感謝北京書法家協(xié)會理事，北京豐臺區(qū)書法家協(xié)會主席團(tuán)成員、副秘書長，民盟中央教育委員會委員韓國強(qiáng)題字）

馮聰（1980－ ），男，警務(wù)技術(shù)副高職稱，碩士，主要研究方向?yàn)殡娮訑?shù)據(jù)取證。

來自公眾號“電子物證”。特別感謝馮警官授權(quán)“司法蘭亭會”推送。

第一篇：智能汽車及車聯(lián)網(wǎng)電子數(shù)據(jù)取證

隨著經(jīng)濟(jì)和科技的不斷發(fā)展，汽車工業(yè)正進(jìn)入“互聯(lián)網(wǎng)+汽車”的融合新階段。各種智能汽車正在通過智能互聯(lián)和自動駕駛技術(shù)進(jìn)入新的發(fā)展階段。目前智能汽車已成為國家發(fā)展戰(zhàn)略，網(wǎng)安部門涉及案件及事故的智能汽車取證的工作需求也就日趨清晰。

一、智能汽車取證的相關(guān)背景

智能汽車（Intelligent Vehicles）是指新型電池驅(qū)動汽車，是一個集環(huán)境感知、規(guī)劃決策、多等級輔助駕駛等功能于一體的綜合系統(tǒng)，它集中運(yùn)用了云計算、現(xiàn)代傳感、信息融合、網(wǎng)絡(luò)通訊、人工智能及自動控制等技術(shù)。車聯(lián)網(wǎng)（Internet of Vehicles）是指由車輛位置、速度和路線等信息構(gòu)成的巨大交互網(wǎng)絡(luò)。

據(jù)美國波士頓咨詢公司(BCG)于2017年預(yù)測，未來十年全球純電動新能源汽車將爆炸式增長， 2030年美國半數(shù)汽車將為電動車型；又據(jù)廣汽研究院等國內(nèi)機(jī)構(gòu)預(yù)測， 2030年我國的電動汽車保有量將可能達(dá)到8000萬輛，其中15%-25%是接入車聯(lián)網(wǎng)并配備自動駕駛功能的智能汽車。智能汽車不僅以自動駕駛的方式提供交通運(yùn)輸?shù)墓δ埽€是透過網(wǎng)絡(luò)與各式電子裝置互連溝通的新型人工智能產(chǎn)物。

智能汽車與車聯(lián)網(wǎng)的飛速發(fā)展，智能汽車電子數(shù)據(jù)取證應(yīng)運(yùn)而生，繼計算機(jī)和智能手機(jī)之后，智能汽車在未來將成為第三大類電子數(shù)據(jù)取證介質(zhì)，其實(shí)質(zhì)上就是利用計算機(jī)取證的方法、原理及作業(yè)規(guī)范，提取手機(jī)存儲在智能汽車各種系統(tǒng)中的電子數(shù)據(jù)。各類的案件偵查和事故調(diào)查將出現(xiàn)各種智能汽車取證的業(yè)務(wù)需求，業(yè)界各方亟待在該課題上做足技術(shù)儲備。

二、智能汽車及車聯(lián)網(wǎng)電子數(shù)據(jù)取證的內(nèi)容

當(dāng)前智能汽車中包含最豐富高價值的數(shù)據(jù)模塊應(yīng)為車載信息娛樂系統(tǒng)、車載通訊系統(tǒng)、車載操作系統(tǒng)，智能汽車（以特斯拉汽車為例）的電子數(shù)據(jù)取證應(yīng)以此為突破口進(jìn)行探索。

（一）車載信息娛樂系統(tǒng)

駕駛員可以將智能手機(jī)與車載信息娛樂系統(tǒng)進(jìn)行同步，實(shí)現(xiàn)多媒體影音、免提電話、收發(fā)短信和電郵、上網(wǎng)、使用各種社交應(yīng)用程序等功能，因此是智能汽車取證的重點(diǎn)。

圖1、2、3：特斯拉汽車的車載信息娛樂系統(tǒng)功能界面

（二）車載通訊系統(tǒng)

智能汽車的車載通訊系統(tǒng)可使車輛接入互聯(lián)網(wǎng)成為移動上網(wǎng)智能終端，實(shí)現(xiàn)車聯(lián)網(wǎng)的功能。其主要通過兩種方式接入互聯(lián)網(wǎng)：一是車載WIFI模塊，通過連接外部的WIFI熱點(diǎn)接入網(wǎng)絡(luò)，常用于車載信息娛樂系統(tǒng)和所安裝APP應(yīng)用程序的升級；二是車載4G通訊模塊，通過插在車上的4G物聯(lián)網(wǎng)SIM卡接入網(wǎng)絡(luò)，常用于實(shí)時路況導(dǎo)航和瀏覽網(wǎng)上信息。

圖4：特斯拉的車載SIM卡安裝位置

（三）實(shí)現(xiàn)車聯(lián)網(wǎng)的車載操作系統(tǒng)

車載操作系統(tǒng)電子數(shù)據(jù)通常存儲在俗稱為“行車電腦”的ECU電子控制單元中，主要包括車輛基本信息數(shù)據(jù)（VIN號碼、車輛序列號）、APP（瀏覽器、微信）、各類媒體文件（音視頻等）、用戶行為數(shù)據(jù)（通話記錄、通訊錄）、導(dǎo)航定位信息（GPS歷史）、車輛事件（網(wǎng)絡(luò)連接、USB連接記錄、車門開關(guān)記錄）等。駕駛員可從中查看交通地圖、路況介紹、交通信息、辦公社交、治安服務(wù)、娛樂服務(wù)等。通過車載操作系統(tǒng)提供的服務(wù)，用戶不僅可以了解交通信息、臨近停車場的車位狀況，確認(rèn)當(dāng)前位置，還可以與家中的網(wǎng)絡(luò)服務(wù)器連接,及時了解家中的電器運(yùn)轉(zhuǎn)情況、安全情況以及客人來訪情況。

