趙子玉

一、無(wú)人機(jī)電子數(shù)據(jù)取證簡(jiǎn)介

（一）無(wú)人機(jī)電子數(shù)據(jù)取證背景

無(wú)人機(jī)是無(wú)人駕駛飛機(jī)的簡(jiǎn)稱(chēng)(Unmanned Aerial Vehicle)，是利用無(wú)線電遙控設(shè)備和自備的程序控制裝置的不載人飛機(jī)。[1]單葆國(guó),譚顯東,溫權(quán),韓新陽(yáng)：《2013年中國(guó)電力供需形勢(shì)分析預(yù)測(cè)》，載《中國(guó)電力》2013第46期。無(wú)人機(jī)是新一輪科技浪潮的推動(dòng)著，在全球范圍內(nèi)展現(xiàn)出巨大的潛力。但與此同時(shí)，無(wú)人機(jī)飛行時(shí)對(duì)其他飛行物和地面人員可能構(gòu)成安全隱患，會(huì)帶來(lái)間諜行為、交通事故、飛入政府禁區(qū)、侵犯?jìng)€(gè)人隱私、偷運(yùn)毒品、搶占航線等嚴(yán)重的安全問(wèn)題，且利用無(wú)人機(jī)實(shí)施犯罪的行為，時(shí)有發(fā)生，這已經(jīng)引起政府部門(mén)與社會(huì)各界的強(qiáng)烈關(guān)注。[2]彭小龍,宗剛,郭翔,王紅武,劉杰,郭相春,趙曙東,張昌令：《微型無(wú)人機(jī)將改變“游戲規(guī)則”——美軍微型無(wú)人機(jī)的發(fā)展》，載《飛航導(dǎo)彈》2012年第10期。為了維護(hù)國(guó)家安全、保障社會(huì)安全、保護(hù)個(gè)人隱私，對(duì)無(wú)人機(jī)進(jìn)行電子數(shù)據(jù)取證已是大勢(shì)所趨。

隨著無(wú)人機(jī)技術(shù)、市場(chǎng)、監(jiān)管和空域管理的不斷發(fā)展，各國(guó)對(duì)于無(wú)人機(jī)的管控正在不斷趨向成熟。[3]劉光枝,孟祥宇：《無(wú)人機(jī)現(xiàn)狀初探》，載《科技資訊》2012年第21期。在無(wú)人機(jī)電子數(shù)據(jù)取證方面，瑞典MSAB公司率先將無(wú)人機(jī)取證結(jié)合到了其手機(jī)取證軟件中。在國(guó)內(nèi)，已有不少機(jī)構(gòu)針對(duì)無(wú)人機(jī)電子數(shù)據(jù)取證進(jìn)行研究，其中包括了對(duì)地面控制設(shè)備數(shù)據(jù)的提取。據(jù)悉美亞柏科手機(jī)取證系列軟件已增加對(duì)大疆主流型號(hào)無(wú)人機(jī)的取證支持，并于2017年在市面上發(fā)布；同時(shí)，美亞柏科已研發(fā)專(zhuān)用無(wú)人機(jī)取證工具，后續(xù)將提供試用版本。對(duì)于惡意使用無(wú)人機(jī)侵犯他人權(quán)利的行為，各國(guó)也制定了相應(yīng)法律法規(guī)進(jìn)行追責(zé)，[4]劉光枝,孟祥宇：《無(wú)人機(jī)現(xiàn)狀初探》，載《科技資訊》2012年第21期。然而對(duì)于無(wú)人機(jī)電子數(shù)據(jù)取證的法律規(guī)制，國(guó)內(nèi)近乎空白。研究無(wú)人機(jī)電子數(shù)據(jù)取證，不僅要關(guān)注取證的新技術(shù)，研發(fā)新產(chǎn)品，更需要研究其法律規(guī)制問(wèn)題。

（二）無(wú)人機(jī)電子數(shù)據(jù)取證對(duì)象

無(wú)人機(jī)一般由飛行平臺(tái)系統(tǒng)、有效載荷系統(tǒng)（信息采集系統(tǒng)）和地面控制系統(tǒng)三大部分組成。[1]田慶宜,李保順：《小型無(wú)人機(jī)電子數(shù)據(jù)取證方法研究》，載《信息網(wǎng)絡(luò)安全》2017年第9期。新興無(wú)人機(jī)技術(shù)具有易用性和可承受性，可應(yīng)用于社會(huì)管理和商業(yè)用途。無(wú)人機(jī)電子數(shù)據(jù)取證的主要對(duì)象是飛行控制器、傳感器和SD卡，而這僅僅是從無(wú)人機(jī)的飛機(jī)平臺(tái)系統(tǒng)來(lái)考慮的。除此之外，無(wú)人機(jī)還包括有效載荷系統(tǒng)和地面控制系統(tǒng)，而航拍攝像頭就可以置于載荷系統(tǒng)之上。因而對(duì)無(wú)人機(jī)的取證，就要從飛機(jī)平臺(tái)系統(tǒng)（飛行控制器的數(shù)據(jù)）、有效載荷系統(tǒng)（航拍、命令傳輸?shù)龋┖偷孛婵刂葡到y(tǒng)（手機(jī)、平板電腦APP）三個(gè)方面入手，分別進(jìn)行數(shù)據(jù)的收集。

