周俊臣

重慶市涪陵區(qū)公安局刑警支隊，重慶　408000

?

淺談刑事案件現(xiàn)場手機物證的提取與檢驗

周俊臣

重慶市涪陵區(qū)公安局刑警支隊，重慶408000

摘要：21世紀，手機作為重要的通訊工具，刑事案件現(xiàn)場勘查中時常遇到它，但由于偵查人員對電子物證知識的不了解，對手機提取和檢驗規(guī)范和流程不熟悉，現(xiàn)場提取粗糙，檢驗簡單，導致證據滅失，偵查過程陷入困境。為擺脫這一窘境，結合實際工作，查閱相關文檔，以現(xiàn)場為基點，探討手機的提取與檢驗規(guī)范，為增強打擊犯罪能力添磚加瓦。

關鍵詞：手機；電子物證；提?。粰z驗

一、現(xiàn)場手機與電子物證關系

電子物證，是指以存儲于介質載體中的電磁記錄或光電記錄對案件事實起證明作用的電子信息數據及其附屬物。新刑事訴訟法第48條已將“電子數據”納入法定證據種類之一，與視聽資料同列為第八種刑事訴訟證據。手機作為最普遍的電子物證種類之一，記錄著個人使用特征，利用相應技術能夠提取到與案件有關的信息。這些信息以電子數據的形式存儲在手機里面，為偵查提供線索、為起訴提供證據，在實際工作中發(fā)揮著重要的作用。

二、對現(xiàn)場手機物證的提取

物證的提取是指在刑事訴訟活動中司法工作人員運用法律許可的方法和手段發(fā)現(xiàn)、采集、提取證據與案件有關的各種證據材料的活動。借鑒我國法律規(guī)定的證據取證程序，現(xiàn)場手機的提取工作應分為以下幾個過程：

(一)保護現(xiàn)場階段

不管是派出所民警，還是偵查人員，在保護現(xiàn)場的時候應當架設警戒帶，禁止無關人員進入現(xiàn)場。

(二)了解案情階段

了解犯罪的動機，準備好所需的手機取證調查工具，建立調查小組，分配成員角色(案件主管，犯罪現(xiàn)場素描編制人，記錄員等)，了解相關的法律條例以及組織、企業(yè)等的規(guī)章制度等，為接下來的現(xiàn)場提取工作做好鋪墊。

(三)動態(tài)提取階段

技術人員在進入現(xiàn)場后按照傳統(tǒng)的現(xiàn)場勘查方法進行照相、攝影，發(fā)現(xiàn)有手機設備，應及時查看手機狀態(tài)，若關機狀態(tài)則無需開機，用專用物證袋提取、封存，若開機狀態(tài)則應將手機放在屏蔽箱或屏蔽袋內，保持手機電量充足，同時不讓其他人觸摸，減少設備和證據的污染。

(四)收集相關資料及數據線

現(xiàn)場勘驗人員應仔細搜尋與手機有關的資料，如手機說明書、購置發(fā)票及操作手冊等；目前手機種類繁多，因此盡量在現(xiàn)場搜尋手機的配套數據線及充電設備，防止因無法找到相應的數據線而延誤檢驗鑒定工作。

(五)詢問當事人

手機的提取有別于傳統(tǒng)的物證，傳統(tǒng)物證在現(xiàn)場提取時，往往偏重收集與嫌疑人有關的物證，而手機作為相互溝通的工具，受害者與嫌疑人之間也存在溝通的可能，因此提取手機時，還要重點詢問手機的使用者，包括手機內安裝的軟件信息、聊天工具及密碼信息、開機鎖(九宮圖)等相關信息。

(六)填寫電子物證現(xiàn)場勘查檢查工作記錄

此記錄與傳統(tǒng)記錄方式相似，要細致、明確地記錄“七何”要素，包括人、事件、地點、時間(日期和開始、結束工作的時間)、手段等詳細過程，還包括提取物證的部位及手機標簽信息等，同時邀請見證人并簽字確認。

(七)填寫扣押清單、封存設備

偵查人員在勘驗、搜查中發(fā)現(xiàn)的可用以證明犯罪嫌疑人有罪或者無罪的相關電子證據存儲設備與介質，應當予以扣押或封存。對于扣押或封存的手機物證，事前必須做好拍照及固定工作。

三、對現(xiàn)場手機物證的數據檢驗

手機數據的檢驗，是利用儀器設備及科學的檢驗方法對手機里存儲的信息進行分析，找出與犯罪有關的信息。從目前實踐來看，手機數據的檢驗包括以下幾個階段：

(一)傳統(tǒng)物證信息的采集

現(xiàn)場遺留的手機，往往是有人使用過的物品，可能是嫌疑人用過，也不排除事主(受害者)使用。因此對手機殼上的指紋及DNA信息的采集不可遺漏，以此證明手機的擁有者或使用者。