車載操作系統(tǒng)可存儲導(dǎo)航途徑地點(diǎn)、保存的地理位置、MP3文件、連接過的外接設(shè)備、郵件信息、手機(jī)短信、手機(jī)通話記錄、建立的播放列表、手機(jī)同步用戶數(shù)據(jù)、車輛的VIN號碼、車輛的出廠序列號、用戶聲音檔案等有用戶數(shù)據(jù)。

圖5、6：特斯拉的車載操作系統(tǒng)所顯示的電池狀態(tài)、剩余里程、車門開關(guān)、空調(diào)溫控、輪胎狀態(tài)等行車信息

車載操作系統(tǒng)中保存的汽車碰撞數(shù)據(jù)EDR(Event DataRecorder)，是車載操作系統(tǒng)其中的一個控制模塊，它不間斷地采集車輛內(nèi)相關(guān)傳感器的信息，如行駛速度、制動減速度、油門踏板開度、安全帶狀況等。采集到的信息以一定的速率被刷新，一旦EDR監(jiān)測、判斷到有碰撞發(fā)生，則會觸發(fā)存儲介質(zhì)寫入事發(fā)前后的數(shù)據(jù)，從而將碰撞前后的整個過程完整準(zhǔn)確地記錄下來。而且數(shù)據(jù)一經(jīng)寫入即被鎖死，不可擦除和更改。

三、智能汽車的取證方向

（一）對與智能汽車同步的智能手機(jī)的取證

現(xiàn)時車載操作系統(tǒng)機(jī)器應(yīng)用程序可以讓手機(jī)通過數(shù)據(jù)線或藍(lán)牙連接到車載信息娛樂系統(tǒng)，因此對已經(jīng)與智能汽車建立數(shù)據(jù)同步的智能手機(jī)進(jìn)行手機(jī)取證分析，是較為快捷簡要的智能汽車取證方向。操作方法可參照《法庭科學(xué)電子物證手機(jī)檢驗(yàn)技術(shù)規(guī)范》、《移動終端取證檢驗(yàn)方法》等標(biāo)準(zhǔn)方法。

（二）對智能汽車中控臺所示數(shù)據(jù)及其存儲介質(zhì)的取證

提取收集智能汽車中控臺所示電子數(shù)據(jù)內(nèi)容的方式主要有：

1、手動記錄（Manual）：利用拍照、錄像或勘查筆錄記錄等方式對數(shù)據(jù)內(nèi)容進(jìn)行記錄。

2、邏輯提取（Logical）：使用車載的有線和無線接口，提取車載系統(tǒng)存儲介質(zhì)中的可導(dǎo)出的電子數(shù)據(jù)。

3、文件系統(tǒng)提取（File System）：使用邏輯提取的方法提取車載系統(tǒng)的系統(tǒng)目錄文件。

4、非入侵式物理獲取：在不需要拆卸的情況下，對車載系統(tǒng)存儲介質(zhì)內(nèi)容進(jìn)行物理獲取。

5、入侵式物理獲取：在可以拆卸的情況下，對車載系統(tǒng)存儲介質(zhì)進(jìn)行物理獲取（JTAG）。

6、芯片獲取（Chip-off）：對車載系統(tǒng)存儲介質(zhì)芯片進(jìn)行移除和讀取。

7、微讀獲取（MicroRead）使用高功率顯微鏡對車載系統(tǒng)存儲器信息進(jìn)行物理讀取。

（三）智能汽車電子數(shù)據(jù)取證的分析思路方向

通過對提取收集車載電子數(shù)據(jù)，智能汽車電子數(shù)據(jù)取證分析的主要圍繞六個方向開展分析：一是將特定車輛與特定地理位置及日期時間關(guān)聯(lián)起來；二是確定特定車輛的行車路線日期和時間；三是確定特定日期及時間人與車的關(guān)系；四是識別用戶的通話記錄、聯(lián)系人及上網(wǎng)行為等；五是判斷車門開閉事件，確定用戶在特定日期進(jìn)出車輛；六是建立與車輛有關(guān)的時間軸分析。

四、智能汽車及車聯(lián)網(wǎng)電子數(shù)據(jù)的應(yīng)用意義

（一）智能汽車取證是智能手機(jī)取證的有力補(bǔ)充

現(xiàn)時智能手機(jī)的加密方式日趨嚴(yán)密，而智能汽車通過同步所得的數(shù)據(jù)則不像智能手機(jī)般通過硬件加密，有的數(shù)據(jù)內(nèi)容甚至可以直接在中控臺看到，因此研究智能汽車電子數(shù)據(jù)取證是智能手機(jī)取證的有力補(bǔ)充。

（二）智能汽車取證能還原事故或涉案車輛的行車軌跡

智能汽車電子數(shù)據(jù)取證可還原車輛行車軌跡，對交通事故調(diào)查和刑事案件偵查提供直接支撐。例如2017年5月于廣州市二沙島發(fā)生的捷豹跑車失控墜江案中，網(wǎng)安部門對打撈起的車載行車記錄儀實(shí)施取證，恢復(fù)事發(fā)行車錄像以提供直接佐證。

（三）鑒定自動駕駛乃至黑客入侵汽車系統(tǒng)等主客觀事實(shí)

特斯拉的“自動駕駛”技術(shù)在全球已發(fā)生數(shù)起交通事故，一方面，事故成因需要綜合電子數(shù)據(jù)、痕跡檢驗(yàn)等鑒定來定性（如2016年1月的全國首例“自動駕駛交通事故死亡”案，京港澳高速河北邯鄲段發(fā)生一起特斯拉汽車追尾道路清掃車的車毀人亡事故，交警認(rèn)定駕駛特斯拉的死者高某負(fù)主要責(zé)任，但死者高某的父親拿著認(rèn)定事發(fā)時特斯拉汽車處于“自動駕駛”狀態(tài)鑒定意見，狀告特斯拉公司導(dǎo)致自己兒子身亡）；另一方面，汽車智能駕駛與智能網(wǎng)聯(lián)等新興技術(shù)是否足夠安全、如何防范黑客入侵汽車系統(tǒng)等問題不但引發(fā)了汽車行業(yè)反思，還提醒著網(wǎng)安部門要前瞻預(yù)防今后可能會出現(xiàn)黑客入侵控制智能汽車系統(tǒng)實(shí)施盜竊甚至謀殺的案件，必須為此類案件的電子數(shù)據(jù)鑒定做好技術(shù)儲備。