一般來(lái)說(shuō)，無(wú)人機(jī)會(huì)儲(chǔ)存兩種格式的飛行記錄。一種儲(chǔ)存在無(wú)人機(jī)機(jī)體，是.DAT文件；另一種則儲(chǔ)存在用來(lái)操作無(wú)人機(jī)的手機(jī)/平板上，是.txt文件。對(duì)于無(wú)人機(jī)數(shù)據(jù)的提取，主要分為以下三個(gè)部分：

1.飛機(jī)平臺(tái)系統(tǒng)取證。一些無(wú)人機(jī)設(shè)計(jì)用于在消費(fèi)級(jí)無(wú)人機(jī)上結(jié)合飛行數(shù)據(jù)記錄器的功能，可用于檢查數(shù)字信息，以識(shí)別、分析和呈現(xiàn)無(wú)人機(jī)飛行的事實(shí)。無(wú)人機(jī)的另一個(gè)可供取證的入口點(diǎn)是無(wú)人機(jī)機(jī)載飛行記錄日志，其中的.DAT文件詳細(xì)說(shuō)明了飛機(jī)的飛行狀態(tài)和傳感器的數(shù)據(jù)信息。FLY xxx.DAT文件的第一行是該航班的最初記錄，而Longitude和Latitude數(shù)值可直接找到該次飛行起飛地點(diǎn)的經(jīng)緯度值。

2.有效載荷系統(tǒng)取證。有效載荷是指航天器上裝載的為直接實(shí)現(xiàn)航天器在軌運(yùn)行要完成的特定任務(wù)的儀器、設(shè)備、人員、試驗(yàn)生物及試件等，是航天器的一個(gè)分系統(tǒng)。[2]馬萍,唐衛(wèi)華,李峰：《航天器有效載荷高可靠集成仿真測(cè)試系統(tǒng)設(shè)計(jì)》，載《計(jì)算機(jī)測(cè)量與控制》2018年第26期。對(duì)于大多數(shù)無(wú)人機(jī)而言，有效載荷系統(tǒng)是指掛載于機(jī)身之上的相機(jī)或傳感器。隨著無(wú)人機(jī)技術(shù)的成熟，它航拍的穩(wěn)定性上升到了一個(gè)新的高度，許多的消費(fèi)者被它們的航拍攝像功能所吸引，航拍相比于普通的人工拍攝大大的加大了取證的調(diào)查空間范圍，在它們拍攝的照片當(dāng)中包含的大量元數(shù)據(jù)（傳感器數(shù)據(jù)——exif信息）可以提供與我們?nèi)∽C相關(guān)的一些重要的空間地理位置數(shù)據(jù)調(diào)查。[3]嚴(yán)子軍,范明鈺,王光衛(wèi)：《一種針對(duì)多旋翼無(wú)人機(jī)的取證方案研究》，載《信息網(wǎng)絡(luò)安全》2017年第6期。航拍所拍攝的照片一般是存放在無(wú)人機(jī)上的存儲(chǔ)設(shè)備（例如：TF卡、SD卡）中，可以通過(guò)分析這些拍攝的照片中的exif信息以及影像中的內(nèi)容來(lái)判斷是不是帶有空間位置信息。具體信息如下圖所示（以DJIPhantom3為例）：

表1 圖片源數(shù)據(jù)Exif信息

3.地面控制系統(tǒng)取證。一般來(lái)說(shuō)小型無(wú)人機(jī)的數(shù)據(jù)通信方式為：智能手機(jī)或者平板電腦到遙控器又到無(wú)人機(jī)。遙控器一般情況下通過(guò)2.4GHZ頻段向民用無(wú)人機(jī)發(fā)送控制命令，無(wú)人機(jī)大多是使用2.4GHz或者5GHz頻段信號(hào)來(lái)發(fā)送航拍數(shù)據(jù)或者其他感應(yīng)識(shí)別的數(shù)據(jù)，遙控器接收信號(hào)并且解析數(shù)據(jù)并且通過(guò)數(shù)據(jù)傳輸給智能手機(jī)、平板電腦或者連接的其他設(shè)備。[1]田慶宜,李保順：《小型無(wú)人機(jī)電子數(shù)據(jù)取證方法研究》，載《信息網(wǎng)絡(luò)安全》2017年第9期。智能手機(jī)或平板電腦它們通過(guò)移動(dòng)數(shù)據(jù)網(wǎng)絡(luò)與云端服務(wù)器相互傳輸數(shù)據(jù)。所以取得智能手機(jī)或平板電腦的客戶端App數(shù)據(jù)就必然成了無(wú)人機(jī)所產(chǎn)生電子數(shù)據(jù)信息獲取的取證方向。[2]田慶宜,李保順：《小型無(wú)人機(jī)電子數(shù)據(jù)取證方法研究》，載《信息網(wǎng)絡(luò)安全》2017年第9期。所以通過(guò)比較成熟的智能手機(jī)或平板電腦取證技術(shù)就可以得到客戶端APP數(shù)據(jù)，并且對(duì)其進(jìn)行分析，能夠獲取到飛行記錄文件，進(jìn)行格式轉(zhuǎn)換后就可以找到詳盡的日志記錄信息。如DJI無(wú)人機(jī)，可通過(guò)提取手機(jī)APP的數(shù)據(jù)，分析.plist文件，獲得DJI賬戶信息、無(wú)人機(jī)飛行方式等信息。部分信息摘錄（以DJIPhantom3為例）如下圖所示：

