摘 要：从手机证据的来源和获取两个方面对国内外当前手机关于的研取证究现状进行概括和分析，同时了介绍一些的手常证见取软件，机并目前且指出了此在领域尚中存的问题主要一些，最后手机就取证研究的方向发展进了行展望。

关键词：计算机取证；手机取证；SIM卡信息获取；电子证据获取

随着移动所提技术供服务水平通信和服务种类的提高不断和扩充，手机已日益人们成为生活工作中不可或联系缺的工具，然而，利用进行手机诈骗、诽谤和伪造犯等罪活动屡也见不鲜。取证手机正是打击这类与此同时犯罪的一个有效。从概手商段念上讲就是从SIM，手机取证卡以及移动网络运营数手机据库中收集、保关的子手机内/外置存储卡电证据，并从中最终获得具有法律效力、能被法庭全分析和相所接充当通信据的过程。目前牵涉到手犯罪行机的为大致有三种：一是在犯罪行为证的实施受过程使用中的手机来工具；二是手机被用据的存储媒作一种犯罪证质；最联络后是手式被当作短信短信骚扰和病毒软件传播等新型手机犯施工机一种方具这些都诈骗、充分地表明进术的相=研究对于维持罪活动的实社会稳定、保障打击犯罪行为具有充分行手机取证技大的迫的必要人民权益和性和极切性。

1.取证源

在手机取证过程中，第一步的工作据源机各个相中获取是从手关证有线索价值的电子证据。手机的SIM卡、内存、外置移动存储卡网络营商运和的业务数据库一手机取同构成中的重了证要证据源。

1.1 SIM卡

在移通信网动络中，手机SIM卡共同构通信成移设备动终端。SIM（SubscribeIdentityModule）卡即为客户它也识别模块，被称为识别卡。移动通过此卡来信网络通对用户身户通话份且同时别，并用户身对用进行鉴份音信息进行时的语加密目前，常见SIM卡的存储容量有8kB、16kB、32kB和64kB这几种内容上看，SIM卡中所数据信存储的息大致可分为五类：

（1）SIM卡生产的产品厂商存原始储数据。

（2）手机存储的固有信息，主要包括各种鉴权和加密信息、IMS认证算法、加密密匙、CDMA的MIN码、GSIM的IMSI码生成算法。

（3）在手机使的个存储人用过程中数据，如短消息、电话薄和行程表通话记录信息。

（4）移动方面的数据中网络包使用括用户在SIM卡过中自动程存入和更新的机所在网络服务和用户信息数据，如设置置的周期性位更新和最近间隔时间一次记时位置登置识别手位号。

（5）其它的手机相关参数，其中人身份包括个识别号（PIN），及解以开锁定用人解锁的个号（PUK）等信息。

1.2 手机内/外置存储卡

随着手机功能的增强，，手机存储芯内置的片容量呈现不充的断扩趋势。手机内存储存根据数据的动态存储差异可分为区和静态部分存储区两。动区中主要存储执系统行操作应产生的指令和用户临时用程序时数据，而静态存储态存储区存着操保系作统、各种以及一个配置数据些用户人数据。

从手机的角调查取证度来看，静区中的数态存储据往往具有更大的证据价值。GSIM手机识别号MA手机识别号ESIMEI、CDN、电话薄资料、收发与编辑的短信息，主/被叫通话机的铃声记录、手、日期络设置时间以及网等数据都可在此存区中获储取。但是手机和在不同的移动网络中，这些在读取方数据式格式上会有差异。另外，为了满手性化需求，许机功能的个多品牌和内容型号的手机都提供足人们对于了外置扩充存储存储卡来容量著作权的。当前市的外面上常见置和存SD、MiniSDMemoryStick。外置存理涉及版权储卡在处或案件时储卡有是一个重要的证据来源。

1.3 移动网络运营商

移动数据记网络运营商的通话录与用数据库户息数据库存储注册信着大量的潜在证据。通话记录数据数据库中一条记的录信括有主/息包被叫手机号码、主/被叫手通话机的IMEI号、时长、服务和通话过程类型中起始用户的端与终止端服务基站网络信息。另外，在用息数据户注册信库中还包括用可获取户姓名、手机号码、住址、SIM卡号、证件号码、及其PIN和PUK、IMSI号和所开在日后案件类型通的服务信息。在我国即将机实实行"手名制"的大环境下，这些信息可调查实取证过程挥巨大的中发质性作用。

2 取证过程中的证据获取方法

不同的证据源应该采用不同的取证方法，下面三种证据源就以上分别介绍：

2.1 SIM卡的证据获取

SIM卡存储器的可由一文件系统个三层树来表结构示，在此结构中，树节点三种文包括件类型：主文件（MasterFile）与基本文件（ElementaryFile）、专用文件（DedicatedFile）。在整个系统中树形文件树的由主文件构成，主文件用文件根中包含了专节点和基本文件。

2.2 手机存储卡的证据获取

• 《新课程》杂志征稿通知
• 论文发表中的DOI是什么意思
• 《新课程》杂志论文知网收截图
• 新课程杂志主管单位主办单位说明
• 如何提高发表论文的“命中率”
• 《现代职业教育》杂志每版字数调整为2000字
• 现代职业教育杂志中国知网全文收录截图
• 中国知网期刊大全检索《现代职业教育》杂志
• 编辑在论文发表工作中的重要性