第二篇：智能后視鏡的電子數(shù)據(jù)取證實(shí)踐

在我國的汽車用品市場中，行車記錄儀早已成為一種極具中國特色的標(biāo)配車載設(shè)備，車主們?yōu)榱祟A(yù)防碰瓷、糾紛存證、旅途拍攝等目的，普遍在車上安裝了能循環(huán)攝錄行車過程影像的行車記錄儀。而隨著物聯(lián)網(wǎng)技術(shù)的發(fā)展，行車記錄儀已從最初僅有攝錄功能的攝像機(jī)形態(tài)，發(fā)展為集合影像攝錄、動態(tài)導(dǎo)航、4G上網(wǎng)、藍(lán)牙電話、AI聲控等功能于一身的智能后視鏡形態(tài)。

智能后視鏡，通常是指具有與智能手機(jī)同類的操作系統(tǒng)、支持自行安裝第三方應(yīng)用程序、可以通過WIFI或者4G網(wǎng)絡(luò)來實(shí)現(xiàn)無線上網(wǎng)的智能化汽車后視鏡。1臺智能后視鏡就集合了7種車載設(shè)備的功能于一身，即“智能后視鏡=行車記錄儀+導(dǎo)航儀+電子狗+倒車影像+MP4播放器+WIFI路由器+藍(lán)牙免提電話”。

目前，汽車工業(yè)已進(jìn)入“互聯(lián)網(wǎng)+汽車”的融合新階段，作為物聯(lián)網(wǎng)終端的一種，智能后視鏡比普通的行車記錄儀更高端、更先進(jìn)、更智能，今后必將廣泛普及。智能后視鏡安裝有操作系統(tǒng)，能插入4G上網(wǎng)卡，儼然就是智能手機(jī)或平板電腦；附以AI人工智能，司機(jī)可聲控其各種功能而無需動手操作；再加上ADAS主動安全技術(shù)，預(yù)判行駛軌跡以提高行車舒適性和安全性。智能后視鏡這種車載智能終端能使各種汽車變成接入“車聯(lián)網(wǎng)”（物聯(lián)網(wǎng)的細(xì)分）中的智能汽車。而對于警方來說，智能后視鏡中存儲的電子數(shù)據(jù)能為調(diào)查刑事案件或交通事故提供證據(jù)，因此今后對應(yīng)的取證需求必將日益增多。

圖1：智能后視鏡

一、智能后視鏡軟硬件配置及功能特點(diǎn)

智能后視鏡與智能手機(jī)和平板電腦一樣，都有CPU、內(nèi)存、觸控屏幕、內(nèi)置電池、高清攝像頭等硬件，其軟硬件配置及功能還有以下特點(diǎn)：

（一）操作系統(tǒng)

智能后視鏡安裝有定制版的安卓操作系統(tǒng)，其操作界面專門根據(jù)后視鏡的位置和大小進(jìn)行設(shè)計，安裝有導(dǎo)航、音樂等軟件，理論上其功能及擴(kuò)展性與智能手機(jī)及平板電腦無異，但具體所能運(yùn)行軟件的數(shù)量和空間取決于其硬件配置高低。

（二）4G及WIFI上網(wǎng)模塊

智能后視鏡帶有4G和WIFI模塊，可通過插入4G物聯(lián)上網(wǎng)卡或連接WIFI熱點(diǎn)進(jìn)行聯(lián)網(wǎng)。使各種汽車無論新舊，只要裝上智能后視鏡就能成為物聯(lián)網(wǎng)中的智能移動上網(wǎng)終端。插入4G上網(wǎng)卡后，智能后視鏡還能設(shè)置為開放的WIFI熱點(diǎn)，為車上乘客提供上網(wǎng)流量。

圖2：智能后視鏡的上網(wǎng)卡及存儲卡插卡槽位置

（三）GPS定位模塊

智能后視鏡中的GPS定位模塊不僅能導(dǎo)航軟件提供定位信息，還能通過操作系統(tǒng)及應(yīng)用程序?qū)崿F(xiàn)行車照片加入位置信息、自動記錄熄火停車的位置、遠(yuǎn)程定位車輛位置等功能。

（四）AI聲控模塊

智能后視鏡內(nèi)置了基于AI人工智能的聲控模塊，以語音助手的形式與駕駛?cè)诉M(jìn)行交互，使駕駛?cè)嗽陔p手不離方向盤的情況下，就能通過語音指令操控智能后視鏡中的導(dǎo)航、行車攝錄、音樂播放、撥打電話等功能，還能與語音助手對話閑聊。

（五）ADAS模塊

智能后視鏡內(nèi)置的ADAS（主動安全駕駛輔助系統(tǒng)）模塊，能在汽車行駛過程中隨時感應(yīng)周圍的環(huán)境，收集數(shù)據(jù)，進(jìn)行靜態(tài)、動態(tài)物體的辨識、偵測與追蹤，結(jié)合車輛行駛數(shù)據(jù)，運(yùn)算與分析事故風(fēng)險，從而提前警示駕駛?cè)藵撛诘奈ｋU。

（六）電臺調(diào)頻發(fā)射模塊

為了能讓無法通過藍(lán)牙或音頻口播放音樂的舊款汽車聽到音樂，智能后視鏡可通過調(diào)頻發(fā)射模塊，將網(wǎng)上或內(nèi)置存儲卡中的音樂通過電臺頻率信號發(fā)出，使舊款汽車都能以接收FM信號的方式聽到音樂等音頻內(nèi)容。