圖1 DJI無(wú)人機(jī)手機(jī)App部分信息摘錄圖

二、無(wú)人機(jī)電子數(shù)據(jù)取證的挑戰(zhàn)

（一）關(guān)于無(wú)人機(jī)電子數(shù)據(jù)取證的現(xiàn)狀述評(píng)

依據(jù)現(xiàn)有的電子數(shù)據(jù)取證法律規(guī)制，取證主體呈現(xiàn)出多元化特征，不局限于某些特定人員，無(wú)論是偵查人員、司法人員、行政執(zhí)法人員、當(dāng)事人及其律師，還是網(wǎng)絡(luò)運(yùn)營(yíng)商、相關(guān)技術(shù)專(zhuān)家等，都可在電子數(shù)據(jù)取證領(lǐng)域一試身手。[3]劉品新：《電子取證的法律規(guī)制》，載《法學(xué)家》2010年第3期。雖然近幾年來(lái)我國(guó)法律對(duì)電子數(shù)據(jù)的取證主體加以限定，有效的減少了取證主體對(duì)電子數(shù)據(jù)收集中權(quán)利侵害的泛濫以及因缺乏相應(yīng)專(zhuān)業(yè)知識(shí)導(dǎo)致對(duì)電子數(shù)據(jù)的破壞甚至毀滅。[4]謝登科：《電子數(shù)據(jù)的取證主體:合法性與合技術(shù)性之間》，載《環(huán)球法律評(píng)論》2018年第40期。目前對(duì)于無(wú)人機(jī)取證而言，其取證主體仍是科研機(jī)構(gòu)的科研人員，并沒(méi)有將特定的偵查人員培養(yǎng)為專(zhuān)業(yè)的無(wú)人機(jī)取證人員。而犯罪案件發(fā)生之后，到現(xiàn)場(chǎng)調(diào)查取證的絕不會(huì)是科研人員，由于無(wú)人機(jī)電子數(shù)據(jù)的特殊性（如需要對(duì)處于飛行狀態(tài)的無(wú)人機(jī)進(jìn)行迫降），非專(zhuān)業(yè)人員采取方式不合理則既有可能導(dǎo)致證據(jù)的污染或滅失。綜上所述，我國(guó)的無(wú)人機(jī)取證處于取證權(quán)限與技術(shù)資質(zhì)均不合法的狀態(tài)。不合法的無(wú)人機(jī)電子數(shù)據(jù)取證主體，既不利于電子數(shù)據(jù)收集中的權(quán)利保障，也可能阻礙對(duì)案件事實(shí)的查明。電子數(shù)據(jù)收集主體合法性通常包括取證權(quán)限的合法性和技術(shù)資質(zhì)的合法性。若收集電子數(shù)據(jù)的偵查人員不具有相關(guān)專(zhuān)業(yè)技術(shù)知識(shí)，即電子數(shù)據(jù)取證主體不符合技術(shù)資質(zhì)的合法性要求；或者具有相關(guān)專(zhuān)業(yè)技術(shù)知識(shí)的電子數(shù)據(jù)取證人員是偵查人員，即電子數(shù)據(jù)取證主體有悖于取證權(quán)限的合法性要求，則屬于違法形態(tài)。無(wú)論是取證權(quán)限不合法，還是技術(shù)資質(zhì)不合法，都會(huì)損害電子數(shù)據(jù)取證主體的合法性。

現(xiàn)有的電子數(shù)據(jù)取證技術(shù)部分適用于無(wú)人機(jī)電子數(shù)據(jù)取證，如針對(duì)地面控制系統(tǒng)和有效載荷系統(tǒng)的取證，可以利用專(zhuān)業(yè)的無(wú)人機(jī)取證工具進(jìn)行取證，但對(duì)于無(wú)人機(jī)取證的事前準(zhǔn)備階段，現(xiàn)有的取證技術(shù)是無(wú)法囊括的。在對(duì)無(wú)人機(jī)取證之前，必須要保證其數(shù)據(jù)的完整性，這就需要運(yùn)用無(wú)人機(jī)反制技術(shù)。我國(guó)對(duì)于無(wú)人機(jī)的生產(chǎn)管理缺乏統(tǒng)一的技術(shù)標(biāo)準(zhǔn)，數(shù)據(jù)和接口不兼容，不利于取證工作的有效進(jìn)行。對(duì)于無(wú)人機(jī)的反制技術(shù)，目前并沒(méi)有相應(yīng)的法律規(guī)制，但有很多廠商以此為基礎(chǔ)研發(fā)了很多產(chǎn)品，可在取證工作開(kāi)始前作為輔助工具使用。在很多情況下，待取證的無(wú)人機(jī)處于飛行狀態(tài)，而地面控制設(shè)備缺失，此時(shí)就需要利用無(wú)線電發(fā)射器對(duì)指定頻段進(jìn)行干擾和壓制，迫使無(wú)人機(jī)自動(dòng)返航或者自動(dòng)降落，即無(wú)人機(jī)反制技術(shù)，如此才能確保無(wú)人機(jī)數(shù)據(jù)來(lái)源，將數(shù)據(jù)留存。由此可見(jiàn)，我國(guó)針對(duì)無(wú)人機(jī)電子數(shù)據(jù)取證程序規(guī)范缺失，亟待規(guī)范。

