论文--手机取证技术研究

《论文--手机取证技术研究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、手机取证技术研究李健摘要：手机在犯罪的过程中出现的频率越来越高了,对手机的取证也显得越来越重要。本文简述手机取证的概念、原则、特征，对目前手机取证在当前侦查取证中的现状进行介绍，同时，根据手机取证的取证源详细介绍手机取证的方法，详细介绍一些常用的手机取证工具软件的特点和适用情况以便于侦查人员的实际选择与应用，介绍当前主流的手机系统Android和苹果iOS的分析方法和取证的注意事项，另外，对手机用户提供一些保护手机的建议，最后对手机取证的研究及应用前景进行展望。关键词：手机取证；取证方法；取证工具；对比实验随着当今社会

2、移动通信技术的飞速发展，手机已经走进千家万户，据工信部统计，截止2014年1月，我国使用手机的的人数已达12.53亿，用户数占全国人口的90.8%，可以说手机已经成为人们日常联系的必备工具。然而，伴随着手机业迅猛发展和手机功能不断强大的同时，利用手机进行违法犯罪的案件牵涉到手机的违法犯罪案件的比例逐年升高，对于公安机关办案，通过手机提取线索、证据也逐渐成为一种非常有效和重要的侦查手段。因此，侦查人员系统的认识手机取证，掌握手机取证的基本方法，了解一些常见的手机取证工具软件，从而打击与手机相关的各类犯罪活动，对于维护社会

3、稳定、保障人民生命财产安全、打击犯罪行为具有重大现实意义。一、手机取证的概念、原则、特征（一）手机取证的概念手机取证是数字取证中的一种，所谓手机取证就是对存在于手机SIM卡、手机内存卡、外置存储卡、短信服务提供商系统和移动网络运营商保存的电子证据进行提取、保存、分析,整理出有价值的案件线索或能被法庭所采纳的证据的过程。（二）手机取证的原则　1.合法原则手机取证的合法原则和传统取证一样，所谓合法主要包括以下四种：（1）参与侦查取证的人员必须要有法定的权限和资格；（2）取证过程中的程序和手段必须规范；（3）取证所采用的工具

4、也必须符合法律规定；（4）获取到的证据信息要以合法形式运用到司法程序中。对于各国都普遍适用的判断电子证据是否合法有效的标准，《联合国电子商务示范法》第九条第二款之规定规定提供了指导性原则。该指导原则强调审查电子证据获取、存储、传输、保存方法的可靠性和发送人身份的确定。手机取证作为电子证据的取证方式的一种毫无疑问的适用此项原则。手机取证的目的是把从手机中获取的电子数据进行分析整理，从而可以作为符合法律规定的证据使用。因此，手机取证的合法性原则是进行手机取证的前提。如果没有在取证的过程中就意识到其合法性，就极可能造成花费了

5、大量的精力和财力获取的案件信息、线索不能作为合法证据使用，从而使本来就不足的基层警力更加紧张。2.客观原则手机取证的客观性亦是与传统取证基本相同的，具体而言，客观性包括真实性和全面完整性。其中，真实性是指获取的证据是客观存在的、有正确来源的事实，并且它是不以人们的主观意志的改变发生变化的客观存在。这就要求侦查取证人员有较高的职业和道德修养，做到以事实为依据，以法律为准绳，绝不歪曲事实。全面完整性是指能够完全的反映出侦查取证人员第一次接触到涉案手机时手机所处的状态及属性。这就要求侦查取证人员必须具有专业的计算机网络与安全

6、及通信知识，同时还应当熟悉相关法律知识。除此之外，侦查取证人员还应当注重细节，争取做到一丝不苟。从而确保证据不会因为侦查人员的知识不足或者操作失误而不能真实的反映出来。3.及时原则及时取证是手机取证的必要原则。手机取证获取的证据作为电子证据的一种，具有天然的脆弱性。如果不及时取证，稍有不慎就易造成其被破坏，修改，甚至删除，从而导致获取的手机电子信息的失去有效性。对于侦查取证人员，应当注意避免以下几点来遵循手机取证的及时原则：（1）手机保存的数据具有天然的脆弱性，很容易因为外界高磁场、高温、静电等环境的改变而破坏；（2）

7、手机的状态是在时刻变化着的，多数手机的内存容量较小。一些实时产生的相关信息，系统日志、相关的系统进程，会占据大量内存，进而覆盖原来的信息，导致原来存在的潜在的电子电子证据不能恢复；（3）众所周知，一台手机的电量也是十分有限的，如果没有及时对手机及时分析取证，又没有及时充电，导致手机电量消耗完后关机，很有可能引起的数据丢失；（4）网络供应商处的某些手机用户数据是周期性更新的，有些手机用户对手机的系统及手机中的软件的设置也是自动更新的。（三）手机取证的特点手机取证是电子证据的一部分，作为一项新型取证手段，在实际应用中，参照

8、证据学中物证鉴定的原理、方法和程序。其与计算机取证有很多相似之处，可以说，手机取证是在计算机取证的基础上发展起来的。随着手机取证业务量的增大，迫切需要对于这一领域进行专门研究，以适应社会发展的需要，提高手机取证的效率。与计算机取证相比，手机取证也有着其自身的取证特点，主要表现在：1.监管难度大：手机是一种移动终端设备，手机的移动性