（七）藍(lán)牙免提電話模塊

智能后視鏡可通過藍(lán)牙與駕駛?cè)说闹悄苁謾C(jī)進(jìn)行同步，能將手機(jī)中的通訊錄下載到智能后視鏡中，實(shí)現(xiàn)聲控?fù)芴枴⒚馓峤勇牭仁謾C(jī)通訊功能。

二、智能后視鏡中應(yīng)注意取證的電子數(shù)據(jù)

電子物證所存儲的電子數(shù)據(jù)內(nèi)容決定著取證工作的方向，智能后視鏡中應(yīng)關(guān)注并相應(yīng)取證的電子數(shù)據(jù)主要存儲于以下位置：

（一）操作系統(tǒng)數(shù)據(jù)

1、所登錄的系統(tǒng)賬號名稱。即該智能后視鏡廠家品牌的云平臺賬號名稱，該數(shù)據(jù)可以關(guān)聯(lián)出同平臺上其他的物聯(lián)網(wǎng)智能設(shè)備的情況。

2、WIFI熱點(diǎn)信息。即該智能后視鏡所連接過的WIFI熱點(diǎn)名稱及其密碼、該智能后視鏡設(shè)置為WIFI熱點(diǎn)的名稱及密碼。

3、藍(lán)牙免提電話數(shù)據(jù)。主要有已下載到智能后視鏡中的通訊錄、通話記錄等。

4、行車數(shù)據(jù)信息。主要是智能后視鏡所記錄的上一次車輛啟停的行駛時間及里程、總的行駛時間及里程（該數(shù)據(jù)取決于智能后視鏡通電啟動的時間，可能與實(shí)際行駛情況存在差異）。

（二）應(yīng)用程序數(shù)據(jù)

1、導(dǎo)航軟件的搜索歷史。駕駛?cè)嗽脤?dǎo)航軟件（如高德地圖）搜索導(dǎo)航目的地的歷史列表，能印證車輛行駛軌跡。

2、網(wǎng)絡(luò)電臺的收聽記錄。駕駛?cè)说氖章牼W(wǎng)絡(luò)電臺（如喜馬拉雅FM）的喜好習(xí)慣。

3、云音樂的播放記錄。駕駛?cè)嗽谝魳窇?yīng)用程序（如酷我音樂、蝦米音樂）中最近播放的歌曲列表。

4、語音助手收到的指令記錄。駕駛?cè)讼駻I語音助手（如小愛同學(xué)）發(fā)出的詢問天氣、是否限行等語音指令記錄。該類型電子數(shù)據(jù)儲存與否，取決于功能設(shè)置中是否開啟保存語音指令記錄，大部分品牌的智能后視鏡默認(rèn)不保存語音指令記錄。

（三）影音圖像數(shù)據(jù)

主要指存儲在智能后視鏡外接存儲卡中的行車過程視頻、照片（若為打點(diǎn)照片還含有定位信息）。而行車過程視頻均采用循環(huán)錄制方式，與各類監(jiān)控錄像機(jī)同理，錄滿回滾刪除的視頻數(shù)據(jù)可恢復(fù)的幾率較小。

（四）與智能后視鏡同步的手機(jī)端數(shù)據(jù)

智能后視鏡可提供相應(yīng)的手機(jī)端應(yīng)用程序，車主可通過智能手機(jī)進(jìn)行同步并獲取智能后視鏡中的數(shù)據(jù)信息，實(shí)現(xiàn)遠(yuǎn)程車輛定位、發(fā)送手機(jī)端當(dāng)前位置、下載行車影像、行駛軌跡記錄（地圖顯示）查看等功能。

圖3：智能手機(jī)聯(lián)網(wǎng)連接智能后視鏡的應(yīng)用程序界面

三、智能后視鏡的電子數(shù)據(jù)取證方法

（一）對智能后視鏡本體的的取證

由于智能后視鏡安裝的操作系統(tǒng)主要為定制版的安卓系統(tǒng)（如MAIOS等），因此對其本體的電子數(shù)據(jù)取證可參照智能手機(jī)和平板電腦的取證步驟，通過MicroUSB或TypeC數(shù)據(jù)線連接其本體上的數(shù)據(jù)接口，使用手機(jī)取證設(shè)備提取數(shù)據(jù)。如遇到數(shù)據(jù)無法導(dǎo)出、無法識別智能后視鏡等情況，可以使用拍照方式進(jìn)行固定。其操作方法可參照《法庭科學(xué)電子物證手機(jī)檢驗(yàn)技術(shù)規(guī)范》（GA/T 1069-2013）、《移動終端取證檢驗(yàn)方法》（GA/T 1170-2014）等標(biāo)準(zhǔn)方法。

（二）對智能后視鏡中存儲卡的取證

智能后視鏡中的存儲卡主要用于存儲多媒體文件，類型主要有行車過程影像及照片、用戶下載保存的音頻或視頻。對該存儲卡可參照電子數(shù)據(jù)存儲介質(zhì)取證分析步驟，將存儲卡拆出，通過寫保護(hù)設(shè)備接入取證工作站，提取現(xiàn)存和恢復(fù)已刪除的多媒體文件數(shù)據(jù)。從智能后視鏡存儲卡中提取和恢復(fù)的照片，應(yīng)進(jìn)一步提取分析其圖片源數(shù)據(jù)Exif內(nèi)容，獲取Exif信息中記錄的拍照時間、照片GPS經(jīng)緯度等輔助信息。其操作方法可參照《數(shù)字化設(shè)備證據(jù)數(shù)據(jù)發(fā)現(xiàn)提取固定方法》（GA/T756-2008）等標(biāo)準(zhǔn)方法。

