设备状态发生了变化，就有可能错过最好的取证时机，甚至导致证据的丢失。因此，正确处理网站，包括手机，包括电子设备和配件，把风险控制降至最低，是确保取证成功的第一步。勘察范围：对于移动电话，电子数据源包括设备本身、SIM卡、存储卡和相关媒体。为了保证设备的正常运行，数据线、充电器等配件也需要检查保存。请注意，现场的发票，说明书，包装袋等非电子数据很可能提供有用的信息，电话功能，使用网络，帐户等。在取证的过程中，有时很难用手机找到突破口，而一些设备与手机已经能够提供很少的帮助。例如，在一个手机被锁定的情况下，如果你能找到一台已经连接到它并被授权信任它的计算机，你可以通过计算机访问它。苹果的配对模式就是这样一种技术，电脑可以留下几张记录，可以用来获取一些法医工具来锁定手机。风险应对：移动取证过程中最大的风险是很容易改变手机本身的状态。该手机具有复位选项，可以直接删除设备的内容并还原出厂设置，还有一些设备甚至支持远程擦除。因此，有必要做好预防措施，第一次嫌疑人和设备隔离，而不是出于任何理由怀疑的操作设备。在某些情况下，手机可能被发现受到一定程度的物理伤害，这可能是意外或人为的。但是，有些外部设备的损坏显然不会影响数据的提取，通过对实验室的进一步检查和修复，有可能对工作模式进行足够的检查和分析。结合传统手段：结合一些传统的侦查方法，将给法医工作带来极大的便利。例如，注意手机的指纹等生物信息，可以帮助确定设备拥有者或曾经使用过该设备的人。在一些人赃俱获的现场，要求机器的接入设备密码和手势的主要内容第一时间，帮助在后期数据提取更多的安全策略。如果手机的屏幕处于唤醒状态，屏幕上的内容应该被拍照来记录时间，服务状态，电池电量，以及所有其他图标显示。（2）屏蔽隔离该漏洞和易修改的电子数据是最重要的地方，以节省手机。任何外部污染或修改都会影响到电子数据的客观性，稍有不慎就会导致证据的失败甚至彻底毁灭，使得取证工作进入一个非常被动的状态。以通信记录为例，一般手机只能记录最后几十个来电，一旦一个新手机进来，很可能是有用的覆盖记录。此外，在安全性的驱动下，许多手机提供远程锁定或远程擦除功能，用户可以发送命令（如短信）就可以实现。因此，屏蔽手机信号，隔离手机取证是不同于其他电子数据取证需要强调的。 \o"收藏结果"隔离手机，首先要确保手机与其他设备断开，防止数据同步导致现有数据污染的新数据。最常见的同步是通过数据线与计算机同步，并通过无线网络和云存储空间同步。停止同步是很简单的，只要拔掉网线或关闭无线网络可以，但要注意的是，在同步的过程中突然打开，会导致设备故障，如砖（设备死机，不能正常开启），数据丢失等，因为有时很难区分该设备在系统升级或同步数据。如果前者，那么等待升级是完整的，并记录这个过程是一个更谨慎的方法。为了防止短信、电话、应用通知等新数据覆盖目前的数据，需要从手机和所有的网络频段分离，也就是说，隔离所有的数据都可以交换信号。实现这一要求的方法有两种：一种是开启飞行模式或直接关机。这种方法是最简单的，但风险是，飞行模式可以有效地断开所有网络，实验表明，一些设备可以连接到无线网络的状态的飞行模式。其次，一旦设备被关闭，重启会导致一些安全认证机制的激活，不得不找方法重新验证，而不是制造障碍的证据，延缓证据的进展。另一种方法是通过外部设备屏蔽信号，主要有以下几类屏蔽工具：蜂窝网络屏蔽卡（CellularNetworkIsolationcard，“CNIC”）：蜂窝网络屏蔽卡的内部缺少建立设备与相应网络之间连接所需的特定数据元，可以理解为缺乏蜂窝网络通信模块的SIM卡。制作过程是原来的SIM卡克隆过程，但在这个过程中，认证密钥和其他用户信息没有被复制。一些设备的数据需要插入SIM卡在出口，或访问设备的PUK码，在这种情况下，蜂窝网络屏蔽卡代替原来的SIM卡的使用，不仅可以满足证据的要求是可以避免的，手机上的数据被修改。信号屏蔽器：根据盾的大小，盾可以分为许多类型。一种便携式的盾牌，可以移动，但只有几米远，但有一个更昂贵的屏蔽装置，可以屏蔽整个地区。目前，它更适合司法实践。信号干扰/欺骗设备：信号干扰是一种比手机更强大的信号，它阻碍了网络的正常使用。信号欺骗是一种信号，认为手机是错误的认为，最近的信号塔没有服务。这种设备会影响周围公共区域的通信，一般来说，是严格禁止的。然而，信号屏蔽的可靠性需要加强。普渡大学已经测试了各种类型的移动信号屏蔽设备的有效性，大多数的测试已经证实，屏蔽设备不完全中断网络通信，短信，彩信，语音电话通常能够突破屏蔽。因此，对于法医人员来说，使用信号屏蔽之前应进行测试才能起到作用。