郑州鹏威警用装备有限公司

地址:郑州市金水区丰产路113号6幢1单元
             404号

电话:0371-69125252
             13783521929

您现在的位置:首页 > 新闻列表 > 新闻详情

手机取证

随着移动通信技术所提供服务水平和服务种类的不断提高和扩充,手机已日益成为人们工作生活中不可或缺的联系工具,然而与此同时,利用手机进行诈骗、诽谤和伪造等犯罪活动也屡见不鲜。手机取证正是打击这类犯罪的一个有效手段。从概念上讲,手机取证就是从手机SIM卡、手机内/外置存储卡以及移动网络运营商数据库中收集、保全和分析相关的电子证据,并最终从中获得具有法律效力、能被法庭所接受的证据的过程 。

针对不同的证据源应该采用不同的取证方法

1、SIM卡的证据获取

如今对手机SIM卡进行取证的常用方法有两种。一个是通过智能读卡器的设备来提取SIM卡中的数据。在此方法中读卡器只要使用符合欧洲电信标准协会 TS31.101和TS51.011标准的数据访问指令集就可获取SIM卡中的数据。另外一种方法是直接通过指令操作来获得SIM卡中的数据。在GSM手机的TS27.007标准中特别定义了一个指令集来访问SIM卡上的数据。

2、手机存储卡的证据获取

手机存储卡可分为内置存储卡和外置存储卡两种。对于外置存储卡(如闪存卡)可使用诸如 Encase的取证软件工具来获取存储卡上的数据镜像。相比之下 ,从手机内置存储卡(如内存)中提取数据就要显得复杂一些。目前有两种通过物理途径获取其中数据的方法,其中一个是通过拆解手机以得到其内存芯片,接着使用专门的芯片读取设备来获得其数据镜像。另一种是使用特定的数据缆线与手机主板连接, 然后从中读取内存芯片的数据信息。这些方法虽可减少在取证过程中外界因素对取证数据的干扰,但对取证人员的手机硬件知识的要求很高。

3、网络运营商的证据获取

调查取证人员可根据SIM卡所注册的手机号码来对通话记录数据库进行数据搜索,以得到此号码的所有通话记录与短消息记录,另外也可以手机IMEI号来搜索用户注册信息数据库中此手机的用户注册信息和通话记录。在实行了“手机实名制”之后,调查取证人员还可简便地对用户注册信息数据库中的相关数据和居民身份证系统数据库中的数据进行比对分析。然而由于网络运营商的业务数据库具有数据量大、更新快的特点,因此调查取证人员应尽快地完成对网络运营商相关业务数据库的证据提取工作,以免所需数据被更新或删除。

郑州鹏威科贸有限公司 2014 版权所有 copyright 2000-2014 pwkm.com all rights resrved

地址:郑州市金水区丰产路113号6幢1单元404号  联系电话:13783521929  0371-69125252

在线咨询