（三）對與智能后視鏡同步過的智能手機(jī)的取證

智能后視鏡都有對應(yīng)的手機(jī)端控制應(yīng)用程序，安裝與駕駛?cè)顺钟械闹悄苁謾C(jī)中，該程序可以實(shí)現(xiàn)將手機(jī)中的通訊錄同步到后視鏡中、從后視鏡下載錄像或照片到手機(jī)上、用手機(jī)遠(yuǎn)程定位后視鏡（即車輛位置）等功能。對與智能后視鏡同步過的智能手機(jī)，可對應(yīng)提取其中同步應(yīng)用程序的電子數(shù)據(jù)，即通過手機(jī)數(shù)據(jù)線連接并使用手機(jī)取證設(shè)備提取數(shù)據(jù)。如遇到無法導(dǎo)出數(shù)據(jù)的情況，可以使用拍照方式進(jìn)行固定。其操作方法可參照《法庭科學(xué)電子物證手機(jī)檢驗(yàn)技術(shù)規(guī)范》（GA/T 1069-2013）、《移動終端取證檢驗(yàn)方法》（GA/T 1170-2014）等標(biāo)準(zhǔn)方法。

四、提取智能后視鏡電子數(shù)據(jù)的應(yīng)用意義

（一）可作為事故判定的依據(jù)

交警部門在處理交通事故時，已普遍將行車記錄影像作為判定依據(jù)，而在一些涉及交通肇事、重大事故、危險駕駛等案件中，均可以對智能后視鏡（或行車記錄儀）進(jìn)行取證，提取及恢復(fù)案發(fā)前后的錄像及照片，以作為處置判定的依據(jù)。警方應(yīng)做好相應(yīng)的技術(shù)儲備，以便更好地配合交警部門開展工作。

（二）可作為視頻偵查的延伸

智能后視鏡及新款的行車記錄儀都內(nèi)置了電池，在汽車熄火斷電時還會自動錄制一段時間（有的智能后視鏡還會在停車熄火時自動拍攝一張照片發(fā)到駕駛?cè)耸謾C(jī)上，以便尋車）。這類的視頻和照片應(yīng)納入警方圖偵工作中“社會視頻”范圍，如能通過電子數(shù)據(jù)取證的方法進(jìn)行提取收集，則可起到延伸擴(kuò)展相應(yīng)管控資源的效果。

（三）可作為偵辦案件的證據(jù)

警方在辦理刑事案件提取收集涉案電子數(shù)據(jù)時，應(yīng)充分考慮犯罪過程是否涉及使用車輛，進(jìn)而關(guān)注到涉案車輛安裝的智能后視鏡或行車記錄儀是否記錄了與案件有關(guān)的電子數(shù)據(jù)（例如某些具備車內(nèi)環(huán)境錄音功能的行車記錄儀、異地流竄的作案車輛上安裝的行車記錄儀），辦案民警可結(jié)合案情來研判是否應(yīng)將智能后視鏡作為電子物證，辦理扣押并送檢實(shí)施取證。

結(jié)語：智能后視鏡的電子數(shù)據(jù)取證方法可參照手機(jī)和存儲介質(zhì)存儲取證方法來實(shí)施，總體的技術(shù)難度并不大。而基層民警對智能后視鏡這種電子物證的了解有待加深，電子物證檢驗(yàn)人員也應(yīng)當(dāng)為今后的取證工作做好技術(shù)儲備。

參考文獻(xiàn)：

1.《智能汽車及車聯(lián)網(wǎng)電子數(shù)據(jù)取證探索》，《廣州公安科技》2018年第1期，馮聰

2.《車輛取證指南》，“電子數(shù)據(jù)取證與鑒定”公眾號。

第三篇：智能車載互聯(lián)系統(tǒng)網(wǎng)絡(luò)安全管控及執(zhí)法探析

智能車載互聯(lián)系統(tǒng)的普及應(yīng)用將使每輛汽車成為車聯(lián)網(wǎng)終端，搭載該系統(tǒng)的汽車所存儲和傳輸?shù)碾娮訑?shù)據(jù)數(shù)量及內(nèi)容將不遜于手機(jī)和電腦。通過對當(dāng)前業(yè)界主流的智能車載互聯(lián)系統(tǒng)技術(shù)特點(diǎn)進(jìn)行研究梳理，整合車企資源并爭取其支持配合，將有助于公安機(jī)關(guān)在新興領(lǐng)域依法行使網(wǎng)絡(luò)信息系統(tǒng)安全保衛(wèi)、涉網(wǎng)案件調(diào)查執(zhí)法、收集提取涉案電子數(shù)據(jù)等職能，有效應(yīng)對網(wǎng)絡(luò)安全形勢的發(fā)展變化，切實(shí)營造共建共治共享社會治理格局。

【關(guān)鍵詞】智能車載互聯(lián)系統(tǒng) 車聯(lián)網(wǎng) 網(wǎng)絡(luò)安全

隨著車聯(lián)網(wǎng)技術(shù)及車聯(lián)網(wǎng)應(yīng)用的迅猛發(fā)展，智能車載互聯(lián)系統(tǒng)成為了車主上網(wǎng)及控制汽車的信息載體，其提供的路線導(dǎo)航、行車記錄、遠(yuǎn)程遙控、車輛定位、自動駕駛、輔助駕駛、語音控制、免提通話、車載熱點(diǎn)、上網(wǎng)連接、藍(lán)牙音樂等功能，依托車載4G模塊接入車聯(lián)網(wǎng)（物聯(lián)網(wǎng)的細(xì)分）產(chǎn)生數(shù)據(jù)交互，獲得云計算和大數(shù)據(jù)的支持，使車輛成為類似智能手機(jī)般擁有強(qiáng)大信息處理能力的“智能汽車”。

2018年1月，國家發(fā)改委公布的《智能汽車創(chuàng)新發(fā)展戰(zhàn)略》（征求意見稿），已將發(fā)展智能汽車上升到國家戰(zhàn)略的高度：計劃到2020年，中國標(biāo)準(zhǔn)智能汽車的技術(shù)創(chuàng)新、產(chǎn)業(yè)生態(tài)、路網(wǎng)設(shè)施、法規(guī)標(biāo)準(zhǔn)、產(chǎn)品監(jiān)督和信息安全體系框架基本形成，智能汽車新車占比達(dá)到50%；到2025年，中國標(biāo)準(zhǔn)智能汽車體系全面完成，“人-車-路-云”實(shí)現(xiàn)高度協(xié)同，新一代車用無線網(wǎng)絡(luò)（5G-V2X）基本滿足智能汽車發(fā)展需要；到2030年，中國率先建成智能汽車強(qiáng)國，全民共享“安全、高效、綠色、文明”的智能汽車社會。