（二）無(wú)人機(jī)電子數(shù)據(jù)取證所面臨的挑戰(zhàn)

電子數(shù)據(jù)取證的現(xiàn)有基礎(chǔ)及其匱乏，面臨證據(jù)收集和保存困難、取證程序缺乏法律規(guī)范等問(wèn)題。無(wú)人機(jī)電子數(shù)據(jù)的技術(shù)性，使無(wú)人機(jī)電子數(shù)據(jù)取證與傳統(tǒng)的電子數(shù)據(jù)取證存在諸多差別。無(wú)人機(jī)電子數(shù)據(jù)取證不僅要對(duì)無(wú)人機(jī)設(shè)備進(jìn)行數(shù)據(jù)的提取，還要對(duì)遙控站和地面設(shè)備、掛載數(shù)碼拍照和攝像設(shè)備的數(shù)據(jù)進(jìn)行提取。在無(wú)人機(jī)電子數(shù)據(jù)取證中，任何細(xì)微失誤都可能對(duì)無(wú)人機(jī)電子數(shù)據(jù)造成損壞或滅失。[1]蔡秋明：《刑事訴訟電子數(shù)據(jù)取證規(guī)范化研究》，浙江工商大學(xué)2016年碩士學(xué)位論文。因此，對(duì)于無(wú)人機(jī)電子數(shù)據(jù)的檢驗(yàn)，從最初的識(shí)別、準(zhǔn)備工作到數(shù)據(jù)的檢驗(yàn)分析都對(duì)取證人員提出了新的技術(shù)要求。

影響無(wú)人機(jī)電子數(shù)據(jù)證據(jù)質(zhì)量的因素，主要有以下幾個(gè)方面：

1.數(shù)據(jù)源留存的不確定性。要對(duì)無(wú)人機(jī)進(jìn)行取證，首先要對(duì)無(wú)人機(jī)設(shè)備進(jìn)行捕獲，以獲取其中的數(shù)據(jù)源。但很多情況下，無(wú)人機(jī)設(shè)備還處于開(kāi)機(jī)，甚至處于飛行狀態(tài)，此時(shí)如果取證人員沒(méi)有留意，直接對(duì)開(kāi)機(jī)狀態(tài)的無(wú)人機(jī)進(jìn)行取證，或者使用了錯(cuò)誤的方式迫使無(wú)人機(jī)降落，都會(huì)造成無(wú)人機(jī)數(shù)據(jù)源的污染，甚至導(dǎo)致其丟失。

2.取證程序的合法性難以保障。取證程序是電子數(shù)據(jù)取證工作的重要環(huán)節(jié)，指導(dǎo)取證工作的進(jìn)行。若缺少統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范，不僅會(huì)影響到取證工作的順利開(kāi)展，甚至可能導(dǎo)致辛苦取得的證據(jù)喪失說(shuō)服力，不被法庭所采納和認(rèn)可。[2]林立友,齊戰(zhàn)勝,黃超：《網(wǎng)絡(luò)取證的發(fā)展現(xiàn)狀及發(fā)展趨勢(shì)》，載《保密科學(xué)技術(shù)》2013年第1期。對(duì)于無(wú)人機(jī)電子數(shù)據(jù)提取固定及檢驗(yàn)方法，目前尚未形成一套可供借鑒的體系，使得取證人員在取證時(shí)因?yàn)檎`操作等問(wèn)題而損滅無(wú)人機(jī)及其相關(guān)設(shè)備的電子數(shù)據(jù)，沒(méi)有合法的操作流程及行業(yè)規(guī)范，就沒(méi)有依據(jù)來(lái)判斷所取得的證據(jù)是否是正確的、合法的，從而導(dǎo)致了電子數(shù)據(jù)的可靠性無(wú)法得到保障。

3.沒(méi)有成熟的取證設(shè)備。我國(guó)的電子數(shù)據(jù)取證領(lǐng)域起步較晚，許多取證工具都是從國(guó)外引入的，缺乏自主研發(fā)的取證軟件和設(shè)備。從國(guó)外引進(jìn)的取證軟件基本都不是開(kāi)源的，源代碼是保密的，這也使得實(shí)施取證工作所獲得數(shù)據(jù)的可靠性難以保證。國(guó)內(nèi)市面上的手機(jī)取證系列軟件雖然增加了對(duì)大疆主流型號(hào)無(wú)人機(jī)的取證支持，且美亞柏科已在研發(fā)專(zhuān)用的無(wú)人機(jī)取證工具，但是尚未發(fā)布相關(guān)取證軟件，相關(guān)的取證設(shè)備也尚處于研究階段。沒(méi)有成熟的取證設(shè)備，將會(huì)導(dǎo)致取證工具難以高效進(jìn)行，要實(shí)現(xiàn)對(duì)無(wú)人機(jī)的完全取證是極其困難的。

