基于手机的取证调查模型研究

（ ．Ｓｈｏ ｆＭａｈｍａｉ ｃ ｎｅ，Ｎ ｎ ｏｍａ ｎ ｅ ｉ ，Ｎ ｎｉｇ ｉｎｓ １０ ６ ｈｎ ； 』 ｃｏ ｌｏ ｔｅ ｔｓＳｉ ｃｓ ａ ｇ Ｎ ｒ ｌＵ ｉ ｒｔ ａｊ ，Ｊａｇ ｕ２ ０ ４ ，Ｃ ｉａ ｃ ｅ ｖ ｓｙ ｎ ２ ｃｈｏ ｏ ｐ ｔｒｓ ｎｅａ ｄ Ｔｃｎ ｌ ｙ ａｊ ｇ Ｎ ｒ ａ ｎｖｒ ｔ） ．Ｓ ｏｌｏ Ｃｍ ｕｅ ｃ ｃ ｎ ｅｈ ｏｏ ，Ｎ ｎｉ ｏｍ ｌＵ ｉ ｓｙ ｆ ｅ ｇ ｎ ｅｉ
第源自文库 ， 证据信 息处 理的容量不同 。汁算机取汪往往面对 的 是海 量存储 介质 ， 比如大 容量硬 盘 、 光盘 等外 围存储 介质 ， 这
就对 电子证 据 的确认过 程提 出 了一 个很 大的挑 战 ： 必须 在海
量的数 据 中区分 出哪些 是 电子 证据 ， 哪些相 对于取 证来说 是
可依 。而手机 设 备厂商 众 多 ， 手机操 作系统 和数据 规范 不尽 手机 取证 是从涉 案手机的 用户身份信息 、 手机 通信信息 、 相 同 ， 从取证分析的角度看 ， 有它的特殊性 。 手机 活动 位置信 息 、Ｉ 卡 、 ＳＭ 手机 内存 、 信 、 短 电话本 、 通活 记 录、 多媒体 、 日志等信息 中提取 、 析 、 理出对案 件有价值的 分 整
在不断增大 。
录、 照片 、 视频等 ； 三是手机被犯罪嫌疑人在犯 罪过程 中用作通
信联络 的工具 。
第 三 ， 据 生 存 的 环 境 不 吲 。 汁算 机 取 汪 中 ， 子 证 据 生 证 电
存环境相对 规范 ， 在有 限的 汁算机 操作系统 的管理下 ， 数据存 储格式有比较统一 的规范 ， 对数据的获取和分析就有相关标准
Ｒｅ ｅ ｒ ｈ ｆ Ｆｏ ｅ ｉ Ｉ ｖｅ ｔｇ ｔｏ Ｍ ｏ ｌ Ｂ ａ ｅ ｏｎ ｓ ａ ｃ ｏ ｒ ｎｓｃ ｎ ｓｉ ａ ｉ ｎ ｄｅ ｓ ｄ Ｍ ｏｂ ｌ Ｐｈ ｎｅ ｉｅ ｏ
Ｗ Ｕ — ｅ ． Ｓ Ｙｅ ｋ ＯＮＧ — ｈ ｎ ． ＣＨＥＮ Ｂｏ Ｒｕ ｓ ｕ
Ａｂ ｔａ ｔ Ｔｈ ｃ ｎ ｅ ｏ ｏ ｌ ｐ ｏ ｅ ｏ ｅ ｓｃ ｉ ｐ ｅｅ ｔｄ ｎ ｔｅ ｓｒ ｃ ： ｅ ｏ ｃｐｔ ｆ ｍ ｂｉ ｅ ｈ ｎ ｆｒｎ ｉｓ ｓ ｒ ｓｎｅ ，ａ ｄ ｈ ｄｉ ｅｅ ｃ ｂ ｔ ｅ ｍｏ ｉｅ ｈ ｎ ｆ ｒｎ ｉｓ ｎ ｃ ｍｐｕｅ ｆ ｒ ｎ ｅ ｅｗｅ ｎ ｆ ｂｌ ｐ ｏ ｅ ｏｅ ｓｃ ａ ｄ ｏ ｔｒ ｆｒｎｓｃ ｉ ａ ａｙ ｅ ｂ ｃ ｍｐ ｒｎ ｗｉｈ ｃ ｍ ｐ ｔｒ ｏ ｅ ｓｃ． Ｃｏ ｉｉｇ ｈ ｃ ａａ ｔｒｓｉｓ ａ ｄ ｉ ｃ ｌｉｓ ｏ ｍｏ ｉｅ ｐ ｏ ｅ ｏｅ ｉｓ ｓ ｎ ｌｚ ｄ ｙ ｏ ａｉｇ ｔ ｏ ｕｅ ｆ ｒｎ ｉｓ ｍｂｎｎ ｔ ｅ ｈ ｒｃｅｉｔ ｎ ｄ ｆ ｕ ｔ ｆ ｃ ｉ ｅ ｂｌ ｈ ｎ