我國有長春、廣州、上海、重慶等“汽車城”，轄內(nèi)車企眾多，汽車產(chǎn)業(yè)發(fā)達(dá)，屬地公安機(jī)關(guān)在該新興領(lǐng)域的網(wǎng)絡(luò)安全管控和執(zhí)法有獨(dú)到的本地優(yōu)勢。對日益凸顯的汽車聯(lián)網(wǎng)的信息安全隱患問題和涉案汽車的調(diào)查取證實(shí)戰(zhàn)需求，網(wǎng)安部門應(yīng)主動行使保衛(wèi)網(wǎng)絡(luò)信息系統(tǒng)安全、涉網(wǎng)案件調(diào)查執(zhí)法、收集提取涉案電子數(shù)據(jù)等職能，爭取車企在技術(shù)和機(jī)制上支持配合，依法開展等級保護(hù)、電子取證、案件調(diào)查等工作，積極有效應(yīng)對網(wǎng)絡(luò)安全形勢的發(fā)展變化，切實(shí)營造共建共治共享社會治理格局。

一、工作切入點(diǎn)

（一）等級保護(hù)制度

2018年6月，公安部第三研究所牽頭組織“車聯(lián)網(wǎng)網(wǎng)絡(luò)安全等級保護(hù)測評研討會”，旨在更好的針對車聯(lián)網(wǎng)落實(shí)《網(wǎng)絡(luò)安全法》關(guān)于網(wǎng)絡(luò)安全等級保護(hù)制度的規(guī)定，為下一步部署開展車聯(lián)網(wǎng)等保工作打下基礎(chǔ)。車聯(lián)網(wǎng)相關(guān)系統(tǒng)屬于國家實(shí)施網(wǎng)絡(luò)安全等級保護(hù)的范疇，網(wǎng)安部門應(yīng)指導(dǎo)和督促本地車企對各自的智能車載互聯(lián)系統(tǒng)依法開展等級保護(hù)測評，完善車載數(shù)據(jù)安全技術(shù)，以保障系統(tǒng)健康發(fā)展和信息網(wǎng)絡(luò)安全。

（二）電子數(shù)據(jù)取證

智能車載互聯(lián)系統(tǒng)與智能手機(jī)操作系統(tǒng)架構(gòu)相似、系出同門，系統(tǒng)中存儲了導(dǎo)航軌跡、通話記錄、配對設(shè)備等重要電子數(shù)據(jù)，可反映車輛去向、車主通聯(lián)、乘客名稱等行為事實(shí)。據(jù)預(yù)測，“智能汽車”將繼電腦和手機(jī)之后，成為第三大類電子物證。公安機(jī)關(guān)今后必將在刑事案件偵查和交通事故調(diào)查中，面臨各種涉案車輛的電子數(shù)據(jù)取證的業(yè)務(wù)需求，網(wǎng)安部門應(yīng)爭取各大車企的支持配合，做好智能車載互聯(lián)系統(tǒng)的電子數(shù)據(jù)取證技術(shù)儲備。

（三）聯(lián)系協(xié)作機(jī)制

搭載智能車載互聯(lián)系統(tǒng)的汽車可通過移動通信模塊或無線熱點(diǎn)模塊連接網(wǎng)絡(luò)，主流的智能車載互聯(lián)系統(tǒng)常采用內(nèi)置物聯(lián)卡上網(wǎng)的方式實(shí)現(xiàn)百分百網(wǎng)聯(lián)。從日益多發(fā)的涉車案件看出，如何從智能車載互聯(lián)系統(tǒng)運(yùn)行產(chǎn)生的位置信息、停車影像、報障信息中發(fā)現(xiàn)鎖定涉案車輛線索，有賴于健全的網(wǎng)絡(luò)安全管控機(jī)制，公安機(jī)關(guān)應(yīng)與相關(guān)單位建立起案件聯(lián)系機(jī)制和協(xié)作流程。

二、平臺及車型

智能車載互聯(lián)系統(tǒng)又稱為車載操作系統(tǒng)（AutomotiveOperating System），是管理控制車載硬件與軟件資源的程序系統(tǒng)，各種上層軟件、數(shù)據(jù)連接都可以在系統(tǒng)的支持下運(yùn)行。智能車載互聯(lián)系統(tǒng)依托車載上網(wǎng)模塊獲得云計算和大數(shù)據(jù)的支持，使車輛成為類似智能手機(jī)般擁有強(qiáng)大信息處理能力的“智能汽車”。公安機(jī)關(guān)要在智能汽車及車聯(lián)網(wǎng)領(lǐng)域好做網(wǎng)絡(luò)安全管控及偵查取證執(zhí)法，應(yīng)了解掌握各車型品牌不同的智能車載互聯(lián)系統(tǒng)特點(diǎn)和架構(gòu)。常見的智能車載互聯(lián)系統(tǒng)平臺有黑莓的QNX、谷歌的Android定制版、微軟的WindowsCE、基于Linux的定制版。車企通常會在這些平臺的基礎(chǔ)上開發(fā)定制的界面并賦予專有的名稱，然后標(biāo)榜為自主研發(fā)系統(tǒng)。

（一）QNX平臺

QNX平臺出自北美著名手機(jī)廠商黑莓公司，是嵌入式系統(tǒng)市場的領(lǐng)軍者，2017年占有智能車載互聯(lián)系統(tǒng)領(lǐng)域75%的份額。市面上主流汽車品牌超過230種車型使用或曾經(jīng)使用QNX平臺，品牌包括奧迪、奔馳、寶馬、別克、凱迪拉克、雪佛蘭、克萊斯勒、菲亞特、福特、現(xiàn)代、捷豹、吉普、迷你、三菱、保時捷、雙龍、大眾等。