4.專(zhuān)業(yè)取證人才匱乏。目前我國(guó)電子數(shù)據(jù)取證主體力量薄弱，取證人員應(yīng)當(dāng)具備偵查學(xué)、法學(xué)、計(jì)算機(jī)科學(xué)與通信等領(lǐng)域的知識(shí)，而現(xiàn)下的取證人員大多都沒(méi)有具備如此全面的知識(shí)體系。隨著電子技術(shù)的發(fā)展，原有的技術(shù)在不斷被淘汰，無(wú)人機(jī)電子數(shù)據(jù)作為新的電子數(shù)據(jù)類(lèi)型，能對(duì)其進(jìn)行取證的人員更是少之又少。捕獲到電子證據(jù)后，由于取證人員沒(méi)有接受過(guò)專(zhuān)業(yè)培訓(xùn)，可能會(huì)由于專(zhuān)業(yè)知識(shí)不到位而忽視存在于無(wú)人機(jī)內(nèi)的關(guān)鍵證據(jù)，甚至在不經(jīng)意間做出改變?cè)甲C據(jù)的舉措。電子數(shù)據(jù)取證作為信息時(shí)代發(fā)展的產(chǎn)物，一直有人對(duì)其進(jìn)行研究，我國(guó)對(duì)電子證據(jù)的立法起步晚，對(duì)電子證據(jù)的可采性的認(rèn)定標(biāo)準(zhǔn)的法律規(guī)范也相當(dāng)少，缺乏剛性條款。而無(wú)人機(jī)作為電子數(shù)據(jù)取證的新對(duì)象，對(duì)其取證程序和方法進(jìn)行法律規(guī)制勢(shì)在必行。雖然各國(guó)都對(duì)無(wú)人機(jī)的使用制定了不同程度的法律規(guī)定，但針對(duì)無(wú)人機(jī)進(jìn)行取證的法律問(wèn)題，鮮有人對(duì)此進(jìn)行研究，與此同時(shí)，使用無(wú)人機(jī)進(jìn)行的違法犯罪問(wèn)題與日俱增。無(wú)人機(jī)電子數(shù)據(jù)取證是取證界的薄弱點(diǎn)，其涉及的產(chǎn)業(yè)鏈條較長(zhǎng)行業(yè)眾多，應(yīng)用領(lǐng)域廣泛，架構(gòu)體系復(fù)雜且龐大，因此，政府相關(guān)部門(mén)不僅需要對(duì)無(wú)人機(jī)的管控制定法律進(jìn)行追責(zé)，還需要重視無(wú)人機(jī)電子數(shù)據(jù)取證的相關(guān)法律問(wèn)題，制定無(wú)人機(jī)電子數(shù)據(jù)取證的法律法規(guī)及行業(yè)規(guī)范。

三、無(wú)人機(jī)電子數(shù)據(jù)取證應(yīng)對(duì)

對(duì)無(wú)人機(jī)的取證可以被認(rèn)為是一種司法活動(dòng)，我們知道，任何司法活動(dòng)的開(kāi)展都必須有法律依據(jù)，對(duì)無(wú)人機(jī)取證也必須按照相關(guān)的法律法規(guī)來(lái)實(shí)施。盡管現(xiàn)行的法律法規(guī)規(guī)定了電子證據(jù)的合法性，且為取證流程定立了原則，但是無(wú)人機(jī)電子數(shù)據(jù)取證的程序和技術(shù)均有待增強(qiáng)，應(yīng)對(duì)其進(jìn)行專(zhuān)門(mén)的法律規(guī)制。[1]林立友,齊戰(zhàn)勝,黃超：《網(wǎng)絡(luò)取證的發(fā)展現(xiàn)狀及發(fā)展趨勢(shì)》，載《保密科學(xué)技術(shù)》2013年第1期。我國(guó)亟需出臺(tái)相關(guān)的法律法規(guī)及行業(yè)規(guī)范，要涵蓋無(wú)人機(jī)電子數(shù)據(jù)取證依據(jù)、取證程序、取證機(jī)構(gòu)、人員等各個(gè)方面，使取證過(guò)程和取證結(jié)果合法化，具有相應(yīng)的法律效力和約束力，依法懲治犯罪和保護(hù)個(gè)人隱私。[2]王永全,唐玲,劉三滿：《信息犯罪與計(jì)算機(jī)取證》，北京人民郵電出版社2018年版，第121頁(yè)。因此，對(duì)現(xiàn)行的法律、法規(guī)及行業(yè)規(guī)范進(jìn)行合理修訂，完善電子數(shù)據(jù)取證律法的空缺，明確無(wú)人機(jī)違法違規(guī)的行政責(zé)任、刑事責(zé)任，統(tǒng)一監(jiān)管、統(tǒng)一追責(zé)，防止無(wú)人機(jī)失控影響公眾安全和飛行安全，[3]林立友,齊戰(zhàn)勝,黃超：《網(wǎng)絡(luò)取證的發(fā)展現(xiàn)狀及發(fā)展趨勢(shì)》，載《保密科學(xué)技術(shù)》2013年第1期。引領(lǐng)無(wú)人機(jī)電子數(shù)據(jù)取證更好的朝法制化方向發(fā)展。

