司法鉴定科学研究院郭弘：智能网联汽车数据取证技术探析

2021年6月17日至19日，由中国汽车工业协会主办的第十一届中国汽车论坛在嘉定举行。站在新五年的起点上，本届论坛以“新起点、新战略格局——推动汽车产业高质量发展”为主题，设置“一次闭门峰会+一次会议论坛+两次中外论坛+12场主题论坛”，全方位汇聚政府领导、全球汽车企业领袖、汽车行业精英，共商汽车产业强市大计，落实国家提出的“二氧化碳排放峰值、碳中和”战略目标要求，助力打造。其中，在6月19日下午举行的主题论坛“智能网联汽车产业发展与安全论坛”上，法庭科学研究所副所长郭虹发表了主题演讲。以下为现场演讲:

各位领导、各位专家下午好。首先非常感谢潘主任邀请我对智能网联汽车的电子数据进行取证，给大家一个交流。首先我想回应一下朱老师关于智能驾驶是天使还是魔鬼的问题。现在发生交通事故，我们经常会分析事故是人造成的还是车辆造成的。比如我们很关注最近的特斯拉系列案件。对于上海车展上的民众维权，我们都想知道事故是如何造成的，特斯拉有没有成为纠纷事实认定的关键。我们知道，全球汽车正在向网联化、智能化、无人驾驶方向发展，智能汽车的安全性越来越受到关注。从图中可以看到，我国智能汽车数量已经达到世界第一，我国也是智能网联汽车发展的重要受益者。随着电动汽车(多为智能汽车)市场份额的不断增加，智能网联汽车取证的研究引起了法律界和计算机取证界的关注。随着汽车工业向网联化方向的不断发展，车辆本身也从一个封闭的系统变成了一个开放的系统，成为了一个像手机一样的智能终端设备。目前，我们的汽车已经实现了智能手机的许多功能，例如发送短信和打电话。当汽车成为网络空间的一个组成部分时，它将像其他任何联网的电子设备和计算机系统一样，成为黑客攻击的目标，面临严峻的网络安全挑战。去年，我参加了一个关于互联网安全的会议。在这次大会上，代表们向我们展示了如何对汽车进行网络攻击并加以控制。因此，当汽车成为网络空间的组成部分时，它将像其他任何联网的电子设备和计算机系统一样，成为黑客攻击的目标，面临严峻的网络安全挑战。在特斯拉，大家一直在抨击它的辅助驾驶是否安全。我们也可以分析特斯拉里面的电子数据是操作系统造成的还是什么原因造成的。近年来，越来越多的执法事件涉及电子数据取证。电子数据是新时代的“证据之王”，其收集、提取、审查和判断已成为司法实践中的基础性、普遍性工作。我来介绍一下早期受到关注的案例。重庆万州公交车坠江案中，机关从其行车记录仪中提取关键数据，确认车辆坠江前的情况。前阵子还有一个事件很火，就是大连公园的交通事故，一个司机开着车快速撞上行人，造成重大安全事故。后来机关从车上的行车记录仪和行车记录仪还原了当时的情况。另外，就是特斯拉最近的一系列案件。最近有用户在获得上海车展的使用权时，提出特斯拉提供的数据是经过处理的数据。其实特斯拉数据也是分几部分的。最近特斯拉也在做相应的鉴定。我们也在等待后续结果，希望能给公众一个交代。随着车辆数量的不断增加，汽车已经成为继电脑、手机之后的第三大取证媒体。数据存储……d在各种案件的侦破中会起到很大的作用。传统的交通事故取证多是从痕迹的角度来做的。电子数据在智能网联汽车取证中发挥着越来越重要的作用。随着智能汽车的不断发展，智能汽车中能够还原其真相的数据越来越多。自从2012年刑事诉讼法、2012年民事诉讼法、2014年行政诉讼法把电子数据作为新的证据之后，我们的电子数据也越来越受到重视。2020年5月29日，与潘主任合作发布了国内首个汽车电子数据取证标准《汽车电子数据检验技术规范》。同时介绍一下我们单位，是司法部直属的科研院所。我们的主要职责是行业指导、科学研究、疑难复杂案件的认定、行业标准和规范的制定。所以也希望大家有兴趣的话，欢迎和我们合作，共同研究制定行业规范，规范取证。这里介绍一下电子数据取证。因为如果涉及到车辆电子数据取证，就要遵循电子数据取证的规则。目前电子数据采集主要由机关和司法鉴定机构完成。交通事故由机关侦查时，属于侦查阶段。侦查阶段的电子数据取证包括现场检查、网络数据提取、远程检查和电子数据检查等。目前我们在交通事故现场需要做的就是现场勘验。但是说到智能网联汽车，这两年越来越多的数据在互联网上，这就需要我们提取线上数据，进行远程检测。