1、奧迪MMI系統(tǒng)。該系統(tǒng)以儀表臺綜合屏幕+傳統(tǒng)的中央屏幕的雙屏設(shè)計，實(shí)現(xiàn)分屏顯示及并行操作。兩個主屏幕各自有獨(dú)立的系統(tǒng)級芯片，用同一套QNX內(nèi)核驅(qū)動。

2、寶馬iDrive系統(tǒng)。該系統(tǒng)從2001年推出后使用至今，目前已發(fā)展到第四代，集合了多種資訊和駕駛輔助功能，依托車身內(nèi)置燒號型3G上網(wǎng)模塊，形成龐大的“互聯(lián)駕駛”系統(tǒng)。該系統(tǒng)的換代版為ConnectedDrive系統(tǒng)，已搭載在新款寶馬7系，前座的數(shù)字儀表板和中央信息娛樂屏幕為QNX內(nèi)核，在后座配有三星Android平板電腦。

3、沃爾沃Sensus系統(tǒng)。該系統(tǒng)于2014年推出，主要有“智能在線（Sensus Connect）”和“隨車管家（Volvo On Call）”兩大核心功能，主打語音控制、遠(yuǎn)程控制、遠(yuǎn)程人工服務(wù)。

4、奔馳Mercedes Me系統(tǒng)。該系統(tǒng)發(fā)布于2016年，突出的特色功能為可通過手機(jī)微信掃描車載屏幕二維碼綁定“我的車（中國專屬）服務(wù)”，在導(dǎo)航的基礎(chǔ)上提供周邊詳細(xì)的餐飲、天氣等服務(wù)信息，自動關(guān)聯(lián)含有NFC、車載熱點(diǎn)等多項(xiàng)網(wǎng)絡(luò)功能。

5、通用OnStar（安吉星）系統(tǒng)。該系統(tǒng)為別克、雪佛蘭、凱迪拉克等通用品牌汽車的專屬配置，采用無線技術(shù)和全球定位系統(tǒng)（GPS）衛(wèi)星向汽車提供無線服務(wù)，可一鍵聯(lián)系OnStar客戶中心，就有客戶顧問實(shí)時全程語音幫車主解惑。

6、福特Sync3系統(tǒng)。福特的Sync3系列系統(tǒng)棄用了前兩代采用的Windows CE平臺，能充分發(fā)揮QNX的核心功能，配以最新的硬件，整體運(yùn)行快速易用。

（二）Android（安卓）平臺

谷歌公司的Android平臺在智能手機(jī)的市場份額已超過了80%，該平臺正在憑借開源的優(yōu)勢將手機(jī)市場的戰(zhàn)略復(fù)制到汽車市場，其在智能車載互聯(lián)份額也不斷增多，特別是在強(qiáng)調(diào)智能互聯(lián)功能的國產(chǎn)自主品牌新能源汽車上的采用率較高。相關(guān)品牌有廣汽傳祺、北汽、比亞迪、上汽榮威、吉利、廣汽本田、東風(fēng)日產(chǎn)、小鵬、蔚來等。

1、廣汽傳祺In-Joy系統(tǒng)。該系統(tǒng)已發(fā)展到第三代，其宗旨是用極簡的UI控制全車功能以簡化用車過程，將會推廣到傳祺全系產(chǎn)品中去。而如傳祺GS8等車型已標(biāo)配內(nèi)置4G物聯(lián)卡，實(shí)現(xiàn)手機(jī)遠(yuǎn)程控制車輛。

2、北汽Darwin系統(tǒng)。北汽“達(dá)爾文”系統(tǒng)廣泛搭載在北汽新能源汽車上，目前該系統(tǒng)通過車聯(lián)網(wǎng)擁有22萬用戶合共200TB數(shù)據(jù)。該系統(tǒng)據(jù)稱將借助百度Apollo系統(tǒng)的人工智能核心技術(shù)，在未來實(shí)現(xiàn)自動駕駛功能。

3、比亞迪DiLink系統(tǒng)。該系統(tǒng)配合比亞迪云服務(wù)，打造智能開放的軟硬件平臺及生態(tài)服務(wù)。比亞迪號稱是全球唯一同時獲得安卓和芯片廠商開發(fā)授權(quán)的車企，可深度開發(fā)定制手機(jī)遙控車輛、實(shí)時查看車況、一鍵尋車等各種車載應(yīng)用。

4、吉利GKUI系統(tǒng)。吉利“吉客智能生態(tài)系統(tǒng)”于2018年3月發(fā)布，今后將廣泛搭載于吉利多款車型，功能亮點(diǎn)為通過與京東平臺的合作，將汽車與近千種智能家居互聯(lián)互通，實(shí)現(xiàn)如車上購物、停車場自動扣費(fèi)等功能。

5、東風(fēng)日產(chǎn)“智行+”系統(tǒng)。據(jù)稱這是主流合資車企中首個擁有自主知識產(chǎn)權(quán)的系統(tǒng)，獲得了11項(xiàng)國家專利，其與科大訊飛聯(lián)合打造智能語音控制功能，提供高德的車載全時導(dǎo)航功能。

6、本田Connect系統(tǒng)。該系統(tǒng)自2012年采用Android4.2.2平臺并搭載在本田雅閣車型后便無換代升級，系統(tǒng)信息操作界面已顯落后且緩慢。另外，本田A級車搭載的Display Audio系統(tǒng)，主打手機(jī)互聯(lián)，但功能比較單一，智能化稍顯缺乏。

7、小鵬汽車系統(tǒng)。作為廣州本地的“互聯(lián)網(wǎng)電動汽車”品牌，小鵬汽車提出“電動、智能、網(wǎng)聯(lián)”理念，其系統(tǒng)界面及功能與特斯拉有相似的用戶體驗(yàn)，有自動泊車、召喚模式（即在無司機(jī)狀態(tài)下用手機(jī)遙控車輛前后位移）等特色功能，未來將分階段實(shí)現(xiàn)車與智能設(shè)備、車與云、車與環(huán)境的互聯(lián)。