（一）確立無(wú)人機(jī)電子數(shù)據(jù)取證的程序規(guī)范

取證程序是電子數(shù)據(jù)取證工作的重要環(huán)節(jié)，指導(dǎo)取證工作的進(jìn)行。若缺少統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范，不僅會(huì)影響到取證工作的順利開(kāi)展，甚至可能導(dǎo)致辛苦取得的證據(jù)喪失說(shuō)服力，不被法庭所采納和認(rèn)可。[4]林立友,齊戰(zhàn)勝,黃超：《網(wǎng)絡(luò)取證的發(fā)展現(xiàn)狀及發(fā)展趨勢(shì)》，載《保密科學(xué)技術(shù)》2013年第1期。筆者認(rèn)為，應(yīng)當(dāng)以法律形式及確定無(wú)人機(jī)電子數(shù)據(jù)取證的地位，構(gòu)建可行的、具體的收集、保全、分析、審查與認(rèn)定的流程機(jī)制。

無(wú)人機(jī)電子數(shù)據(jù)現(xiàn)場(chǎng)取證流程如下圖所示：

圖2 無(wú)人機(jī)電子數(shù)據(jù)現(xiàn)場(chǎng)取證流程圖

基于無(wú)人機(jī)電子數(shù)據(jù)現(xiàn)場(chǎng)取證流程的細(xì)化，本文對(duì)無(wú)人機(jī)電子數(shù)據(jù)取證的方法和程序規(guī)范提出以下建議：

1.無(wú)人機(jī)及其相關(guān)設(shè)備的固定與保全。在進(jìn)行固定與保全時(shí)，應(yīng)當(dāng)注意以下幾點(diǎn)：如無(wú)人機(jī)處于開(kāi)機(jī)或者飛行狀態(tài)，應(yīng)首先進(jìn)行降落并及時(shí)關(guān)閉電源；記錄無(wú)人機(jī)設(shè)備的唯一性標(biāo)識(shí)（如制造商序列號(hào)），對(duì)無(wú)人機(jī)進(jìn)行拍照或錄像，記錄其特征；對(duì)于無(wú)人機(jī)內(nèi)部的存儲(chǔ)設(shè)備，可以拆卸的應(yīng)拆下進(jìn)行保全，并制作證據(jù)鏡像，計(jì)算哈希值；若無(wú)法拆卸的，應(yīng)拍照記錄其存儲(chǔ)介質(zhì)特征。若無(wú)人機(jī)使用遙控站和地面控制設(shè)備進(jìn)行控制的，應(yīng)先確認(rèn)遙控站和地面控制設(shè)備的類(lèi)型和工作方式并斷開(kāi)控制，及時(shí)關(guān)閉控制設(shè)備電源；使用手機(jī)設(shè)備進(jìn)行控制的，應(yīng)當(dāng)按照GA/T1170-2014“移動(dòng)終端取證檢驗(yàn)方法”中規(guī)定的獲取方式進(jìn)行獲取和保全。若無(wú)人機(jī)掛載了數(shù)碼拍照及錄像設(shè)備，應(yīng)先確認(rèn)掛載設(shè)備的類(lèi)型及存儲(chǔ)方式，對(duì)于數(shù)碼照片和視頻存儲(chǔ)設(shè)備，若可拆卸，應(yīng)當(dāng)拆下進(jìn)行保全，并制作證據(jù)鏡像，計(jì)算哈希值；若數(shù)碼照片和視頻存儲(chǔ)于地面控制設(shè)備（如手機(jī)），應(yīng)當(dāng)按照GA/T1170-2014“移動(dòng)終端取證檢驗(yàn)方法”中規(guī)定的獲取方式進(jìn)行獲取和保全。

2.無(wú)人機(jī)及其相關(guān)設(shè)備的識(shí)別與準(zhǔn)備。在提取數(shù)據(jù)之前，應(yīng)先了解無(wú)人機(jī)設(shè)備的來(lái)源、使用目的和獲取過(guò)程，了解無(wú)人機(jī)的控制方式，對(duì)無(wú)人機(jī)及其相關(guān)設(shè)備逐一拍照，記錄特征。其次，對(duì)無(wú)人機(jī)及其相關(guān)設(shè)備要進(jìn)行識(shí)別，包括查看無(wú)人機(jī)設(shè)備的品牌、型號(hào)及制造信息，識(shí)別其控制設(shè)備、存儲(chǔ)設(shè)備及其他掛載載荷；對(duì)無(wú)人機(jī)設(shè)備進(jìn)行電子數(shù)據(jù)檢驗(yàn)前，應(yīng)做以下準(zhǔn)備：①數(shù)據(jù)同步機(jī)制的數(shù)據(jù)電纜及其對(duì)應(yīng)的數(shù)據(jù)同步設(shè)備或者軟件；②無(wú)人機(jī)設(shè)備使用手機(jī)及其他智能終端進(jìn)行控制的，應(yīng)具備手機(jī)及移動(dòng)終端檢驗(yàn)所使用的手機(jī)取證設(shè)備；③無(wú)人機(jī)設(shè)備包含數(shù)碼拍照或者攝像設(shè)備以及其他掛載載荷的，應(yīng)具備對(duì)應(yīng)的計(jì)算機(jī)取證設(shè)備。