说到鉴定阶段，部和司法部做了不同的分类，司法部把鉴定分为存在性鉴定，包括资料提取、固定和恢复。电子数据的真实性鉴定。我来解释一下真伪鉴定的场景。现在机关取证送检，原告或者被告都会质疑车内数据是否被修改过，包括特斯拉提供的数据。用户也曾质疑为什么数据和蔚来提供的数据不一样。蔚来的数据很全，特斯拉也提供了几个栏目，所以真实性也是车辆数据鉴定的重要一环。还有功能性。为什么车辆会造成事故？是操作系统的问题还是某个组件的问题？这段时间属于我们进行功能鉴定。此外，还有相似性识别。朱老师说，现在汽车越来越多的R&D费用投入到软件上，可能涉及抄袭，软件相似度的认定也是很重要的一部分。机关的鉴定本质上与司法相同，即四个方向浓缩为三个方向，即电子数据的提取、固定和恢复，电子数据的真实性和完整性鉴定，电子数据的同一性、相似性和功能性鉴定。目前车辆取证数据模块主要针对传统汽车，分为几个部分:一是信息导航娱乐系统，包含导航数据、通话记录等信息；电控模块和电控模块是车辆取证非常重要的数据源。它包括碰撞前五秒的车速、发动机油门和油门踏板。还有行车记录仪、智能后视镜、行车记录仪等。，其中也包含了相当多的数据。当然这些主要是为了传统汽车取证。在取证过程中，除了遵循电子数据采集的规范外，还要注意，尤其是机关侦查时，要注意车上的一些数据可能会被覆盖。为什么？比如我们的行车记录仪就和SD卡有关，很多情况下都会遇到。如果车辆被撞但电源还开着，行车记录仪的数据会继续写入其中。这其实是给在场各位的一个小提示，涉及到车辆事故的维权。如果车辆在碰撞后没有停止在行车记录仪中写入，则可能会继续在其中写入。一旦被覆盖，里面的数据可能无法恢复，我们行车记录仪里的数据也是随机写入的。一旦数据被覆盖，基本没有恢复的可能，所以有时候我们可以恢复行车记录仪，提取关键帧，这是幸运的。关键帧不盖，但是一旦盖了，大神们就没法保存这个数据了。这里简单介绍一下车辆取证的步骤。实际上，传统的汽车取证分为两部分。一部分是在汽车可以正常上电，没有碰撞的情况下。这时候我们可以直接访问提取里面的ECU数据，但是在某些情况下，如果车辆无法启动，就需要把模块拆下来，包括电控单元和行车记录仪。有些必须通过特殊的只读设备镜像数据，然后相应地提取和分析。智能网联汽车与传统汽车取证最大的区别在于，智能网联汽车包括网络数据取证。如果你对特斯拉感兴趣，可以去特斯拉官网看看。它有一个网站，你可以上传EDR的数据。特斯拉EDR提取模块可以在北美销售。您可以使用它直接提取数据，并上传到网站来分析EDR数据。目前包括蔚来等电动车在内，已经有相当数量的数据保存在网络中。当然，我们传统的汽车模块中也有数据。此外，车辆可以连接手机进行控制，因此在手机端也有相当多的数据需要提取。时间有限。我来介绍一下智能网联汽车提取流程。我以特斯拉为例。特斯拉可以从几个地方获取数据:一个监控头，model3中的u盘，以及哨兵模式中u盘中的摄像头数据。我们可以在ECU模块中获得相应的数据，我们可以在EDR模块中获得碰撞数据。通过对所有数据的综合分析，可以基本还原车辆交通事故的实际情况。目前，车辆的智能驾驶舱中有操作系统。目前操作系统主要涉及Linux和Android。以前有WinCE的操作系统，现在基本没有了。特斯拉用的是Linux操作系统。未来对于车企、取证机构、政府部门来说，未来有几个问题需要解决。首先是我们的取证人员，我们需要提高取证的意识，因为我们现在的取证和传统的车辆取证是不一样的。我们的电子数据是通过取证来监管的，电子数据取证的原理是提取原始存储介质。当然，对于车辆取证来说，这个原则要适当放宽，因为有时原始介质无法在车内进行只读提取或复制，此时要采用同步录音录像进行提取。还有一点也是这次大家非常关心的。正如前面专家提到的，越来越多的外资汽车公司正在中国建设他们的数据中心，这将涉及到未来牌照调整的问题。涉车案件需要电子数据取证人员和传统物证取证人员对车辆进行有效的现场检查。同时需要调查人员和汽车制造商的协助。目前在取证过程中，车企需要配合……配合机关或司法鉴定机构提取和分析数据；对于证书调整，厂家需要给出哪些数据，需要在法律层面进行规定。智能网联汽车的数据取证是一项新发展的技术，我们也在不断学习和进步。非常感谢，希望以后有更多的学习交流机会！2021年6月17日至19日，由中国汽车工业协会主办的第十一届中国汽车论坛在嘉定举行。站在新五年的起点上，本届论坛以“新起点、新战略格局——推动汽车产业高质量发展”为主题，设置“一次闭门峰会+一次会议论坛+两次中外论坛+12场主题论坛”，全方位汇聚政府领导、全球汽车企业领袖、汽车行业精英，共商汽车产业强市大计，落实国家提出的“二氧化碳排放峰值、碳中和”战略目标要求，助力打造。其中，在6月19日下午举行的主题论坛“智能网联汽车产业发展与安全论坛”上，法庭科学研究所副所长郭虹发表了主题演讲。以下为现场演讲:

