手機(jī)電子物證在偵查破案的應(yīng)用

張偉

摘 要：隨著當(dāng)前的科學(xué)技術(shù)水平的提高，在偵查破案的過程中對(duì)手機(jī)電子物證的應(yīng)用就顯得愈來愈重要，從手機(jī)當(dāng)中提取相應(yīng)的信息，對(duì)偵查破案就能起到促進(jìn)作用。基于此，本文先就偵查破案中手機(jī)電子物證的作用發(fā)揮物證檢驗(yàn)原則加以闡述，然后就偵查破案中手機(jī)電子物證檢驗(yàn)內(nèi)容和應(yīng)用要點(diǎn)進(jìn)行探討，最后對(duì)手機(jī)電子物證在偵查破案當(dāng)中的實(shí)際應(yīng)用詳細(xì)探究，希冀能在對(duì)手機(jī)電子物證的應(yīng)用研究分析，能有助于解決實(shí)際當(dāng)中的問題。

關(guān)鍵詞：偵查破案；手機(jī)電子物證；應(yīng)用流程

中圖分類號(hào)：TP399-C2；D925.2 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671-2064（2018）16-0022-02

從近些年的偵查破案的工作實(shí)踐的結(jié)果能夠發(fā)現(xiàn)，手機(jī)電子物證的應(yīng)用，從中提取相應(yīng)信息，對(duì)偵查破案提供線索有著重要作用，手機(jī)也成為物證檢驗(yàn)堅(jiān)定的重要對(duì)象。在當(dāng)前對(duì)手機(jī)電子物證的檢驗(yàn)發(fā)展速度比較快，技術(shù)的應(yīng)用對(duì)偵查破案的效率提高也提供了技術(shù)支持。通過從理論層面對(duì)手機(jī)電子物證的的應(yīng)用分析，從理論層面對(duì)其重要性能進(jìn)一步的豐富，從而能為實(shí)際的偵查破案發(fā)展提供相應(yīng)參考依據(jù)。

1 偵查破案中手機(jī)電子物證的作用發(fā)揮物證檢驗(yàn)原則

1.1 偵查破案中手機(jī)電子物證的作用發(fā)揮

我國(guó)的偵查破案手段在向多樣化方向發(fā)展，信息化技術(shù)的廣泛應(yīng)用下，人們對(duì)智能手機(jī)的應(yīng)用數(shù)量也在大大增加，智能手機(jī)已經(jīng)成為人們生活和工作當(dāng)中必備的通訊工具，不只是撥打以及接收電話和信息，也能進(jìn)行上網(wǎng)以及支付等相應(yīng)的服務(wù)[1]。智能手機(jī)功能的多樣化，手機(jī)的使用人群也向著年輕化的趨勢(shì)發(fā)展，智能手機(jī)的普及率也愈來愈高。根據(jù)據(jù)美國(guó)Zenith最新研究報(bào)告，2018年全球智能手機(jī)使用量會(huì)穩(wěn)步提高，而中國(guó)的智能手機(jī)用戶數(shù)量達(dá)到十三億人次。智能手機(jī)的應(yīng)用方便了人們的生活和工具，并且對(duì)偵查破案的工作也提供了很大方便，成為偵查破案當(dāng)中新的“指紋”。

偵查破案工作的實(shí)施過程中，需要對(duì)物證手機(jī)使用者進(jìn)行確定，犯罪現(xiàn)場(chǎng)發(fā)現(xiàn)遺留的手機(jī)以及犯罪嫌疑人身上和住所環(huán)境發(fā)現(xiàn)他人的手機(jī)等，這些都是查找以及確定被害人身份，以及證明嫌疑人和犯罪活動(dòng)相關(guān)的物證[2]。通過這樣的方式應(yīng)用就和傳統(tǒng)的DNA檢驗(yàn)查找確定嫌疑人以及被害人等有著類似的規(guī)律，所以手機(jī)電子物證就成為偵查破案當(dāng)中新的“指紋”，對(duì)破案效率的提高起到了積極促進(jìn)作用。

另外，手機(jī)電子物證在偵查破案當(dāng)中的應(yīng)用，能夠有效節(jié)約時(shí)間，提高偵查破案的整體效率。手機(jī)電子物證的檢驗(yàn)結(jié)果當(dāng)中，會(huì)有諸多的信息，這些信息就成為確定手機(jī)使用者以及SIM卡手機(jī)出廠號(hào)，能夠從網(wǎng)絡(luò)服務(wù)商找到用戶身份。手機(jī)當(dāng)中通話記錄以及短信內(nèi)容和電話簿信息等，也能夠?yàn)榇_定使用者身份提供線索[3]。當(dāng)前的智能手機(jī)的存儲(chǔ)空間大大增加，一些人把諸多私人信息存儲(chǔ)在收集中，這些信息在偵查破案當(dāng)中都有著很大的幫助，能夠有效節(jié)省時(shí)間成本。