3.無(wú)人機(jī)電子數(shù)據(jù)的檢驗(yàn)。在無(wú)人機(jī)設(shè)備應(yīng)根據(jù)其數(shù)據(jù)的存儲(chǔ)機(jī)制進(jìn)行檢驗(yàn)分析，可根據(jù)具體情況選擇下面的一種或多種方法進(jìn)行檢驗(yàn)：使用無(wú)人機(jī)設(shè)備制造商所提供的對(duì)應(yīng)的數(shù)據(jù)同步工具，直接查看設(shè)備中所存儲(chǔ)的相關(guān)數(shù)據(jù)；將無(wú)人機(jī)設(shè)備中安裝的數(shù)碼存儲(chǔ)卡取出，使用對(duì)應(yīng)軟件進(jìn)行解碼后查看；將無(wú)人機(jī)所包含的飛行控制模塊移除，使用對(duì)應(yīng)的工具進(jìn)行數(shù)據(jù)讀取和分析；卸載無(wú)人機(jī)設(shè)備內(nèi)部用于存儲(chǔ)數(shù)據(jù)的存儲(chǔ)芯片，直接讀取芯片中的數(shù)據(jù)。使用遙控站、地面控制設(shè)備及手機(jī)終端控制軟件的檢驗(yàn)，應(yīng)按其所使用的存儲(chǔ)設(shè)備類(lèi)型進(jìn)行對(duì)應(yīng)的檢驗(yàn)分析工作。在無(wú)人機(jī)設(shè)備的電子數(shù)據(jù)檢驗(yàn)中，根據(jù)需要，還應(yīng)對(duì)刪除或者覆蓋的數(shù)據(jù)進(jìn)行恢復(fù)。數(shù)據(jù)的恢復(fù)可用WinHex進(jìn)行手工提取，也可以使用相關(guān)的取證工具進(jìn)行數(shù)據(jù)的提取。

4.無(wú)人機(jī)檢出數(shù)據(jù)的保存。將檢出的無(wú)人機(jī)電子數(shù)據(jù)，采用封盤(pán)刻錄方式刻錄在空白光盤(pán)上或者保存在專(zhuān)用存解介質(zhì)中，并計(jì)算檢出數(shù)據(jù)的完整性校驗(yàn)值；對(duì)完成檢驗(yàn)后仍具備封存條件的設(shè)備進(jìn)行新封存，并進(jìn)行錄像和拍照，照片應(yīng)當(dāng)從多角度反映檢材封存前后的狀況，清晰反映封口或張刺條處的狀況；封裝完成后，應(yīng)當(dāng)將檢出數(shù)據(jù)置于干燥，不受其它物理因素干擾的地方，以保證數(shù)據(jù)的準(zhǔn)確性與完整性。

（二）發(fā)展電子數(shù)據(jù)取證人才的培養(yǎng)機(jī)制

專(zhuān)業(yè)的電子數(shù)據(jù)取證人員不僅要掌握過(guò)硬的計(jì)算機(jī)技術(shù)，還需要具備一定的法律知識(shí)，同時(shí)還要有一定的偵查學(xué)思維。我國(guó)人才培養(yǎng)大多源于各大高校，雖然很多學(xué)校設(shè)置了交叉學(xué)科專(zhuān)業(yè)（如法學(xué)與計(jì)算機(jī)的結(jié)合），但所設(shè)置的交叉學(xué)科還遠(yuǎn)不能適應(yīng)社會(huì)發(fā)展對(duì)人才的需求。因此，設(shè)置相關(guān)交叉學(xué)科專(zhuān)業(yè)的學(xué)校應(yīng)在此基礎(chǔ)上，積極響應(yīng)電子數(shù)據(jù)取證行業(yè)的發(fā)展，完善專(zhuān)業(yè)課程的合理配置，為我國(guó)培育出一批新的、能力更強(qiáng)的電子數(shù)據(jù)取證人才。

首先，在專(zhuān)業(yè)執(zhí)法機(jī)構(gòu)內(nèi)部，其所擁有的技術(shù)部門(mén)，應(yīng)當(dāng)加強(qiáng)電子數(shù)據(jù)取證的團(tuán)隊(duì)建設(shè)，要求從事電子數(shù)據(jù)取證和鑒定的人員必須具備專(zhuān)業(yè)資格和能力。在技術(shù)部門(mén)內(nèi)部開(kāi)展相應(yīng)培訓(xùn)，提升取證人員的取證能力及專(zhuān)業(yè)素養(yǎng)，可按照分批培養(yǎng)的方式，劃分一批人專(zhuān)門(mén)進(jìn)行無(wú)人機(jī)電子數(shù)據(jù)取證的研究。其次，以公安政法類(lèi)院校牽頭，建立一套可行的電子數(shù)據(jù)取證人才培養(yǎng)體系，開(kāi)發(fā)一套包含理論、實(shí)驗(yàn)、實(shí)訓(xùn)在內(nèi)的電子數(shù)據(jù)取證知識(shí)體系。[1]丁麗萍：《電子數(shù)據(jù)取證人才培養(yǎng)的思考》，載《中國(guó)信息安全》2019年第5期。此外，技術(shù)部門(mén)和高校還可以聯(lián)合企業(yè)、第三方機(jī)構(gòu)等部門(mén)，開(kāi)展相關(guān)的科研、實(shí)訓(xùn)合作及學(xué)術(shù)交流，推動(dòng)電子數(shù)據(jù)取證技術(shù)的發(fā)展以及取證工具的研發(fā)。[2]丁麗萍：《電子數(shù)據(jù)取證人才培養(yǎng)的思考》，載《中國(guó)信息安全》2019年第5期。政府機(jī)構(gòu)、技術(shù)部門(mén)、各大高校與社會(huì)企業(yè)共同發(fā)力，定能在一定時(shí)間內(nèi)為我國(guó)培養(yǎng)出一批專(zhuān)業(yè)的取證人員。