各位领导、各位专家下午好。首先非常感谢潘主任邀请我对智能网联汽车的电子数据进行取证，给大家一个交流。首先我想回应一下朱老师关于智能驾驶是天使还是魔鬼的问题。现在发生交通事故，我们经常会分析事故是人造成的还是车辆造成的。比如我们很关注最近的特斯拉系列案件。对于上海车展上的民众维权，我们都想知道事故是如何造成的，特斯拉有没有成为纠纷事实认定的关键。我们知道，全球汽车正在向网联化、智能化、无人驾驶方向发展，智能汽车的安全性越来越受到关注。从图中可以看到，我国智能汽车数量已经达到世界第一，我国也是智能网联汽车发展的重要受益者。随着电动汽车(多为智能汽车)市场份额的不断增加，智能网联汽车取证的研究引起了法律界和计算机取证界的关注。随着汽车工业向网联化方向的不断发展，车辆本身也从一个封闭的系统变成了一个开放的系统，成为了一个像手机一样的智能终端设备。目前，我们的汽车已经实现了智能手机的许多功能，例如发送短信和打电话。当汽车成为网络空间的一个组成部分时，它将像其他任何联网的电子设备和计算机系统一样，成为黑客攻击的目标，面临严峻的网络安全挑战。去年，我参加了一个关于互联网安全的会议。在这次大会上，代表们向我们展示了如何对汽车进行网络攻击并加以控制。因此，当汽车成为网络空间的组成部分时，它将像其他任何联网的电子设备和计算机系统一样，成为黑客攻击的目标，面临严峻的网络安全挑战。在特斯拉，大家一直在抨击它的辅助驾驶是否安全。我们也可以分析特斯拉里面的电子数据是操作系统造成的还是什么原因造成的。近年来，越来越多的执法事件涉及电子数据取证。电子数据是新时代的“证据之王”，其收集、提取、审查和判断已成为司法实践中的基础性、普遍性工作。我来介绍一下早期受到关注的案例。重庆万州公交车坠江案中，机关从其行车记录仪中提取关键数据，确认车辆坠江前的情况。前阵子还有一个事件很火，就是大连公园的交通事故，一个司机开着车快速撞上行人，造成重大安全事故。后来机关从车上的行车记录仪和行车记录仪还原了当时的情况。另外，就是特斯拉最近的一系列案件。最近有用户在获得上海车展的使用权时，提出特斯拉提供的数据是经过处理的数据。其实特斯拉数据也是分几部分的。最近特斯拉也在做相应的鉴定。我们也在等待后续结果，希望能给公众一个交代。随着车辆数量的不断增加，汽车已经成为继电脑、手机之后的第三大取证媒体。数据街……车载ed将在各种案件的侦破中发挥巨大作用。传统的交通事故取证多是从痕迹的角度来做的。电子数据在智能网联汽车取证中发挥着越来越重要的作用。随着智能汽车的不断发展，智能汽车中能够还原其真相的数据越来越多。自从2012年刑事诉讼法、2012年民事诉讼法、2014年行政诉讼法把电子数据作为新的证据之后，我们的电子数据也越来越受到重视。2020年5月29日，与潘主任合作发布了国内首个汽车电子数据取证标准《汽车电子数据检验技术规范》。同时介绍一下我们单位，是司法部直属的科研院所。我们的主要职责是行业指导、科学研究、疑难复杂案件的认定、行业标准和规范的制定。所以也希望大家有兴趣的话，欢迎和我们合作，共同研究制定行业规范，规范取证。这里介绍一下电子数据取证。因为如果涉及到车辆电子数据取证，就要遵循电子数据取证的规则。目前电子数据采集主要由机关和司法鉴定机构完成。交通事故由机关侦查时，属于侦查阶段。侦查阶段的电子数据取证包括现场检查、网络数据提取、远程检查和电子数据检查等。目前我们在交通事故现场需要做的就是现场勘验。但是说到智能网联汽车，这两年越来越多的数据在互联网上，这就需要我们提取线上数据，进行远程检测。说到鉴定阶段，部和司法部做了不同的分类，司法部把鉴定分为存在性鉴定，包括资料提取、固定和恢复。