PDU结构分析在手机短信检验鉴定中的应用-论文.pdf

《PDU结构分析在手机短信检验鉴定中的应用-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ChineseJournalofForen~cSciences，2014，No．T01：Z鉴定实践ForensicPracficePDU结构分析在手机短信检验鉴定中的应用胡颖(湖南省公安厅物证鉴定中心电子物证实验室，湖南长沙410001)摘要：PDU模式下的短信息编码方式，被GSM手机广泛运用。在实际检验鉴定工作中，涉案手机检验量大幅增加，并且手机检验分析系统无法解析镜像文件的情况时有发生，检验人员只有对PDU有足够的了解，才能对手机取证驾轻就熟通过对PDU模式结构的实例分析，手工成功恢复出手机短信

2、息，这种分析的方法和经验可以应用于所有GSM手机的短信息取证。关键字：PDU：短信息；手机检验中图分类号：TP274文献标志码：Adoi：10．3969／j．issn．1671-2072．2014．04．010文章编号：1671—2072一(2014)04—0048—04TheStructureofPDUinForensicShortMessageAnalysisHUYing(DepartmentofElectronicEvidence，InstituteofForensicScience，Publ

3、icSecud~BureauofHunanProvince，Changsha410001，Cina)Abstract：PDUisawidelyusedshortmessageencodingmodeonGSMmobilephones．Inforensicpractice．thedemandsonmobilephoneexaminationisincreasingsignificantly．Itoccasionallyoecurresthatthemobilephoneanalyzingsystemi

4、sunabletoresolvetheimagefiles．Therefore，it’SimportantforforensicexaminerstofullyunderstandthemechanismofPDUmode．Withanexample，thispaperanalyzesthestructureofPDUmode，andpresentsasuccessfulprocessofmanuallyrestoringshortmessages．Suchmethodologyandexperie

5、ncecouldbeappliedintheforensicshortmassageanalysisofallGSMmobilephones．Keywords：PDU；shortmessage；mobilephoneexamination字符。最大长度为70个字符。1引言2．1发送数据包结构目前，GSM(GlobalSystemforMobilecommunica—我们首先介绍发送格式。PDU模式下发送数据包tion，全球移动通信系统)手机发送和接收短信息时经一般是由13部分组成，具体结构见表1。常

6、采用三种模式：Block模式、Text模式和PDU模式表1PDU模式发送数据结构(ProtocolDataUnit，即协议数据单元)。Block模式现在基本很少使用；Text模式十分简单，实现起来也十分容易，但是不能收发中文信息，经常在发送英文或者数字短信息时使用；PDU模式较前两者复杂，可以同时支持中文短信息和英文短信息，因此其被国内手机默认作为收发短信息的编码方式。2PDU结构分析【1PDU模式收发短信息时．可以使用7一bit、8-bit和UCS2三种编码格式。其中。7-bit编码主要用于发送普

7、通的ASCII字符，最大长度为160个字符；8一bit编码主要用于发送数据信息，如图片和铃声等，最大长度为140个字符；UCS2编码则用于发送Unicode收稿日期：2014—02—20作者简介：胡颖(1985一)，男，工程师，主要从事电子数据和图像处理研究。E-mail：32437862@qq．com。注：1)『X]是指对X进行上取整，如『3．51=4。·48·中国司法鉴定2014年第4期(总第75期(1)短信息服务中心地址长度L：其等于短信息即当号码位数是奇数时。会自动补‘F’凑成偶数再发服务中

8、心地址格式(TON／NPI)的长度加上短信息服送。比如电话号码为8613907312345，转换后的格式务中心地址的长度。为“683l09372l43F5”。(2)短信息服务中心地址格式(TON／NPI)：是以位(4)基本参数(TP—MTI／VFP)：以位图形式表示，图形式表示．一般将Bit7至Bit0分为3个部分(见表共分为6部分(见表5)。2)。最高位Bit7始终置1，Bit6至Bit4(共3位)则用①应答路径，TP—Reply—Path，置0表示不设置应于表示号