刑侦工作中手机电子证据取证的作用
电子证据取证技术在刑事调查中的应用研究
电子证据取证技术在刑事调查中的应用研究近年来，随着电子技术的迅猛发展和广泛应用，电子证据在刑事调查中的重要性日益突出。
电子证据取证技术作为一种有效的手段，为刑事调查提供了可靠的证据来源。
本文将探讨电子证据取证技术的定义、分类以及其在刑事调查中的应用研究。
电子证据取证技术是指利用技术手段获取和保全与电子设备、系统和网络相关的证据。
这些证据可以是短信、邮件、社交媒体内容、计算机日志、数据备份等。
电子证据取证技术的目的是获取可靠的数字证据，为刑事调查提供确凿的证据依据。
首先，对于电子证据的分类，主要包括主动取证和被动取证两种方式。
主动取证是指在调查开始时，采取与被调查者合作的方式，获取其电子设备、系统或网络中的相关证据。
例如，警方依法调取犯罪嫌疑人手机中的通话记录、短信记录等。
被动取证是指在没有被调查者的配合下，通过技术手段获取证据，例如，通过黑客手段获取犯罪分子的电子邮件、社交媒体账号等信息。
其次，电子证据取证技术在刑事调查中的应用研究。
电子证据取证技术在刑事调查中发挥着关键的作用。
首先，电子证据具有客观性和确凿性。
与传统证据相比，电子证据可以准确记录、保存并提供详尽且难以篡改的信息。
其次，电子证据具有高效性和全面性。
通过电子证据取证技术，调查人员可以有效地减少侦查时间和工作量，快速获取大量的证据信息。
此外，电子证据取证技术可以追踪犯罪嫌疑人的行踪，了解其日常活动和交流方式，从而为刑事调查提供更全面的依据。
电子证据取证技术在刑事调查中的应用领域广泛。
首先，它在网络犯罪调查中扮演着关键的角色。
网络犯罪如网络诈骗、网络侵入等已成为当今社会的重要问题，通过电子证据取证技术可以获取犯罪分子的网络活动记录、通讯记录等。
其次，电子证据取证技术在刑事侦查中的应用逐渐扩展到金融犯罪、知识产权犯罪等其他领域。
例如，通过追踪电子银行交易记录和资金流向，可以揭示金融犯罪的行踪；通过提取电子设备中的著作权侵权证据，可以还原知识产权犯罪的实际过程。
电子证据在刑事诉讼中的应用
电子证据在刑事诉讼中的应用在当今数字化时代，电子证据在刑事诉讼中的应用越来越受重视。
电子证据是指以电子形式存在的各类信息，包括电子邮件、短信、社交媒体消息、网络记录等。
它已经成为犯罪调查和审判过程中非常重要的证明手段。
本文将探讨电子证据在刑事诉讼中的应用，并重点关注其在证明、找到证据以及调查过程中的作用。
首先，电子证据在刑事诉讼中的应用主要体现在证明事实方面。
通过电子证据，律师和法官可以收集、保管和呈现被告和相关证人的电子信息，从而对犯罪事实进行证明。
例如，一个重要的电子证据可以是一条关键的短信，显示被告在案发时与受害人之间发生过交流。
此外，计算机专家还可以通过恢复已经删除的文件或破解密码等手段，提供更多的电子证据来支持指控或辩护。
因此，证明事实方面，电子证据的应用广泛，也相对较容易获取。
其次，电子证据在寻找证据方面具有巨大的潜力。
与传统证据不同，电子证据保存在数字设备上或通过网络传输，因此具有更多的来源和更广泛的范围。
通过对电子证据的调查和分析，律师和警方可以更容易地找到涉案方的证据。
例如，当警方调查一起网络犯罪案件时，他们可以通过监控嫌疑人的电子通信、追踪其上网记录以及分析其社交媒体活动等方式，寻找更多的证据来构建案件。
因此，在寻找证据方面，电子证据的应用给予刑事诉讼更多的可能性。
最后，电子证据在刑事调查过程中发挥重要作用。
随着数字技术的进步，刑事调查已经转向了以电子数据为基础的新型模式。
警方和法律机构可以利用电子证据，追踪和分析犯罪嫌疑人的行踪以及活动。
例如，通过对电子邮件、短信或社交媒体数据的分析，警方可以重现犯罪现场的时间线，了解嫌疑人的活动轨迹，并且可以找到潜在的证人。
此外，通过与相关机构和公司合作，警方还可以获取视频监控记录、电话通话记录等各种电子证据。
因此，在刑事调查过程中，电子证据的应用可以有效地提高调查效率和准确性。
尽管电子证据在刑事诉讼中的应用带来了很多优势，但也不可避免地面临着一些挑战。
刑侦电子取证技术研究与应用
刑侦电子取证技术研究与应用随着科技的发展和互联网的普及，电子取证逐渐成为刑侦工作中不可或缺的重要手段。