（三）Windows平臺

微軟的車載版Windows平臺由來已久，最具代表性的WinCE最早可追溯到1998年，曾于2000年至2010年間廣泛應(yīng)用于后期加裝“車機(jī)”上（車輛改裝的中控系統(tǒng)）。隨著Android進(jìn)軍車載系統(tǒng)市場，該平臺的市場份額正在不斷縮水。但WinCE平臺有多年的市場積累，產(chǎn)品技術(shù)指標(biāo)相當(dāng)成熟。其對硬件指標(biāo)要求較低、穩(wěn)定性強(qiáng)，在受限于成本的低端配置硬件條件下，WinCE運(yùn)行穩(wěn)定性與速度都相當(dāng)不錯，適合搭載于后期加裝的“車機(jī)”設(shè)備中。但其主要滿足的是導(dǎo)航及娛樂功能，連接車聯(lián)網(wǎng)的智能互聯(lián)程度不高。因此不展開敘述。

（四）Linux平臺

開源的Linux平臺以高效性和靈活性著稱，其程序結(jié)構(gòu)偏重與可靠性和網(wǎng)絡(luò)設(shè)計，使其普及范圍較小且開發(fā)難度偏大，但隨著車聯(lián)網(wǎng)、ADAS（高級駕駛輔助）對智能車載互聯(lián)系統(tǒng)安全性要求的提高，Linux能提供可靠的解決方案。該平臺代表有：

1、特斯拉汽車。號稱“汽車界的蘋果”的高端電動汽車品牌特斯拉為了避免受制于谷歌，其車載系統(tǒng)采用了Linux而非Android平臺。出于對自動駕駛、鑰匙挪車等特色功能安全性和穩(wěn)定性的較高要求，特斯拉憑借其強(qiáng)大的技術(shù)團(tuán)隊打造了一套基于Linux的封裝式智能車載互聯(lián)系統(tǒng)。

2、豐田等品牌。豐田由于不同意Android平臺的使用者存取與信息策略，已與馬自達(dá)、標(biāo)致、雪鐵龍、斯巴魯?shù)溶嚻蠼M成SmartDeviceLink聯(lián)盟，研發(fā)能讓車廠與供應(yīng)商享有共同標(biāo)準(zhǔn)的專屬車載系統(tǒng)。其中豐田準(zhǔn)備以Automotive Grade Linux平臺架構(gòu)全新車載系統(tǒng)，以避免出現(xiàn)被Android平臺壟斷的情況。

三、實(shí)踐與建議

（一）加強(qiáng)網(wǎng)安管控

對于智能車載互聯(lián)系統(tǒng)及其車聯(lián)網(wǎng)應(yīng)用，公安機(jī)關(guān)可根據(jù)《網(wǎng)絡(luò)安全法》關(guān)于實(shí)行網(wǎng)絡(luò)安全等級保護(hù)制度規(guī)定，要求相關(guān)車企履行等級保護(hù)備案職責(zé)，定期開展等級測評工作，加強(qiáng)網(wǎng)絡(luò)安全防護(hù)，及時消除安全隱患。對于為智能車載互聯(lián)系統(tǒng)提供網(wǎng)絡(luò)支持的運(yùn)營商，相關(guān)車聯(lián)網(wǎng)物聯(lián)卡納入實(shí)名制管控范圍，網(wǎng)安部門可按照相關(guān)的管控規(guī)定及聯(lián)絡(luò)渠道，專門面向智能車載互聯(lián)系統(tǒng)數(shù)據(jù)支撐業(yè)務(wù)建立聯(lián)系機(jī)制和協(xié)作流程。

（二）對接本地車企

對于汽車產(chǎn)業(yè)發(fā)達(dá)的城市（如廣州，擁有廣汽傳祺、小鵬汽車、北汽、東風(fēng)日產(chǎn)、廣汽本田、廣汽豐田等品牌車企），轄內(nèi)車企大都有生產(chǎn)搭載智能車載互聯(lián)系統(tǒng)的車型。屬地公安機(jī)關(guān)網(wǎng)安部門可逐一與其對接，通過定期走訪建立聯(lián)系，尋求本地車企的支持和配合，從而在電子取證取證技術(shù)支持、特定數(shù)據(jù)內(nèi)容查詢、依法開展等保測評等工作中爭取主動，切實(shí)營造共建共治共享社會治理格局。

（三）開展科研項(xiàng)目

在當(dāng)前國家強(qiáng)化科技創(chuàng)新研究的工作背景下，結(jié)合《公安科技創(chuàng)新“十三五”專項(xiàng)規(guī)劃》和《智慧新警務(wù)規(guī)劃概要》要求，公安機(jī)關(guān)可從自身業(yè)務(wù)發(fā)展實(shí)際需要出發(fā)，開展針對智能車載互聯(lián)系統(tǒng)實(shí)施電子數(shù)據(jù)取證課題的科研項(xiàng)目，研發(fā)能實(shí)現(xiàn)收集提取涉案的車聯(lián)網(wǎng)電子數(shù)據(jù)的技術(shù)方法和專業(yè)設(shè)備，探索應(yīng)對今后日益增多的智能汽車取證需求之法，利用信息化創(chuàng)新方式解決調(diào)查取證工作遇到的技術(shù)難題。

（四）結(jié)合案例實(shí)踐

公安機(jī)關(guān)可在案件交流和偵查培訓(xùn)中，讓偵查員全面清晰掌握智能車載互聯(lián)系統(tǒng)功能特點(diǎn)、數(shù)據(jù)內(nèi)容、系統(tǒng)結(jié)構(gòu)等知識，然后平時辦理的大量案件中，使偵查員有意識地留意涉及智能汽車、車聯(lián)網(wǎng)的案情，進(jìn)而憑借對智能車載互聯(lián)系統(tǒng)的理解，爭取從一批成功的案例中，總結(jié)積累案例經(jīng)驗(yàn)并提煉出相關(guān)偵查取證技戰(zhàn)法。

參考文獻(xiàn)：

《Thestate of the car computer: Forget horsepower, we want megahertz!》，國外科技博客“Ars Technica”

（拍照：北京高朋律師事務(wù)所高級合伙人，李崇杰）