1.2 偵查破案中手機(jī)電子物證檢驗(yàn)原則

偵查破案中對(duì)手機(jī)電子物證的應(yīng)用中，進(jìn)行檢驗(yàn)是比較關(guān)鍵的，手機(jī)物證檢驗(yàn)主要是通過物證鑒定原理方法程序等，對(duì)手機(jī)當(dāng)中的信息作為犯罪偵查線索或者是法庭證據(jù)。手機(jī)電子物證的檢驗(yàn)已經(jīng)成為刑事偵查工作當(dāng)中的重要內(nèi)容，這對(duì)提高偵查效率有著積極作用。在對(duì)手機(jī)電子物證檢驗(yàn)的過程中，就要遵循相應(yīng)的原則，提高物證檢驗(yàn)的整體質(zhì)量，只有從這些基礎(chǔ)層面得到了加強(qiáng)，才能保障其作用充分發(fā)揮。

（1）在合法的原則方面要加強(qiáng)重視，通過法定機(jī)構(gòu)堅(jiān)定人員依照法律法規(guī)等要求進(jìn)行檢驗(yàn)，對(duì)于特定對(duì)象采取合法手段進(jìn)行取證工作[4]。（2）就要注重及時(shí)取證原則的遵循。偵查破案的過程中，確定了手機(jī)物證檢驗(yàn)對(duì)象后就要做好及時(shí)取證的工作，避免數(shù)字信息刪除以及修改等問題出現(xiàn)。（3）偵查破案中對(duì)手機(jī)電子物證的檢驗(yàn)要注重全面性原則的遵循，保障信息的獲得全面，就要從手機(jī)內(nèi)外存儲(chǔ)卡以及通話記錄清單和運(yùn)營(yíng)網(wǎng)絡(luò)等諸多層面進(jìn)行檢驗(yàn)，將能夠應(yīng)用到的電子信息都要進(jìn)行作為檢驗(yàn)的對(duì)象，不能存在遺留的現(xiàn)象。（4）在對(duì)手機(jī)電子物證檢驗(yàn)的過程中，要充分注重?zé)o損取證的原則遵循，也就是在取證前屏蔽無線通信網(wǎng)以及收集信息交互，保障內(nèi)容的完整性[5]。只有從這些原則方面加強(qiáng)重視，才能將手機(jī)電子物證檢驗(yàn)的質(zhì)量得以控制。

2 偵查破案中手機(jī)電子物證檢驗(yàn)內(nèi)容和應(yīng)用要點(diǎn)

2.1 偵查破案中手機(jī)電子物證檢驗(yàn)內(nèi)容

偵查破案過程中對(duì)手機(jī)電子物證信息的獲得是比較重要的，其中涉及到的信息內(nèi)容比較多樣化。如手機(jī)存儲(chǔ)信息數(shù)據(jù)。偵查破案過程中的手機(jī)電子物證的取證主要是從手機(jī)和相關(guān)設(shè)備當(dāng)中獲得和案件相關(guān)的電子數(shù)據(jù)信息，然后將其作為是重要線索和支撐性的證據(jù)。智能手機(jī)的應(yīng)用多是進(jìn)行聯(lián)網(wǎng)使用的，所以業(yè)務(wù)以及應(yīng)用功能的增加，使得案件的偵查當(dāng)中也能提供相應(yīng)的數(shù)據(jù)，手機(jī)電子取證成為破案的重要節(jié)點(diǎn)，有的是成為關(guān)鍵性的節(jié)點(diǎn)。

從手機(jī)當(dāng)中能夠?qū)?shù)據(jù)進(jìn)行分析應(yīng)用，這對(duì)案件的偵查就能進(jìn)行提供線索。其中的通用功能信息是比較重要的信息類型，電話簿就是比較重要的，其中有聯(lián)系人姓名和號(hào)碼等相應(yīng)的信息，多是在SIM卡當(dāng)中，電話簿的數(shù)據(jù)刪除能通過恢復(fù)方式獲得，這就成為取證的信息對(duì)象。再者，通話記錄信息也是比較重要的內(nèi)容，這是手機(jī)當(dāng)中呼入呼出和沒有接聽的信息記錄，這些信息刪除后也能通過恢復(fù)技術(shù)進(jìn)行獲得，這也是取證重要對(duì)象。再有就是短信信息，對(duì)于發(fā)送和接收以及刪除和草稿箱等信息也能為偵破案件提供線索[6]。數(shù)據(jù)信息當(dāng)中的軟件信息也是比較重要的信息內(nèi)容，在這一方面主要就是對(duì)一些常用的軟件信息的獲得，如導(dǎo)航信息，以及社交軟件信息，這樣能從聊天記錄當(dāng)中獲得相應(yīng)的有價(jià)值信息，對(duì)偵查破案能發(fā)揮積極作用。手機(jī)基本的信息也是比較重要的，其中就有系統(tǒng)程序緩存文件以及數(shù)據(jù)庫相應(yīng)信息數(shù)據(jù)內(nèi)容。