电子数据的真实性鉴定。我来解释一下真伪鉴定的场景。现在机关取证送检，原告或者被告都会质疑车内数据是否被修改过，包括特斯拉提供的数据。用户也曾质疑为什么数据和蔚来提供的数据不一样。蔚来的数据很全，特斯拉也提供了几个栏目，所以真实性也是车辆数据鉴定的重要一环。还有功能性。为什么车辆会造成事故？是操作系统的问题还是某个组件的问题？这段时间属于我们进行功能鉴定。此外，还有相似性识别。朱老师说，现在汽车越来越多的R&D费用投入到软件上，可能涉及抄袭，软件相似度的认定也是很重要的一部分。机关的鉴定本质上与司法相同，即四个方向浓缩为三个方向，即电子数据的提取、固定和恢复，电子数据的真实性和完整性鉴定，电子数据的同一性、相似性和功能性鉴定。目前车辆取证数据模块主要针对传统汽车，分为几个部分:一是信息导航娱乐系统，包含导航数据、通话记录等信息；电控模块和电控模块是车辆取证非常重要的数据源。它包括碰撞前五秒的车速、发动机油门和油门踏板。还有行车记录仪、智能后视镜、行车记录仪等。，其中也包含了相当多的数据。当然这些主要是为了传统汽车取证。在取证过程中，除了遵循电子数据采集的规范外，还要注意，尤其是机关侦查时，要注意车上的一些数据可能会被覆盖。为什么？比如我们的行车记录仪就和SD卡有关，很多情况下都会遇到。如果车辆被撞但电源还开着，行车记录仪的数据会继续写入其中。这其实是给在场各位的一个小提示，涉及到车辆事故的维权。如果车辆在碰撞后没有停止在行车记录仪中写入，则可能会继续在其中写入。一旦被覆盖，里面的数据可能无法恢复，我们行车记录仪里的数据也是随机写入的。一旦数据被覆盖，基本没有恢复的可能，所以有时候我们可以恢复行车记录仪，提取关键帧，这是幸运的。关键帧不盖，但是一旦盖了，大神们就没法保存这个数据了。这里简单介绍一下车辆取证的步骤。实际上，传统的汽车取证分为两部分。一部分是在汽车可以正常上电，没有碰撞的情况下。这时候我们可以直接访问提取里面的ECU数据，但是在某些情况下，如果车辆无法启动，就需要把模块拆下来，包括电控单元和行车记录仪。有些必须通过特殊的只读设备镜像数据，然后相应地提取和分析。智能网联汽车与传统汽车取证最大的区别在于，智能网联汽车包括网络数据取证。如果你对特斯拉感兴趣，可以去特斯拉官网看看。它有一个网站，你可以上传EDR的数据。特斯拉EDR提取模块可以在北美销售。您可以使用它直接提取数据，并上传到网站来分析EDR数据。目前包括蔚来等电动车在内，已经有相当数量的数据保存在网络中。当然，我们传统的汽车模块中也有数据。此外，车辆可以连接手机进行控制，因此在手机端也有相当多的数据需要提取。时间有限。我来介绍一下智能网联汽车提取流程。我以特斯拉为例。特斯拉可以从几个地方获取数据:一个监控头，model3中的u盘，以及哨兵模式中u盘中的摄像头数据。我们可以在ECU模块中获得相应的数据，我们可以在EDR模块中获得碰撞数据。通过对所有数据的综合分析，可以基本还原车辆交通事故的实际情况。目前，车辆的智能驾驶舱中有操作系统。目前操作系统主要涉及Linux和Android。以前有WinCE的操作系统，现在基本没有了。特斯拉用的是Linux操作系统。未来对于车企、取证机构、政府部门来说，未来有几个问题需要解决。首先是我们的取证人员，我们需要提高取证的意识，因为我们现在的取证和传统的车辆取证是不一样的。我们的电子数据是通过取证来监管的，电子数据取证的原理是提取原始存储介质。当然，对于车辆取证来说，这个原则要适当放宽，因为有时原始介质无法在车内进行只读提取或复制，此时要采用同步录音录像进行提取。还有一点也是这次大家非常关心的。正如前面专家提到的，越来越多的外资汽车公司正在中国建设他们的数据中心，这将涉及到未来牌照调整的问题。涉车案件需要电子数据取证人员和传统物证取证人员对车辆进行有效的现场检查。同时需要调查人员和汽车制造商的协助。目前在取证过程中，车企需要配合……配合机关或司法鉴定机构提取和分析数据；对于证书调整，厂家需要给出哪些数据，需要在法律层面进行规定。智能网联汽车的数据取证是一项新发展的技术，我们也在不断学习和进步。非常感谢，希望以后有更多的学习交流机会！

标签：特斯拉蔚来远程

汽车资讯热门资讯