电子取证技术的研究和应用对于破案、打击犯罪具有重要意义。
本文将着重探讨刑侦电子取证技术的研究现状、应用场景以及面临的挑战。
一、研究现状1. 数据恢复技术数据恢复技术是电子取证的基础。
随着存储技术的不断更新迭代，对于已删除或格式化的文件的恢复变得越来越困难。
科学家们通过研究文件系统原理和数据重建算法，开发出了多种数据恢复工具和方法，以提高取证的效率和准确性。
2. 数据采集和分析技术在刑侦工作中，数据采集和分析是关键的环节。
电子取证专家使用各种先进的数据采集工具和技术，可以从嫌疑人的电脑、手机、云存储等设备中收集到关键的证据信息。
同时，数据分析技术的发展使得电子取证人员能够从庞大的数据集中提炼出有价值的信息，为案件的侦破提供指导。
二、应用场景1. 网络犯罪取证随着网络犯罪的不断增加，刑侦部门在网络空间中开展取证工作变得越来越重要。
刑侦电子取证技术可以对黑客攻击、网络诈骗、网络盗窃等各类网络犯罪行为进行追踪和嫌疑人的身份溯源，从而有效打击网络犯罪。
2. 数字取证数字取证是涉及计算机或其他数字化媒体的犯罪案件的一种取证方式。
刑侦电子取证技术在数字取证方面扮演着重要角色，可以通过分析计算机硬件、操作系统、网络通信记录等，获取犯罪嫌疑人的关键证据，如通信记录、文件修改记录等。
3. 移动设备取证移动设备取证是对手机、平板电脑等移动设备进行取证分析。
移动设备储存了大量的个人信息，如通话记录、短信、社交媒体聊天记录等，这些信息对于破案至关重要。
电子取证技术可以帮助刑侦部门从移动设备中提取出关键的证据，加速案件的侦破过程。
三、面临的挑战1. 隐私保护与合法性在电子取证过程中，保护信息安全和个人隐私至关重要。
但是，对于一些敏感的案件，可能需要对嫌疑人的手机或电脑进行深度取证，这会涉及到隐私权和合法性的问题。
因此，电子取证技术需要在合法合规的框架下进行研究与应用，确保公平和正义的实现。
刑事诉讼中电子取证问题分析
刑事诉讼中电子取证问题分析随着科技的不断发展，电子取证在刑事诉讼中的重要性日益凸显。
电子取证指的是通过电子设备和数字信息的获取和保全，用于法律诉讼的证据。
与传统的纸质文件不同，电子取证具有高效、易于保存和复制等优势，但也存在着一系列的挑战和问题。
本文将从电子取证在刑事诉讼中的作用、存在的问题和解决办法等方面进行分析。
1.1 电子取证在查明案情中的作用在刑事案件中，电子取证可以帮助调查机关收集、分析和保存大量的电子数据，其有效性和全面性远远超过传统的证据收集方式。
通过电子邮件、手机短信、社交媒体等电子通讯工具可以揭露犯罪嫌疑人的行为轨迹和交往关系，从而有利于查明案情。
1.2 电子取证在证明案件中的作用电子取证不仅可以帮助查明案情，还可以作为有效的证据用于案件的审理和判决。
通过电子设备中的照片、录音等数据可以证明犯罪嫌疑人的作案行为，进而促使法庭作出公正的判决。
1.3 电子取证在保护证据完整性中的作用由于电子文件可以轻易被篡改和删除，因此电子取证在保护证据完整性方面显得尤为重要。
对于一些关键的电子数据，调查机关需要采取相应的技术手段，确保证据的真实性和完整性，避免因不当操作或技术原因导致证据被破坏或丢失。
二、刑事诉讼中电子取证存在的问题2.1 信息获取的困难随着信息技术的不断更新和变化，犯罪嫌疑人往往采用各种手段对电子证据进行隐藏和删除，造成信息获取的困难。
尤其是在跨境犯罪案件中，涉及多国的信息调取更加复杂，造成电子取证的难度增加。
2.2 证据真实性和合法性的疑虑电子数据的披露和获取不像传统的书面文件那样直观和可信，容易受到技术手段和人为操作的影响。
很多人对电子取证的真实性和合法性表示怀疑，这也给电子取证在刑事诉讼中的使用带来了困难。
2.3 证据保存和保全的难题电子证据的保存和保全是电子取证中的一个难题。
随着科技设备的不断更新和更替，电子数据的保存和保全成本较高，同时可能会遭受各种网络攻击，导致证据的丢失和损坏。
探究手机取证在基层公安机关侦查工作中的应用
探究手机取证在基层公安机关侦查工作中的应用摘要世界是信息技术化得时代，伴随着电子信息通讯技术的高速发展和应用的快速推广，新旧更替日新月异的手机成为人们生活中不可或缺的一部分，为人们的生活带来了便利。