另外，偵查破案當(dāng)中手機(jī)電子物證信息中的存儲(chǔ)設(shè)備也是比較重要的內(nèi)容。從數(shù)據(jù)存儲(chǔ)設(shè)備中的信息內(nèi)容來看，主要有外部存儲(chǔ)設(shè)備和內(nèi)部存儲(chǔ)設(shè)備的信息內(nèi)容，才能夠外部存儲(chǔ)設(shè)備的信息來看，主要有存儲(chǔ)卡以及收集同步的個(gè)人計(jì)算機(jī)信息等。內(nèi)部的存儲(chǔ)設(shè)備主要有ROM存儲(chǔ)設(shè)備以及閃存和SIM卡等相應(yīng)的信息內(nèi)容。而SIM卡是網(wǎng)絡(luò)運(yùn)營(yíng)商為其提供的信息識(shí)別模塊，通話中是進(jìn)行加密處理的，能存儲(chǔ)相應(yīng)的電話簿以及短信和通話記錄等信息內(nèi)容。而ROM主要是存儲(chǔ)操作系統(tǒng)配置文件的，這些信息的獲得都能有助于偵查破案工作的發(fā)展需要。

2.2 偵查破案中手機(jī)電子物證應(yīng)用要點(diǎn)

偵查破案當(dāng)中對(duì)手機(jī)電子物證的應(yīng)用過程中，要能按照規(guī)范的流程，這樣才能保障手機(jī)電子物證的應(yīng)用質(zhì)量。手機(jī)電子物證的提取以及送檢保護(hù)的操作中，取證是手機(jī)偵查破案的基礎(chǔ)，是和計(jì)算機(jī)取證相似的，取證要保證其規(guī)范化以及方法的科學(xué)性，把手機(jī)取證歸為電子物證取證的范疇，由于容易被篡改以及銷毀就要在第一時(shí)間取證，在取證中避免有不合理操作。收集檢驗(yàn)后的保護(hù)工作要按照要求做好。手機(jī)電子物證的檢驗(yàn)過程中，需要檢驗(yàn)的內(nèi)容是比較多的，智能手機(jī)SIM卡和內(nèi)存部分展開就要注重采用專用的取證設(shè)備內(nèi)置讀卡器，這對(duì)緊急情況直接取證就提供了方便，在轉(zhuǎn)換器直接轉(zhuǎn)換成數(shù)據(jù)下，能夠?qū)Ω鞣N電話卡適用。通過手機(jī)取證軟件和UICC讀卡器的綜合應(yīng)用下，能保障偵查的靈活性，結(jié)合操作經(jīng)驗(yàn)習(xí)慣選擇相應(yīng)取證軟件，這樣就能提高信息提取效率[7]。手機(jī)電子物證恢復(fù)方面是比較關(guān)鍵的，主要是對(duì)內(nèi)部存儲(chǔ)大量電子物證，由于某些情況遭到刪除，未能獲得重要電子物證資源就要采用恢復(fù)技術(shù)對(duì)這些電子物證資源實(shí)施恢復(fù)，從而能夠?yàn)閭刹榘讣韼椭?/p>

3 手機(jī)電子物證在偵查破案當(dāng)中的實(shí)際應(yīng)用

手機(jī)電子物證在偵查破案當(dāng)中的應(yīng)用過程中，要能夠建立主動(dòng)偵查的策略，這是提高偵查破案質(zhì)量的重要舉措。調(diào)查申請(qǐng)的環(huán)節(jié)，向上級(jí)部門申請(qǐng)涉案人員主動(dòng)調(diào)查許可，以及完成和網(wǎng)絡(luò)運(yùn)營(yíng)商的溝通工作。實(shí)際的調(diào)查過程中，和網(wǎng)絡(luò)運(yùn)營(yíng)商積極配合，對(duì)相應(yīng)手機(jī)電子物證信息進(jìn)行取證，如通話記錄內(nèi)容以及短信記錄和上網(wǎng)記錄等相應(yīng)內(nèi)容，在監(jiān)控技術(shù)的應(yīng)用下，能采用遠(yuǎn)程技術(shù)獲得手機(jī)存儲(chǔ)文件信息，激活麥克風(fēng)以及攝像頭來實(shí)施現(xiàn)場(chǎng)的音視頻收集工作。對(duì)于證據(jù)類型分析環(huán)節(jié)的策略實(shí)施過程中，就要注重向手機(jī)移動(dòng)運(yùn)營(yíng)商獲得用戶等級(jí)信息和通信記錄等內(nèi)容，確定身份信息明確嫌疑人和聯(lián)系對(duì)象身份。通過多種數(shù)據(jù)的支撐身份證據(jù)，對(duì)嫌疑人的衛(wèi)星定位信息獲得，明確嫌疑人準(zhǔn)確位置。

