“郭弘：智能网联汽车数据取证技术探析”

2021年6月17日-19日，由中国汽车工业协会主办的第十一届中国汽车论坛在上海嘉定举行。 站在新五年的起跑线上，本届论坛以“新起跑线新战术新框架——推进汽车产业优质快速发展”为主题，举办了“一届闭门峰会+一个中外论坛+12个主题论坛” 全面凝聚汽车领域精英，协商汽车强国大计，落实国家提出的“CO2排放高峰期、碳中和”战术目标要求，提出了国家提出的“其中，6月19日下午召开的主题论坛“ICV产业快速发展与安全论坛， 以下是现场演讲的实录。

各位领导、专家们，大家好。 首先感谢潘主任的邀请。 来这里和大家交流关于ICV的电子数据取证的事情。

首先回答朱老师的问题。 关于智能驾驶是天使还是恶魔，现在我们遇到了交通事故，我们会仔细分析这个事故是人的原因还是车辆的原因。 例如，最近关注着特斯拉的系列案件。 关于上海车展的大众维权，大家都想知道是怎么发生事故的，特斯拉是否存在，这是纠纷事实认定的关键。

据悉，目前世界汽车正朝着包括互联网化、智能化、无人驾驶在内的方向迅速发展，与智能车的安全相关的问题也受到了较多的关注。 正如你所见，我国智能车保有量已经达到世界第一，我国也是ICV快速发展的重要受益者。 随着电动汽车(多为智能车)市场份额的扩大，ICV取证的研究，关注着法律界和计算机取证界的要点。

汽车产业朝着互联网化的方向迅速发展，车辆自身从封闭的系统变成了开放的系统，变成了手机一样的智能终端设备。 现在，我们的汽车实现了很多像邮件和电话这样的高端智能手机的功能。 汽车一旦成为互联网空之间的一部分，就会像其他联网的电子设备和计算机系统一样，成为黑客攻击的目标，面临严峻的互联网安全挑战。 去年，我参加过一个关于网络安全的大会。 在这次大会上，参加者向我们展示了如何对汽车进行网络攻击，控制汽车。 这是因为，如果汽车成为互联网空之间的一部分，就会像其他连接网络的电子设备和计算机系统一样成为黑客攻击的目标，面临严峻的互联网安全挑战。

在特斯拉，大家也在攻击驾驶辅助是否安全。 我们还可以根据汽车取证技术，分析其中的电子数据是否是由于操作系统或什么原因引起的车辆事故。

近年来，更多的执法工作涉及电子数据取证，电子数据是新时期的“证据之王”，其收集提取和审评已成为司法实践活动中的基础性、普遍性工作。 介绍初期备受瞩目的事件。 当时在重庆万州巴士坠毁事件中，公安机关从其行车记录仪中提取了重要数据，确认了当时车辆坠毁前的情况。 前几天，另一件事非常火。 在大连公园的交通事故中，跑步者开车撞到了行人，引起了重大的安全事故。 随后，公安机关通过车辆中的行车记录仪、行车记录仪恢复了当时的状况。

另外，这是特斯拉最近的系列案件，最近当顾客拥有在上海的车展权时，特斯拉提供的数据是经过加工的数据。 事实上，特斯拉的数据也分为几个部分。 最近特斯拉也在进行相应的鉴定。 我们也在等待后续的结果。 我希望公众解释一下。

随着车辆保有量的增加，汽车成为继计算机、手机之后的第三大取证媒体。 车辆保存的数据对各种事件的侦查起很大的作用。 以前流传的交通事故取证，大部分都是从痕迹的角度进行的。 ICV取证、电子数据发挥着越来越重要的作用。

目前，随着智能车的迅速发展，智能车中包含了更多可以还原其真相的数据，从年刑诉讼法、年民诉讼法、年行政诉讼法入手，将电子数据作为新的证据输入后，我们的电子数据也受到了更多的关注。 年5月29日，我们与潘主任合作，发布了国内首个汽车电子数据取证标准《汽车电子数据检测技术规范》。 然后，介绍我们的公司。 我们是司法部直属的科学研究院，我们公司的首要职责有几个。 是领域指导、科学研究、疑难杂症多而复杂的事件鉴定、领域标准规范的制定。 所以，如果在座的各位有意思的话，欢迎大家在ICV数据取证这个领域，和我们合作，共同研究制定领域规范，规范取证工作。

这里介绍电子数据取证。 因为如果涉及车辆电子数据取证的话，必须遵守电子数据取证的规则。 目前，电子数据取证主要由公安机关和司法鉴定机关进行，公安机关方面的交通事故调查时处于侦查阶段。 侦查阶段的电子数据取证包括现场调查、网络数据提取、远程调查、电子数据检测等，目前我们在交通事故现场需要做的就是现场调查。 但是，与ICV相关的是，近两年来互联网上有更多的数据。 其中，我们需要进行互联网在线数据提取和远程调查。