与此同时，运用手机等通讯设备进行的犯罪的行为已屡见不鲜如利用手机从事诈骗、售假、造谣等违法犯罪活动日益猖撅，手机取证问题成为人们关注的焦点。
所谓手机取证是指在案件侦查诉讼审理过程中，法律规定其取证资格的主体按照合乎规范的取证原则手段和方法技术，通过对手机自身相关设备存储的和移动信息运营商以及信息服务提供商给予的电子数据进行检查提取核对保存分析，最终获取有价值的诉讼证据或案件线索的一种取证方法。
手机取证严格遵循合法合理程序三大原则，解决手机数据载体中数据状态和内容提取分析问题，进而梳理出案件时间过程及案件相关人员的相关联性。
【关键词】：手机电子证据手机取证侦查工作AbstractIn the world is information technology era, along with the high-speed development of electronic information and communication technology and the application of rapid promotion, new and old replacement the ever-changing mobile phones become an indispensable part of people life, for the life of people brought convenient. At the same time, the use of mobile communication devices such as criminal behavior (such as mobile phone use have been engaged in fraud, counterfeits, disinformation increasingly cabin and illegal and criminal activities such as mobile phone forensics problems become the focus of attention. So-called mobile phone forensics is to point to in the judicial process of case investigation and law the main body of the qualification of evidence in accordance with the specification in forensics principle means and method, through to the phone itself related equipment storage and mobile information carrier and information service provider for electronic data extraction check save analysis, finally obtain valuable a forensics method of litigation evidence or case clues. Mobile phone forensics strictly follow three principles, legal and reasonable procedure with cellular data in the data carrier state and content extraction analysis problems, and create the case time process and relevant personnel of the phase correlation case.Keywords: mobile electronic evidence Mobile phone forensics Detective work目录摘要............................................................................... - 0 -Abstract ............................................................................ - 1 -一、引言........................................................................... - 3 -二、手机取证的概念和特点........................................................... - 3 -二、在侦查过程中涉及手机取证的犯罪及其形式 ......................................... - 4 -3.1利用手机信息的私密隐秘性. ................................................... - 4 -3.2利用手机的信息的可虚拟性.................................................... - 4 -3.3利用手机的移动不确定性...................................................... - 4 -3.4其他........................................................................ - 4 -四、在侦查过程中手机取证的证据来源................................................. - 5 -4.1作为电子证据数据载体的手机自身本体.......................................... - 5 -4.2手机本体所存储的信息........................................................ - 5 -4.3 SIM卡所包含的信息.......................................................... - 6 -4.4移动网络运营商的系统信息.................................................... - 7 -4.5短信服务提供商的系统及1.3闪存卡信息........................................ - 7 -五、侦查工作中手机取证的各个阶段分析研究 ........................................... - 7 -5.1手机取证的准备阶段.......................................................... - 8 -5.2证据识别和采集阶段.......................................................... - 8 -5.3证据的整理分析.............................................................. - 8 -5.4证据存管和提交.............................................................. - 8 -六、手机取证在侦查应用中面临的难点和挑战 ........................................... - 9 -七、对于手机取证在公安机关侦查工作中应用的思考 ..................................... - 9 -八、结语.......................................................................... - 10 -参考文献.......................................................................... - 11 -致谢............................................................................. - 12 -一、引言当今社会电子信息技术日新月异，信息化带来的浪潮席卷全球，在社会经济政治生活的方方面面影响推动着各个国家的发展和进步，信息技术的发展应用的高低已成为衡量国家综合国力和现代化水平的重要标志。