(二)手機機身內存的檢驗

目前市面上有多種取證的設備及軟件，比較常見的有美亞DC-4500設備、大連睿海的綜合手機取證設備等。大多數的手機能夠通過軟件讀取機身內的數據，但部分手機如山寨機無法直接讀取，則需要通過生成鏡像文件，用綜合取證分析軟件對鏡像文件解析，分析機身存儲及刪除數據，檢出與犯罪有關的信息。對損壞手機已經無法開機的情況，可以利用打開手機，取出內存芯片，用相應的芯片讀取工具，直接快速顯現(xiàn)手機內存數據。

(三)手機擴展卡的檢驗

手機擴展卡也叫存儲卡，是用來擴展手機的物理空間的，例如有MMC卡、RS-MMC卡、SD卡、mini SD卡、T-Flash卡、Sony記憶棒、CF卡等。往往軟件、照片、錄像、錄音等信息都存儲在手機擴展卡上。通過相應的讀卡設備，中間用只讀設備作為中介連接到取證計算機上，使用如Encase、X-way、Final Data等綜合分析軟件對卡上數據搜索及數據恢復，提取犯罪信息、尋找刪除數據。

(四)手機SIM卡上的數據

SIM卡是(Subscriber Identity Module 客戶識別模塊)的縮寫，也稱為智能卡、用戶身份識別卡，它在電腦芯片上存儲了數字移動電話客戶的信息，加密的密鑰以及用戶的電話簿、短信、通話記錄等內容。對SIM卡的檢驗，讀卡器接入取證設備上，用Device Seizure、卡e通、SIM Manager、DC-4500等軟件來分析數據，檢出與案件有關的信息。對于SIM卡上刪除的數據，往往是嫌疑人刻意刪除，存在犯罪信息的可能性更大，對刪除數據的分析顯得更為重要，可以使用SIM Card Data Recovery Software、Undelete SMS、SIM Card Seizure等軟件接入數據恢復并綜合分析。

四、手機數據在偵查破案中的應用

手機中存儲的犯罪信息包括身份信息、通話記錄、通訊錄、短信息、照片、錄像等，以多種方式給偵查部門提供幫助。

(一)查找嫌疑對象

手機的識別信息如SIM卡號、電話號碼、IMEI號碼等，這些信息通過情報系統(tǒng)能夠方便地查找用戶信息，特別是在運營商處登記有個人身份信息的情況，鎖定嫌疑人就顯得更為簡單。不僅如此，還應加強與傳統(tǒng)物證相互結合，提取指紋及生物信息，其中的人員信息相互印證。

(二)時間屬性助破案

手機的時間功能，記錄著通話記錄、發(fā)送接收短信息的時間，在一些尸體現(xiàn)場，往往能夠在手機中查找最后的通話記錄或者是最后發(fā)送短信的時間，可以判斷死者的死亡時間，通過與法醫(yī)的檢驗相互印證，確定死亡時間。需要注意的是將手機上的時間可能與標準時間不一致，因此需要時間校對，最終為案件的偵辦提供準確的信息。

(三)內存數據直破案

在手機內存及存儲卡中不但記錄著通訊錄、通話記錄等信息，而且還存儲著照片、錄像、錄音等。往往在非正常死亡案件中能夠起到非常重要的作用，嫌疑人在自殺等情況下，喜歡在手機上存儲著自己最后一刻的照片或錄像，而這個信息就為案件偵破定性起著關鍵性的作用。

(四)手機定位精度高

目前智能手機已經占有90%的市場份額，而智能手機普遍帶有GPS定位功能，記錄了使用者去過的地方，因此這個信息可以方便地分析活動軌跡，同時與偵查中掌握的情況相互印證確定犯罪嫌疑人。

五、結語

手機作為電子物證種類的一種，具有電子物證的特性，與傳統(tǒng)如指紋、足跡等痕跡物證比較，提取有所不同，檢驗各有側重。實際工作中加強與傳統(tǒng)物證的配合，使其發(fā)揮最大效能。手機數據的不穩(wěn)定和易失性，應更加注重現(xiàn)場保護，切忌無關人員操作手機。提取需靈活，對現(xiàn)場綜合分析，觀察手機狀態(tài)，選擇安全、可行的方法。對于手機的檢驗，應制定可行的計劃，規(guī)范做好每一步，為偵查提供數據支持，用科技力量捍衛(wèi)人民群眾的生命財產安全，增強打擊犯罪的能力。

[參考文獻]

[1]戴吉名.手機取證及其電子證據獲取研究[J].計算機與現(xiàn)代化.2007，5(141).

[2]許昱.手機取證若干問題研究[D].中國政法大學，2008.

[3]趙小敏.手機取證概述[J].網絡安全技術與應用，2005(12).

[4]李學軍.電子數據與證據.證據學論壇(第2卷)[M].北京：中國檢察出版社，2001.

作者簡介：周俊臣(1986-)，男，漢族，重慶人，本科雙學位，重慶市涪陵區(qū)公安局刑警支隊，工程師，研究方向：電子數據提取與檢驗。

中圖分類號：D918.2

文獻標識碼：A

文章編號：2095-4379-(2015)35-0169-02