手機(jī)電子物證應(yīng)用在偵查破案當(dāng)中，由于手機(jī)電子信息的易丟失以及脆弱性等特征，在進(jìn)行信息的提取以及保管和送檢等環(huán)節(jié)中，操作不當(dāng)就會(huì)造成信息的丟失，會(huì)對(duì)檢驗(yàn)結(jié)果以及證據(jù)價(jià)值造成不利影響。對(duì)于手機(jī)檢材提取的時(shí)候提取時(shí)候是關(guān)閉狀態(tài)就不要開啟，提取的時(shí)候是待機(jī)狀態(tài)通常記錄手機(jī)通話記錄以及短信息和電話簿內(nèi)容等復(fù)制拍照然后關(guān)機(jī)。這樣能夠避免新的網(wǎng)絡(luò)通信信息存儲(chǔ)中重新被刪除的存儲(chǔ)器空間徹底毀壞和刪除信息，這些信息通常是有著很高偵查和證據(jù)價(jià)值的。進(jìn)行提取政務(wù)的時(shí)候偵查人員要注意不能讓嫌疑人以任何理由接觸手機(jī)檢材，避免對(duì)其造成破壞。并要在檢材提取的時(shí)候詢問以及尋找手機(jī)PUK碼或者是PIN碼，對(duì)手機(jī)充電器以及數(shù)據(jù)線附件和說明書等內(nèi)容也要提取。

手機(jī)電子物證在偵查破案當(dāng)中進(jìn)行應(yīng)用的時(shí)候，就要注重提取后的工作妥善執(zhí)行，要避免將收集信息作為證據(jù)使用時(shí)受到換衣，接到電子勘察令或是受理電子物證檢材之后就要第一時(shí)間獲得手機(jī)信息，避免關(guān)鍵的信息丟失和篡改等，滿足追擊逃犯需要。手機(jī)電子物證進(jìn)行提取的過程中，以及對(duì)其固定和封存的時(shí)候就要依照規(guī)范執(zhí)行，封存檢材不解開封存狀態(tài)不能使用，嚴(yán)格按照扣押程序進(jìn)行執(zhí)行，保障手續(xù)的合法完備。手機(jī)電子物證的提取過程中，有時(shí)個(gè)性化的鈴聲也能有助于偵查人員的破案。如搶劫的犯罪活動(dòng)當(dāng)中受害人以及目擊者聽到罪犯的手機(jī)來電鈴聲，鈴聲非常的個(gè)性化對(duì)偵查工作就有著積極作用。例如英國(guó)倫敦的儀器重大珠寶搶劫案件發(fā)生中，罪犯在活動(dòng)中通過手機(jī)接聽同伙的電話，被劫持的受害人聽見和看到顯示手機(jī)屏幕上的來電號(hào)碼，最后根據(jù)號(hào)碼和手機(jī)檢驗(yàn)結(jié)果偵破了這一案件。

4 結(jié)語

綜上所述，對(duì)于偵查破案的工作的開展中，在對(duì)手機(jī)電子物證的取證應(yīng)用下，能夠有助于案件的偵破，提高破案的效率。物證鑒定實(shí)驗(yàn)室開展的手機(jī)物證檢驗(yàn)，能對(duì)手機(jī)當(dāng)中的信息有效提取，從而找到有價(jià)值的信息，這對(duì)偵破實(shí)際案件就能發(fā)揮積極促進(jìn)作用。

參考文獻(xiàn)

[1]李萍，王文豪.手機(jī)電子物證在偵查破案的應(yīng)用分析[J].科技展望，2016，（36）：146.

[2]王勝.淺析電子物證在刑事案件中的重要作用[J].法制博覽，2016，（19）：170.

[3]王牧，李娜.手機(jī)物證檢驗(yàn)在刑事偵查中的應(yīng)用[J].知識(shí)經(jīng)濟(jì)，2014，（19）：33.

[4]羅文華.從系列搶劫案件的破獲看手機(jī)信息分析實(shí)踐[J].警察技術(shù)，2014，（04）：60-62.

[5]陳天.當(dāng)前電子物證檢驗(yàn)工作探討[J].現(xiàn)代商貿(mào)工業(yè)，2012，（19）：163.

[6]蔣鵬飛.高科技偵查之利弊權(quán)衡及其規(guī)制[J].法治研究，2017，（08）：84-96.

[7]謝建江，郭文舉.論電子物證在刑事案件中的重要作用[J].信息網(wǎng)絡(luò)安全，2016，（08）：36-37.