（3）现场诊断处理电子数据具有很强的时效性，尤其是手机证据，一个快速的预处理程序不仅有助于保存重要证据，而且可以提高工作效率，有助于侦查人员尽快制定策略。从调查来看，有几点进行现场诊断和治疗，以防止证据或线索的损失是非常合适的，需要实地调查；存储设备的巨大可能性的证据，和设备支持逻辑提取；不能单独解决的，需要其他组织的援助和确定救助范围；是否有急救现场需要立即提取数据的第一判断。其次，根据设备状态（是否上锁、损坏），现场配备工具，人员判断现场控制是否有风险。成功提取和测试数据后，确定是否需要更多的数据进行分析。整个现场诊断的思想是在条件可控的情况下，可以对条件进行控制，并对数据进行分析。如果条件不符合现场或从网站提取的数据不能满足要求，应移交给专业人士和实验室。通过对这种前处理程序的诊断，可以建立一套有效合理的分工体系。对于第一次调查人员，只需遵守手机的通知和使用诊断工具的通知都比较简单，如果超出其能力，可以将实验室的证据转移到进一步测试。对于实验室的证据，如果在现场没有发现任何值得进一步的证据或可疑程度很低，或者现场诊断所提取的数据足以达到分析要求，不需要再次测试。2.手机取证的在治安案件侦查中的中的意义手机取证是电子数据取证领域最热门的研究领域之一，它是指在手机中恢复和获取电子数据的过程。手机的价值主要体现在智能手机和平板电脑上，因为电脑的计算和存储能力接近甚至达到了PC机的传统水平，而App丰富的应用则大大扩展了功能。此外，手机整体普及现状也要求司法领域尽快完善移动取证相关问题。 随着网络环境的逐步完善和移动互联网的迅速普及，移动互联网应用的需求也在不断被激发。2015年，应用基础业务、商业交易、网上银行、在线娱乐、公共服务等个人应用日益丰富。手机与人们生活的密切关系使得越来越多的案件在司法实践中以手机数据为证据。因此，随着移动市场的变化，手机取证技术的发展经历了不同的发展阶段。 （1）以Symbian系统为代表的手机取证阶段 随着Symbian系统的出现，手机不仅具有通用的通信功能，而且PDA的大部分功能，特别是个人信息管理和浏览器和电子邮件的功能。重要的是，Symbian系统是一个开放的操作系统，支持第三方开发人员开发软件并在设备上安装它。操作系统的交互为信息抽取技术开辟了一个窗口，一些移动取证平台也开始出现。然而，受制于Symbian系统的体系结构和有限的第三方软件，所提取的数据也只包括文本消息，联系人，电子邮件等。[[][]]马峥巍.基于Android手机的公安视频取证系统的设计与实现[D].上海交通大学,2015.（2）以iOS和Android系统为代表的手机取证阶段 iOS和智能Android系统的程度已经达到了PC操作系统的水平，搭载了智能手机、平板电脑和手机在PC机与手机之间的移动操作系统，显著扩大了应用范围。现在的手机一般都包含电子数据，如电子邮件、文字处理文档、电子表格、文本信息、GPS定位信息和图片，人们经常使用的手机，如股票交易、机票预订、酒店预订、手机通讯等活动的基本信息可以作为证据，当事人的相关活动。功能强大的手机，在取证技术方面还包括数据提取、恢复、分析等方面的技术。虽然计算机取证技术的发展已日趋完善，但手机取证仍面临巨大的挑战，因为手机的创新速度比电脑更高，而且由于其软件和硬件和操作系统的多样性，手机取证软件的更新速度跟不上与手机的创新速度，导致一些数据是不完整的法务人员收集。由于取证软件的使用不同，移动取证的结果往往不同，存在人为差错和错误的可能性。同时，不法分子为了在手机上隐藏或销毁犯罪证据，往往利用反取证技术和工具破坏相关证据，进一步加大取证取证难度。（二）手机取证的在治安案件侦查中的中的易产生的问题与异议1.手机生产管理缺失目前，主流手机厂商在每一个手机工厂将获得移动设备识别码（IMEI）外，此代码是人类的指纹一样，具有唯一性。但一些小的手机厂商，在利润的驱动下，在监管部门之外的主流手机外观建模和实施生产相同、相似的山寨手机的功能，并通过伪造INEI码对手机兼容的代码的成百上千的设备识别。但厂家重复，由于缺乏监管，这类手机源源不断的原因进入市场，这种手机的证据，将IMEI号码对应多个手机的现象，影响了司法工作的权威性。2.手机信息提取难度大移动操作系统。目前主流操作系统的手机使用Android、iPhone、WindowsMobile、Symbian、blackberry等，因为来自不同公司的操作系统，导致和手机解密文件和数据恢复提取还需要找到不同的方式。二是缺乏司法软件兼容性。目前市场上有很多手机取证软件，如盘石、Cellseizure和celldek，但一般的取证软件只有一些手机操作系统，一个取证软件与所有厂商的兼容不足，所有的模型和你的手机操作系统、手机取证成本较高。