取证源

在手机取证的过程中 ,*步的工作是从手机各 个相关证据源中获取有线索价值的电子证据 。手机 的 SIM 卡、内存、外置存储卡和移动网络运营商的业 务数据库一同构成了手机取证中的重要证据源。手机取证系统供应商
1. 1 SIM 卡
在移动通信网络中 , 手机与 SIM 卡共同构成移 动通信终端设备。 SIM ( Sub sc ribe Iden tity Modu le ) 卡 即为客户识别模块 ,它也被称为用户身份识别卡。移 动通信网络通过此卡来对用户身份进行鉴别 ,并且同 时对用户通话时的语音信息进行加密。目前 , 常见 SIM 卡的存储容量有 8 kB、16 kB、32 kB 和 64 kB 这几 种 。从内容上看 , SIM 卡中所存储的数据信息大致可分为五类 :
( 1) SIM 卡生产厂商存储的产品原始数据 。
( 2)手机存储的固有信息 , 主要包括各种鉴权和加密信 息 、GSIM 的 IM S I码 、CDMA 的 M IN 码 、IM S I认证算法 、加密密匙生成算法 。
( 3 )在手机使用过程中存储的个人数据 ,如短消息 、 薄 、行程表和通话记录信息 。
( 4 )移动网络方面的数据中包括用户在使用 SIM 卡过程 中自动存入和更新的网络服务和用户信息数据 ,如设置的周 期性位置更新间隔时间和zui近一次位置登记时手机所在位置 识别号 。
( 5 )其它的相关手机参数 , 其中包括个人身份识别号
( P IN ) ,以及解开锁定用的个人解锁号 ( PU K)等信息 。手机取证系统供应商
1. 2 手机内 /外置存储卡
随着手机功能的增强 ,手机内置的存储芯片容量 呈现不断扩充的趋势。手机内存根据存储数据的差
异可分为动态存储区和静态存储区两部分 (见图 1 ) 。 动态存储区中主要存储执行操作系统指令和用户应 用程序时产生的临时数据 ,而静态存储区保存着操作 系统、各种配置数据以及一些用户个人数据。