论移动电话电子数据获取及取证分析.docxVIP

论移动电话电子数据获取及取证分析　　论文摘要 移动电话装载了大量电子数据，这些数据往往成为查找犯罪线索、发现犯罪、证明犯罪的重要证据来源。本文将就移动电话电子数据取证进行研究，探讨移动电话的电子数据获取和取证分析的方法和程序。　　论文关键词 移动电话 电子数据 取证　　一、移动电话电子数据的特点　　（一）虚拟性　　移动电话电子数据实质上是按编码规则处理的电磁信号，它处于电子虚拟环境中，需要通过存储介质及软件载体表现出来。　　（二）多样性　　和普通的物证、书证的单一性相比，移动电话电子数据表现得更为多样，不仅可以表现为文本信息如短信，也可以表现为图片、音频、视频等多媒体文件，还可以是GPS地理信息等等。　　（三）易破坏性　　移动电话电子数据由于存在于个人移动电话中，非常容易且快速地删除，如通话记录、短信等删除操作简便，或采用破坏移动电话机身的方式使电子数据无法提取。　　（四）实时性　　移动电话只要处于开机状态，其基本处于实时在线状态，随时进行信息的交互，如会接收到电话、短信及GPS信息等，极易破坏原有数据，因此，在对移动电话取证时一定要屏幕信号，防止对原有检材的破坏。　　二、移动电话电子数据取证的原则　　（一）合法性原则　　移动电话电子数据取证的合法性原则，是指对移动电话电子数据证据的收集和分析必须依法进行，包括收集、分析的主体要合法，收集、分析证据的程序要合法，取证的技术方法要合乎规范。　　（二）关联性原则　　移动电话电子数据取证，要求获取的电子数据必须与案件事实存在着必然的客观联系，且对证明案件事实具有实际意义。电子数据证据对于案件有无联系，决定着电子数据证据对于案件事实有无证明力，因此，在电子数据取证过程中必须收集与案件事实有关联，能够证明案件事实的电子数据证据。　　（三）及时性原则　　由于移动电话本身的脆弱性，破坏后便不易提取其中电子数据，移动电话中的电子数据存在于电子虚拟环境中，非常容易受到改动或破坏且不容易察觉和证实，而且移动电话会不断接收信息及电话等，极其容易把原来删除的内容覆盖，使之不容易恢复，电讯运营商对移动电话信息的保存也具有一定期限，过了期限则无法调取。这些限制都要求及时对移动电话的电子数据及时进行固定，以免受到破坏或毁损。　　（四）安全性原则　　由于移动电话本身的脆弱性，以及电子数据的易损性，使移动电话的电子数据极易受到破坏及毁损，因此，在取证过程中应当保证：一是移动电话机不应受到非合法管理人接触，以防止毁损移动电话，破坏电子数据；二是保管环境应当安全，移动电话及其存储卡应当放在安全的环境中，使其电子数据不因环境影响而毁损；三是及时备份，对移动电话提取的电子数据应当及时备份，防止因原始数据毁损而无法取证。　　（五）证据流转锁链原则　　移动电话确定为取证对象后，应当有严格的证据流转记录，对每一个接触人，每个接触人对移动电话进行的所有操作，以及移动电话在部门和个人之间的流转都应当在详细的记录，防止数据的毁损及污染。　　三、移动电话的电子数据取证　　（一）移动电话存储器　　目前移动电话存储器可分为三种类型：RAM、ROM和外置存储卡。RAM（random access memory）即随机存储器，存储单元的内容可按需随意取出或存入，且存取的速度与存储单元的位置无关的存储器。这种存储器在断电时将丢失其存储内容，故主要用于存储短时间使用的程序。ROM是由英文Readonly Memory的首字母构成的，原意为只读存储器。顾名思义，就是这样的存储器只能读，不能像RAM一样可以随时读和写。它只允许在生产出来之后有一次写的机会，数据一旦写入则不可更改。它另外一个特点是存储器掉电后里面的数据不丢失。但随着技术的进步，ROM的功能也得到发展。在移动电话上，ROM它一部分固化了移动电话操作系统，这部分只能读不能更改，要改只能整个系统更改（俗称刷机），剩余部分则可以像电脑硬盘那样安装运行程序和存储数据，如QQ等程序软件。　　外置存储卡则种类比较多，主要有以下几种：MMC卡、RS-MMC卡、SD卡、miniSD卡、Trans Flash卡和索尼记忆棒等。MMC是Multi Media Card的缩写，也就是多媒体卡的意思，是比较早期的移动电话使用的小型存储卡。RS-MMC即Reduce Size MMC，也就是缩小尺寸的MMC卡，除了体积缩小外，它的主要性能与标准MMC卡完全一样。SD卡（Secure Digital Memory Card，安全性数字存储卡），是一种基于半导体快闪记忆器的新一代记忆设备，拥有高记忆容量、快速数据传输率、极大的移动灵活性以及很好的安全性。mini SD卡，同RS-MMC卡一样，mini SD卡只是减小了体积，其他方面与传统SD卡并无差别。TransFlash（T-flash）存储卡又称micro S