ＳＭ卡 等 ， 往往容量相对 较小 ， 电子证据 的确认 过 对 目前 ， 手机与犯罪行为相关联的情况有 以下 三种 ： 一是手 手机 内存 ，Ｉ 程 比较 容易 。当然 ， 随着技术 的不断发展 ， 手机信 息存储容 量 机被 当作短信诈骗 、 垃圾 短信 和病 毒软 件传 播等犯罪活动的实 施工具 ； 二是手机被 用作一种犯 罪证据 的存储媒 质 ， 比如 ， 备忘
摘 要 ：给 出了手机取征 的概 念， 并与计算机取证进行 了比较 ， 分析 了手机 取证和计算机取 证的差异。结合手机取证的 特点和难点 ， 出了基 于手机 的取证调 查模 型， 提 分析 了模型 中各个阶段 的具体活动。该模型对取证人 员具有一定的指导
意义。
关键 词 ：计 算 机 取 证 ；手机 取 证 ；模 型 ；＿ 具 ；信 息安 全 Ｙ －
０ 引 言
随着移动 通信技术 的不 断发 展以及数字通讯设备的普及 ，
手机 已成为人 们工作和生 活中不可或 缺的联系工具 。手机可 以存储通讯录 、 备忘 录 、 电子邮件 、 密码 、 信用卡号 等大量个人 机在给人们带来便捷的 同时 ， 也成为了犯罪分子的一种新型作 案工具 ， 而手机的调查 取证也对 办案人员提出了新 的挑 战。
・
２ ・ ４
Ｃｏ ｐ ｔ ｒ Ｅｒ ｏ ２ ０１ ｍ ｕ ｅ ａ Ｎ ．１ ２ ０
基 于 手 机 的取 证 调 查 模 型 研 究
吴 叶科 ’ ，宋如顺 ’ ，陈 波
（ １ ．南京师 范大 学数 学科 学 学院 ，江 苏 南京 ２ ０ ４ ；２ １０ ６ ．南京师 范大 学计 算机 科 学与技 术 学院）
ｔｅ ｍｏ ｅ．Ｔｈ ｄ ｌ ａ ｅｔｉ ｇ ｉｉｇ ｓｇ ｆ ａ ｃ ｆｒ ｆｒ ｎ ｉ ｎｖ ｓｉａｏ ｓ ｈ ｄ １ ｅ ｍｏ ｅ ｈ ｓ ｃ ｒａｎ ｕｄｎ ｉｎｉｃ ｎ ｅ ０ ｏ ｅ ｓｃ ｉ ｅ ｔ ｔｒ． ｉ ｇ
Ｋｅ ｙ ｗｏ ｄｓ ｃ ｍｐ ｔ ｒ ｆ ｒ ｎ ｉｓ ｍｏ ｌ ｈ ｎ ｆ ｒ ｎ ｉｓ ｍｏ ｅ ； ｔ ｏ ｓ ｉ ｆ ｒ ｔｏ ｓ ｃ ｒｔ ｒ ： ｏ ｕ ｅ ｏ ｅ ｓｃ ； ｂｉ ｐ ｏ ｅ ｏ ｅ ｓ ｃ ； ｅ ｄ ｌ ｏ ｌ ； ｎ ｏ ｍａ ｉ ｎ ｅ ｕ ｉ ｙ
ｆｒｎｓｃ ，ｗｅ ｕ ｆｒ ａｄ ｈ ｆｒ ｎ ｉ ｉｖ ｓｉａｉ ｍｏ ｅ ｂ ｓ ｄ ｏ ｏ ｌ ｏ ，ａ ｄ ａ ａｙ ｅ ｈ ｓ ｅ ｉ ｃ ｃｉｎ ｉ ｅ ｃ ｓａ ｅ ｆ ｏ ｅ ｉｓ ｐ ｔ ｏｗ ｒ ｔｅ ｏ ｅ ｓｃ ｎ ｅｔｇ ｔ ｏｎ ｄ ｌ ａ ｅ ｎ ｍ ｂｉ ｐｈ ｎｅ ｎ ｎ ｌｚ ｔｅ ｐ ｃｆ ａ ｔ ｎ ａ ｈ ｔｇ ｏ ｅ ｉ ｏ
认 哪 些 是 犯 罪 者 留 下 的活 动 记 录 ， 认这 些 记 录 存 在 哪 里 、 确 是
确 重要信息 ， 而且可以方便地通过网络与其他 没备进行通信 。手 垃 圾数 据 。因此在 汁算机 取证 中要 根据 系统 的实 际情况 ，
怎样 存储的 。而对 于手机取 证来说 ， 面对 的存储介质 ， 它 比如