司法部工作人员的案件调查与取证技术应用
司法部工作人员的案件调查与取证技术应用案件调查和取证是司法部工作人员在处理案件过程中不可或缺的环节。
随着科技的进步和发展，司法部工作人员需要了解和运用现代化的技术手段来辅助调查和取证工作。
本文将介绍司法部工作人员在案件调查与取证过程中应用的技术，以及这些技术在提高工作效率和确保案件公正性方面的作用。
一、电子取证技术的应用随着信息技术的普及和广泛应用，电子取证已成为司法部工作人员不可或缺的手段之一。
电子取证技术是通过获取电子设备中存储的信息，如电脑、手机等，来收集相关证据。
这些证据可以帮助工作人员还原犯罪过程、查明违法事实，从而为司法程序提供支持。
在电子取证中，常用的技术手段包括数据恢复、数据提取和数据分析等。
例如，在一起电脑黑客案件中，调查人员可以利用数据恢复技术，在黑客所使用的计算机中找回已经被删除的数据或文件。
这些数据和文件可能包含关于黑客行为的证据，帮助调查人员追踪黑客的真实身份。
二、DNA技术的应用DNA技术在案件调查与取证中广泛应用。
通过DNA技术，司法部工作人员可以从物证中提取DNA样本，并对其进行分析比对。
DNA 技术的应用可以帮助工作人员确定犯罪嫌疑人、确认受害人身份，并进一步查找相关证据。
举个例子，在一起谋杀案件中，调查人员从现场提取到的血迹样本经过DNA比对分析后，发现与嫌疑人的DNA相匹配，从而确认其参与了案件。
这项技术在提供确凿证据和确保案件公正方面起着重要作用。
三、视频监控技术的应用视频监控技术在案件调查与取证中也发挥了重要的作用。
随着摄像头的广泛安装和应用，调查人员可以通过收集监控视频来获取案件发生的实时画面，帮助还原案件过程。
视频监控技术还可以用于追踪犯罪嫌疑人的行踪，进一步了解案件的细节。
比如，在一起抢劫案件中，调查人员通过收集现场的监控视频，确定了嫌疑人的外貌、逃跑方向等重要信息，并在后续的调查中对嫌疑人展开追踪和抓捕。
四、数据挖掘技术的应用数据挖掘技术是指通过对大量的数据进行分析和挖掘，发现其中隐藏的规律和关联性。
电子证据在刑事诉讼中的应用
电子证据在刑事诉讼中的应用近年来，随着信息技术的快速发展，电子证据在刑事诉讼中的应用日益普遍，对证据收集、保全、审查和运用产生了重大的影响。
本文将探讨电子证据在刑事诉讼中的应用，并分析其在刑事司法实践中所面临的挑战和问题。
电子证据是指以电子形式存在的可以作为诉讼事实的证据。
它包括电子文档、电子邮件、短信、社交媒体记录、电子监控、视频和音频录像等。
相比传统的书面证据，电子证据具有易获得、容易保存、保存时效长、高度可信和多样化等特点。
首先，电子证据在刑事诉讼中的应用为证据收集和保全提供了更加便利的渠道。
以往，获取证据往往需要耗费大量的时间和人力，但有了电子证据，只需要通过合法手段获取相关数据，并加以保存和提取即可。
例如，通过合理的方式获取被告手机中的聊天记录，可以作为犯罪嫌疑人犯罪事实的直接证据。
其次，电子证据的应用使证据审查和辨别变得更加容易。
现如今，技术手段的不断发展和创新，使得电子证据的更改和伪造变得更加困难。
数字签名和数据完整性检查等技术手段的应用，可以保证电子证据在取证过程中的真实性和完整性。
同时，利用信息技术手段进行数据分析和数据挖掘，可以提高证据的判断和辨别能力。
再次，电子证据的应用使得证据运用更加高效和便捷。
与传统的纸质文档相比，电子证据的存储和检索非常方便。
通过电子数据库和电子文件管理系统，可以将大量的证据材料进行分类存放，并且能够快速检索到需要的证据。
这无疑提高了证据运用的效率，加速了审判进程。
然而，电子证据在刑事诉讼中的应用也面临着一些挑战和问题。
首先，由于技术发展迅猛，电子证据的形式多样化和更新速度快，给证据审查和辨别带来了一定的难度。