在鉴定阶段，公安部和司法部的鉴定进行不同的分类，司法部对鉴定分为存在性鉴定，包括数据的提取、固定和恢复； 关于电子数据的真实性鉴定，说明真实性鉴定的场面。 现在，在多数情况下，公安机关取得证据送检时，原告或被告方会质疑车辆中的数据是否被翻印了。 包括特斯拉提供的数据也引起了怀疑。 客户问数据为什么和未来提供的数据不一样，未来提供的数据非常完整，特斯拉提供的是数列。 所以真实性也是车辆数据鉴定的重要组成部分。 也有功能性。 车辆为什么会发生事故，是操作系统的问题还是某个零件有问题？ 这个时候属于我们进行功能鉴定。 此外，还有相似性鉴定。 朱老师说，目前汽车更多的研发经费投入到软件上，软件可能涉及模仿问题，软件相似性的鉴定也是重要的组成部分。

公安机关的鉴定实质上与司法相同，有四个方向浓缩为三个方向，电子数据的提取、固定和恢复，以及电子数据真实性的完整性鉴定，还有电子数据的同一性、相似性、功能性的鉴定。

目前，车辆取证数据模块与以前传来的汽车相比，分为几个部分。 一个是新闻导航娱乐系统，新闻导航娱乐系统包括导航数据、通话记录等新闻。 电控模块、电控模块是车辆取证的重要数据来源。 包括碰撞前5秒的车速、发动机油门、油门踏板等。行车记录仪、智能后视镜、行车记录仪等也含有相当多的数据，当然这些都是以前流传下来的汽车取证第一。

在取证过程中，除了遵守电子数据取证的规范外，还需要注意。 需要注意的是，特别是公安机关调查时，车辆上的部分数据可能被覆盖。 为什么会这样呢？ 例如，我们的行车记录仪和sd卡有关。 在许多事件中，如果车辆相撞后仍然通电，其中行车记录仪的数据将继续写在里面。 这其实也是一个关系到车辆事故维权的小tip。 车辆碰撞后，行车记录仪中并未停止写入，可能会继续写入。 一旦被复盖，里面的数据可能无法恢复。 我们行车记录仪里的数据也是随机写的。 数据被复盖后，其几乎没有恢复的可能性，所以如果恢复行车记录仪，有时可以提取到关键帧。 那是幸运的。 虽然关键帧没有被复盖，但一旦被复盖，上帝也无法拯救该数据。

这里简要介绍一下车辆取证的步骤。 其实，我们以前流传的汽车取证还分为两部分。 一种是汽车可以正常通电的情况，以及没有崩溃的情况。 这个时候，我们可以直接访问和提取里面的ecu数据等，但是有时车辆不能启动，所以我们需要拆下模块。 例如包括电气控制单元、行车记录仪等。 在某些情况下，可能需要使用专用的只读设备镜像数据，然后进行适当的提取和分解。

ICV和之前流传下来的汽车取证最大的不同在于，ICV包括了网上的数据取证。 如果对特斯拉感兴趣的话，可以访问特斯拉的主页。 那里有可以放edr数据的网站。 由于特斯拉edr提取模块可以在北美销售，所以可以使用它直接提取数据，访问网站分解edr数据。 现在，包括将来和其他电动汽车在内，互联网上还留有相当多的数据。 当然我们以前传达的汽车模块中也有数据。 另外，车辆可以与手机连接进行控制。 这是因为手机方面也能提取相当多的数据。

由于时间有限，介绍ICV的提取工艺。 以特斯拉为例。 特斯拉可以从一些地方获取数据。 有监视头，model3带USB存储器，哨兵模式下USB存储器中有拍摄数据。 通过ecu模块可以获取对应的数据，通过edr模块可以获取碰撞数据。 综合拆解所有数据，基本上可以还原车辆交通事故的现实。

目前，汽车智能座舱有操作系统。 目前，操作系统主要涉及linux和安卓之类的东西。 以前有wince的操作系统，但现在几乎没有了。 特斯拉是用的linux。

未来，对汽车企业、取证机构、政府机构来说，未来有几个需要应对的问题。 第一个是我们取证员。 我们必须提高取证意识。 因为，我们现在的取证不同于以前流传下来的车辆取证，我们的电子数据有取证的管制，电子数据取证以提取原始存储介质为基础。 当然，关于车辆取证，这大致上必须适当放宽。 由于在车辆中有时无法以只读方式提取或复制原始媒体，因此此时必须使用同步的录音录像方法进行提取。

另外，这次还有大家在意的事情。 关于ICV的调查和取证合作，前面的专家也说过，现在很多外资汽车公司都在国内建设数据中心，这个孩子将来会涉及到调查问题。 在汽车相关事件中，电子数据取证人员和以前流传的物证取证人员需要对车辆现场进行较为有效的调查。 另外，还需要搜查员、汽车制造商的协助。 目前，在取证过程中，需要车企配合公安机关或司法鉴定机构进行数据提取拆解； 关于调证，最终需要制造商提供那些数据，需要在法律层面进行规定。

ICV取证是新兴的快速发展技术，我们也在不断学习和进步。 谢谢你。 我今后想更加学习和交流。

(注:本文根据现场速记整理，未经演讲嘉宾审查)