（三）完善電子數(shù)據(jù)證據(jù)有關(guān)的法律規(guī)定

為了使得電子數(shù)據(jù)取證行業(yè)適應(yīng)電子設(shè)備的不斷發(fā)展，相關(guān)電子數(shù)據(jù)取證的標(biāo)準(zhǔn)不斷更新，但目前還沒(méi)有將無(wú)人機(jī)的取證標(biāo)準(zhǔn)納入電子數(shù)據(jù)檢驗(yàn)標(biāo)準(zhǔn)體系，缺乏剛性條款。相關(guān)部門(mén)應(yīng)以現(xiàn)行法律為基礎(chǔ)，整合現(xiàn)有分散規(guī)定，不斷積累經(jīng)驗(yàn)，完善無(wú)人機(jī)電子數(shù)據(jù)取證的法律規(guī)制。以法律形式確定無(wú)人機(jī)電子數(shù)據(jù)取證的程序規(guī)范，構(gòu)建可行的、具體的取證、收集、保全、審查與認(rèn)定的流程機(jī)制。只有制定這樣一套無(wú)人機(jī)電子數(shù)據(jù)取證的規(guī)范，才能提供合理合法的證據(jù)，使得對(duì)無(wú)人機(jī)進(jìn)行的取證更加規(guī)范化。

無(wú)人機(jī)電子數(shù)據(jù)取證工具繁多，操作復(fù)雜，非專(zhuān)業(yè)技術(shù)人員很難完成取證任務(wù)。技術(shù)人員靈活運(yùn)用相關(guān)技術(shù)，證明無(wú)人機(jī)電子證據(jù)的客觀真實(shí)性、關(guān)聯(lián)性、合法性等，是尤為重要的。目前在我國(guó)司法實(shí)踐中，偵查人員與專(zhuān)業(yè)的取證人員大多是相分離的，普通的偵查人員不能熟練掌握和運(yùn)用最新的技術(shù)，因此，取證時(shí)就不得不委托或聘請(qǐng)專(zhuān)業(yè)領(lǐng)域的取證人員進(jìn)行協(xié)助。面對(duì)大數(shù)據(jù)時(shí)代取證人員不足、取證技術(shù)發(fā)展不成熟等問(wèn)題，無(wú)人機(jī)電子數(shù)據(jù)取證必須引入更多的先進(jìn)技術(shù)，擴(kuò)充無(wú)人機(jī)電子數(shù)據(jù)取證主體范圍，朝智能自動(dòng)化方向發(fā)展。在很多取證的實(shí)例中，我們可以看出無(wú)人機(jī)電子數(shù)據(jù)取證與傳統(tǒng)電子數(shù)據(jù)取證也存在很多相似性。在人工智能技術(shù)的迅速發(fā)展的今天，各機(jī)構(gòu)和技術(shù)研究部門(mén)應(yīng)當(dāng)合力開(kāi)發(fā)針對(duì)無(wú)人機(jī)的取證軟件，使新開(kāi)發(fā)的取證軟件智能準(zhǔn)確的識(shí)別取證重要信息，以期實(shí)現(xiàn)更加規(guī)范化的操作審計(jì)、日志文件讀取等，達(dá)到完全自動(dòng)化的取證。

四、結(jié)語(yǔ)

無(wú)人機(jī)的不斷廣泛應(yīng)用，使得針對(duì)無(wú)人機(jī)的電子數(shù)據(jù)取證的需求不斷加強(qiáng)，如何對(duì)無(wú)人機(jī)取證、通過(guò)取證可以獲取哪些證據(jù)是需要與時(shí)俱進(jìn)、不斷研究的，隨著新型智能設(shè)備的不斷顯現(xiàn)，給無(wú)人機(jī)電子數(shù)據(jù)取證工作帶來(lái)了前所未有的挑戰(zhàn)，既包括技術(shù)方面的，也包括程序規(guī)范方面的，為了更好的應(yīng)對(duì)這些挑戰(zhàn)，需要相關(guān)司法機(jī)構(gòu)、技術(shù)研究機(jī)構(gòu)、取證鑒定機(jī)構(gòu)和相關(guān)廠商群策群力，才能完善無(wú)人機(jī)電子數(shù)據(jù)取證體系，為打擊無(wú)人機(jī)領(lǐng)域的犯罪提供有效支撐。