确保电子证据的真实性和完整性，防止数据的篡改和伪造，需要相关技术人员具备高水平的专业知识和技能。
其次，随着大数据时代的到来，涉及个人隐私和数据安全的问题也日益凸显。
电子证据的收集、保存和运用必须遵循相关的法律法规，并且需要加强对电子证据保护的法律和技术手段的研究。
电子证据在刑事案件中的重要性与可信度
电子证据在刑事案件中的重要性与可信度电子证据作为一种新兴的证据形式，正逐渐在刑事案件中发挥着越来越重要的作用。
它以其高度可信的特点，为法庭提供了更直接、真实的证明材料，有力地推动了刑事司法的进步。
本文将探讨电子证据在刑事案件中的重要性与可信度。
一、电子证据的重要性电子证据的重要性体现在多个方面。
首先，电子证据可以提供更全面、详实的证明材料。
在传统的纸质证据中，容易受到证人或物证的局限，而电子证据可以通过电子设备记录和保存大量信息，包括文字、图片、音频、视频等形式，从而更全面地还原案发现场的情况。
这对于法庭及陪审团理解案情和推断事实真相具有重要意义。
其次，电子证据的保存和调取更为方便。
与传统的纸质证据不同，电子证据可以通过网络、存储设备等方式进行传输和存储，仅需少量时间和空间即可实现。
这为法警和检察机关提供了更方便、迅速的获取证据的手段，也提高了证据的可靠性和时效性。
另外，电子证据具有不易篡改和伪造的特性。
在数字化时代，大多数电子信息都有对应的数字指纹或时间戳等标识，可以确保信息的完整性和真实性。
如果进行篡改或伪造，会在一定程度上留下痕迹，有助于法庭识别和排除虚假的证据。
最后，电子证据的公正性和公平性能够更好地保障当事人的权益。
通过技术手段对电子证据进行提取和分析，可以确保证据的真实性和合法性。
这样一来，无论是控辩双方还是法庭都能够在公正的基础上进行辩论和判断，维护当事人的正当权益。
二、电子证据的可信度虽然电子证据在刑事案件中的重要性得到了广泛认可，但其可信度仍然存在一定的挑战。
主要包括以下几个方面。
首先，电子证据的采集和提取需要专业技术。
由于电子证据的特殊性质和技术性要求，对于法警和检察机关来说，需要具备相关的专业知识和技能才能正确地采集和提取证据。
如果操作不当或缺乏专业性，可能导致证据失真或丢失，从而影响案件的审理和判决。
其次，电子证据的鉴定和分析需要科学方法。
对于电子证据的鉴定和分析，需要依靠科学技术手段，如计算机取证、数据恢复等方法。
法医学在刑事侦查中的电子证据分析与鉴定
法医学在刑事侦查中的电子证据分析与鉴定近年来，随着科技的进步与发展，电子证据在刑事侦查中的重要性日益凸显。
作为法医学的一个分支，电子证据的分析与鉴定对于确立事实真相以及维护司法公正至关重要。
本文将详细探讨法医学在刑事侦查中电子证据的分析与鉴定方法与技术。
一、电子证据的特点与传统的物证、证人证据相比，电子证据具有以下几个显著特点。
1. 复制性：电子证据可以通过复制方式轻松地制作多个副本，不会产生质量和数量的损失。
2.易保存：电子证据可以以电子形式保存，不受时间和空间限制，方便侦查人员进行长时间的分析研究。
3.易变造：由于电子证据是以电子形式存在，容易被修改、删除或伪造，这也为电子证据的分析与鉴定增加了难度。
二、电子证据的分析与鉴定方法1.数据提取与恢复电子证据的第一步是对相关数据进行提取与恢复。
这涉及到对电脑、手机、硬盘等电子设备的取证工作。
法医学专家会运用取证工具和技术，获取设备中的文件、照片、音频、视频以及其他相关数据。
同时，他们还会运用恢复软件，尝试恢复被删除或损坏的数据。
数据的提取和恢复阶段极其重要，一丝不苟的工作才能避免遗漏或错误。
2.数据分析在数据提取和恢复阶段完成后，法医学专家将开始进行数据分析。
这包括对文本、图像、音频、视频等各种形式的数据进行深入分析。
他们可能会运用数据挖掘技术、密码学分析、图像处理等方法，以发现隐藏的线索或犯罪证据。
数据分析阶段的关键是准确和全面地解读数据，从而揭示真相。
3.数字鉴定数字鉴定是电子证据分析的重要环节，它旨在确定证据的完整性、真实性和可信度。
这需要法医学专家运用相关工具和技术，对电子证据中的元数据、时间戳、文件属性等进行分析验证。
数字鉴定可以帮助法医学专家判断证据是否被篡改、伪造或破坏，并为法庭提供真实可信的数据。