三是界面不统一。我国尚未建立统一标准的手机数据连接，导致不同品牌和型号的手机充电接口与数据线之间的数据线在进行评价工作时需要针对不同品牌和型号的手机和充电器。[[][]尹东伟.浅析手机取证在职务犯罪案件中的应用[J/OL].电脑知识与技术,2015(30)./kcms/detail/10.14004/ki.ckt.2015.2097.html3.手机取证意识不足在司法实践中，对手机取证调查人员仍在短信、电话、鞋、音频和视频数据，存储在忽略手机交易信息，往往忽略了重要的线索；在鉴定工作中，由于资金的限制，许多战斗单位使用破解或盗版手机取证软件启动鉴定工作，结果往往是不正确的证据由于软件缺陷的现象。4.手机取证的证据问题手机取证要跨越计算机科学和法学的领域，不仅要考虑如何通过技术手段获取设备中的数据，而且要保证它可以在法庭上使用，具备证据的资格。在实践中，由于技术层面的限制，法律法规缺位，移动取证呈现出新的问题。这些问题或与法律有关，或与技术有关，都会对手机数据取证能力产生影响。从“证据三性”入手，可以把手机取证中面临的证据问题分为三部分：（1）与证据真实性相关的问题 电子数据容易篡改，使得真实性成为交叉询问过程中的一个重要问题。而一些不合理的技术手段往往会引起对电子数据真实性的争议。在手机取证，现在最困难的是在这一步中获得的数据，对数据安全的重点厂家，加密和升级数据提取保护措施带来了巨大的挑战，正确的，越狱几乎已经成为手机取证的必要程序。然而，手机品牌，大量不同的软硬件，操作系统的配置和环境的巨大差异，对于国内外标准的不同问题，也提权带来巨大的风险。不适当的提升方法会使手机数据因问题的真实性被排除。例如，一些使用权的方法，该软件往往是专为特定需要的机构或研究人员，在很短的时间内，并没有得到验证。所以，这种操作会带来很大的不确定性。因为修改代码的过程权会对系统的稳定性产生影响，并且以后提权的设备的安全性会下降，更容易受到攻击的篡改。然后去证明数据是否真实可靠，比较困难。（2）与证据关联性相关的问题 面对不断扩大的存储容量，移动数据也越来越丰富和复杂。同时，对取证人员的数据检索能力进行了测试。在海量数据的背景下，需要消除无关信息的干扰，找出与案例相关的信息。因此，很多人提出利用数据挖掘技术建立关联并检索相关信息。然而，关联规则的算法还不成熟，在商业领域的成功能否取得同样的效果，在法医证据领域仍需要讨论。毕竟法律规定严谨，概率论得出的结论在民事案件中可能是可行的，但在刑事案件中不能满足证明标准的要求。（3）与证据合法性相关的问题 由于手机硬件和软件更新速度快，很难调查取证设备跟进。在第一线证据不能满足实际需要的情况下，要求手机厂商协助国内外研究部门实践。但是，由于手机与个人生活的密切联系，涉及到大量的个人隐私，侦查机关的权力过大，很容易侵犯公民的合法权益。此外，手机制造商提供民事关系隐私和民事义务之间的保护证据，协助调查机关直接提供数据隐私等同，从而获得证据可能是由于法律程序不正确的问题。相反，为了打击犯罪，协助制造商可能是最终的数据收集方法，从而消除这一措施是不可行的，如何实现权力和证据之间的平衡，调查机构的限制是需要研究的问题。（三）做好手机取证及电子证据获取工作的有效措施1强化分析手机取证的资料手机取证工作有很多方面，在这些工作中，数据和数据的分析和研究是非常关键和最重要的，因此，各级管理部门都需要高度重视。需求分析收集和编辑，负责数据和数据分析，工作人员对他们的良好工作，对手机取证资料进行了认真认真的编辑和完善，完成了分析工作，为做好手机取证工作打下了坚实的基础。2.全面提高手机取证人员的专业素质这手机取证工作需要专业的知识和技术，专业的品质和手机取证人员的水平必须具备优异的成绩，而且对手机取证专业人员的技术培训，全面提高手机取证人员的专业素质，使其适应手机取证工作的发展要求。此外，全面了解手机取证方法，寻找各种规则，分析手机取证数据。3.手机取证人员要保持责任意识一个人的力量毕竟是有限的，特别是完成一项艰巨的任务。对手机取证做好这项工作，实现高效、手机取证工作的持续稳定发展，提高能力和手机取证的水平，你需要保持自己的手机取证的责任感，珍惜自己的工作，立足岗位，发挥主观能动性，自己做的努力，树立服务意识手机取证，提高水平和能力，使其能有效地完成这项工作的手机取证，只有这样，才能促进手机取证的发展工作健康、可持续的进步和发展。4.加强学习，和先进的手机取证机构进行沟通和联系在手机取证方面，很多发达国家都走在世界的前列，做的比较出色的