三、电子证据分析与鉴定技术1. 数据采集工具在进行电子证据的分析与鉴定时，法医学专家需要使用一系列专用工具，例如数据采集器、写保护设备和取证软件等。
电子证据取证技术及其在互联网案件中的应用
电子证据取证技术及其在互联网案件中的应用现今社会信息时代的到来，使得大量的数据被存储在网络中。
对于打击网络犯罪和维护网络安全，电子证据取证技术也越来越重要。
这种技术能够在取证活动中对电子设备进行检查和数据提取。
通过分析提取的电子数据，可以了解当事人在网络中的行为并了解相关的案情。
本文将介绍电子证据取证技术的基本概念、其重要意义与特点以及在互联网案件中的应用。
一、电子证据取证技术概述据《计算机取证与数据恢复》一书中，电子证据是指“在电子设备上产生、存储、传输或处理的数字信息数据或电子表示的行踪状况”，称之为电子证据。
而电子证据取证技术就是将这些数字信息数据或电子行踪状况从电子设备上提取出来，使其成为合法证据。
电子证据取证技术包含了从电子设备上获取电子证据、分析与提取数据等流程和技术。
在如今数据爆炸的时代，电子证据不仅指计算机，还包括移动设备、云存储、物联网设备等。
取证技术则需要根据不同的设备类型和存储介质采用不同的方法，比如说光碟、硬盘、U盘、手机、平板电脑等，还需要能够识别出各种文件格式以及不同类型的加密格式。
电子证据取证技术可以对存储于设备内的数据、软件、操作系统、网络配置等进行分析与提取，以获取合法取证证据。
应该注意的是，在取证过程中需注意避免受证据污染之虞。
因此，为了保证证据的合法性，人们现在往往会雇佣一些专业的电子证据鉴定人士出具取证文件。
二、电子证据取证技术的重要意义和特点电子证据取证技术涉及到许多法律、隐私、伦理和社会等领域，其应用意义主要体现在以下三个方面：1、公证性电子证据具有较高的公证性，能够帮助司法部门了解当事人在民事、刑事案件中的行为。
通过对证据的收集与整理，法庭可以更加公正地审理案件，更好地保护当事人的利益。
2、定位性电子证据取证技术可以帮助警方快速定位罪犯，进一步辅助刑侦部门开展犯罪侦查工作。
在互联网案件中，通过跨境取证和数字取证，警方可以将犯罪嫌疑人的位置、身份等信息确定下来，加大对罪犯的打击力度。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
毒 品 、迷魂 药 、淫 秽物 品 、假 钞 、假 发票或 者是
一
、
引言
明知是犯 罪所 得赃 物 的。
２ 散 布 淫 秽 、色 情 、 赌 博 、暴 力 、 凶 杀 、 ．
手机 取证 就 是 对 存 在 于 手 机 内存 、ＳＭ 卡 、 Ｉ 闪存 卡和移 动运 营商 网络 以及短信 服务 提供商 系
犯罪 。
李龙 云 （９ １ ） 男 ，北京人 ，云南省国家安全厅预审法制处 ， １７ 一 ， 信息安全保卫专家 ，主要从事国家安全、信息安全。
・－－— —
９ －— ７ － － —
殷启新 ，李龙云 ：刑侦工作 中手机 电子证据取证的作用
实现 的 ，所 以犯 罪行 为很难被 察觉 。 ２ ．犯罪 现场 的不 确定 性 。利用 手 机 的犯罪
注意从嫌疑人身上收集到的手机中储存的信息 ， 通过 对通讯 录 中所 反映 出 的姓 名或称 呼 ，结 合通 话清 单 中反 映 出 的通话 次 数 和 掌握 的发 案时 间 、
基站 等情况 ，可综 合分 析 出团伙成员 和成员 中的
层次结 构 。因为在 团伙犯 罪 中 ，犯罪嫌 疑人在 作 案前后 ，通 常会进行 电话 联系 约定会 面地点 ，进 行作案 前 的预 谋 和集 结 ，或作 案后互 相联 系询问 有 关案件 的情 况 。这 样就 可 以通 过通讯 录和通 话 清单 中所 反应 的通话 次数 、通话 时间长 短等相 关
统 中 的电子 证据 进行 提取 、保护 与分析 ，整理 出
恐怖内容的信息，或者是教唆犯罪，传授犯罪方
法等。
３ ．假 冒银行 或 者 银联 名 义 发送 手 机 违 法 短 信息进 行诈 骗 。 ４ ．发 布假 中奖 、假 婚 介 、假 招 聘 ，或 者 引
有价 值 的案 件 线 索 或 能 证 明犯 罪 事 实 的证 据 过
辐射 区 ，只 要 有 信 号 的 地 方 都 可 以实 施 犯 罪 行
为 。发现或 发生犯 罪行为 的发现 地或结 果地 未必
是作 案地 ，从 而确 定案发 的作案 地或者 说真 正的
犯罪 现场非 常 困难 。 ３ ．犯罪分 子 团伙 化 ，职 业 化 ，流 窜性 。犯 罪分子 呈现 出作 案 团伙 化 ，分工 精细 ，谁 负责 哪 个步骤 、怎样 实施犯 罪行 为等都 有及其严 格 的分
程。
Байду номын сангаас
目前 的公安工 作 ，与手机 相关 的犯罪 行为 大 致有三类 ：第 一类 是在犯 罪行 为 的实 施过程 中使 用手机作 为通 信联 络工具 ；第二 类是 手机被 用作
一
诱 、介 绍他人 卖 淫嫖娼 。 ５ ．利用 手机 与 同伙 联 系 。现 在 的犯 罪 呈 现
同伙性 、职 能化 、职业化 。犯 罪分子 利用手 机密 谋 作案 ，互相分 工 ；作案 之后相互 联 系潜逃 。 在犯 罪分 子实施 犯罪 的过程 中 ，使 用过 的手
真实身份提供了可靠的依据 。 ２ ．为确定 团伙 成 员 和成 员 中的层 次 结 构 提
供一 定 的依 据 。一般情 况下 ，通讯 录 中保存 的多
是 常用号 码 、姓 名或 称 呼 。在 侦查 办 案 过程 中 ，
跨越 物理 与虚拟 两大空 间 ，犯 罪现场 可能是 有形
现 场 ，如 办公室 ；也可 能是不 可见 现场 ，如 电磁
２ １ 第 ５期 Ｎ ． ０ ０ ０ ０年 Ｏ ５ ２ １
云南警官学院学报 Ｊｕ ｆＹ ｎ ａ ｏｃ ｆｃｒＡ ａｅ ｏｍＭ ｏ ｕｎ ｎ Ｐｌ ｅＯ ｉ ｃｄｍｙ ｉ ｅ
总第 ８ ２期 Ｓｍ８ ｕ ２
刑侦 工作 中手机 电子 证 据取 证 的作 用
殷 启新 ，李龙 云
种犯罪 证据 的存储 媒质 ；第三类 是手 机被 当做
短 信诈骗 、短信 骚扰 和病毒 软件传 播 等新型 手机
犯罪 活动 的实施工 具 。因此 ，进行 手机 电子取 证 技术 的相关 研究 、打击 与手 机相关 的各类 犯罪 活
机 信息无形 中就 行成 了手机 电子证 据 ，这 就要求 公安 机关要 第一 时 间准 确提 取 电子 证据 。 （ ） 用手机 作为犯 罪工 具 的案 件特 点 二 １ ．犯罪 行为 的隐蔽 性 。手 机 是 私 人 的通 讯 工具 ，涉及 私人 的通信秘 密 ，一般人 根本 不可能 获取持 有人 的信息 ，公安 机关也 要通 过正 当的手
（ ．云南警 官学 院 ，云南 ・ １ 昆明 ６０２ ；２ ５２ ３ ．云 南省 国家安 全厅 ，云南 ・ 明 ６０ ３ ） 昆 ５０ ２
内容摘要 ：利用手机进行 的各类犯罪活动 日益猖獗 ，手机电子取证技术 的相关研究对 于打击与手机相 关的各类犯罪 活动、维护社会稳定具有重要意义 。本文阐述手机 电子证据在刑侦工作 中的作用 ，并 详尽 论述了刑侦工作 中手机电子证
续 才能 略有所 知 。犯 罪嫌 疑人利 用手 机呈现 的外
动 ，对于 维护社会 稳定 、保 障人 民权益具 有重 大
现实 意 义。
二 、用手 机作为 犯罪 工具 的现状 及案件 特点 （ ）用手 机作 为犯罪 工具 的现状 一 我 国利用 手机作 为犯 罪工具 一般呈 现 出 以下
状态：
据取 证 的种 类 及 固定 提取 的方 法 等 。 关 键 词 ：手 机 电 子证 据 ；取 证 ；刑 侦工 作 中 图分 类 号 ：Ｉ １． ３ ） ５ １ ９ 文 献标 识 码 ：Ａ 文 章 编 号 ：１７ ＂６ ５ （０ ０ ５ ９ 一 ４ ６２ －０ ７ ２ １ ）０ — ７ ｏ
在 表现 和特殊 的犯罪 手段 ，使其 具有极 大 的隐蔽
性 ，以至于很难 区分 现行犯 罪行 为与正 常 的工作
１ ．非法 销售 枪支 、弹药 、爆 炸物 、走 私 车 、
收 稿 日期 ：２ １— ７ １ ００ ０—２
行 为 ，而 各种手 机功 能的实 现都是 通过无 线方式
基金项 目：云南省教育厅科研基金项 目 （ 编号 ：０ Ｙ ３ ６ 。 ８ ０ ４ ） 作者简介 ：殷启新 （９ ７ ） １６ － ，男，辽 宁人 ，云南警官学院计算机科学 与技 术系副教授 ，主要研究方 向为信 息安全 、计算机 网络