2021年6月17日-19日，由中國(guó)汽車工業(yè)協(xié)會(huì)主辦的第11屆中國(guó)汽車論壇在上海嘉定舉辦。站在新五年起點(diǎn)上，本屆論壇以“新起點(diǎn) 新戰(zhàn)略 新格局——推動(dòng)汽車產(chǎn)業(yè)高質(zhì)量發(fā)展”為主題，設(shè)置“1場(chǎng)閉門峰會(huì)+1個(gè)大會(huì)論壇+2個(gè)中外論壇+12個(gè)主題論壇”，全面集聚政府主管領(lǐng)導(dǎo)、全球汽車企業(yè)領(lǐng)袖、汽車行業(yè)精英，共商汽車強(qiáng)國(guó)大計(jì)，落實(shí)國(guó)家提出的“碳達(dá)峰、碳中和”戰(zhàn)略目標(biāo)要求，助力構(gòu)建“雙循環(huán)”新發(fā)展格局。其中，在6月19日下午舉辦的主題論壇“智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展與安全論壇”上，司法鑒定科學(xué)研究院副主任郭弘發(fā)表了主題演講。以下內(nèi)容為現(xiàn)場(chǎng)演講實(shí)錄：

  各位領(lǐng)導(dǎo)、各位專家，下午好，首先非常感謝潘主任邀請(qǐng)，到這兒就智能網(wǎng)聯(lián)汽車的電子數(shù)據(jù)取證，給大家做一個(gè)交流。

  我首先回應(yīng)一下朱老師的問(wèn)題，關(guān)于智能駕駛究竟是天使還是魔鬼，現(xiàn)在我們碰到交通事故，經(jīng)常分析這個(gè)事故是由于人的原因造成的還是車輛原因造成的。比如最近特斯拉系列案件大家非常關(guān)注，對(duì)于上海車展的群眾維權(quán)，大家都想了解到底怎么造成的事故，特斯拉到底有沒(méi)，成為糾紛事實(shí)認(rèn)定的關(guān)鍵。

  我們知道現(xiàn)在全球汽車是往聯(lián)網(wǎng)化、智能化包括無(wú)人駕駛方向發(fā)展，涉及智能汽車的安全也是越來(lái)越多的引起大家的關(guān)注。大家從圖上可以看到，我們國(guó)家智能汽車保有量已經(jīng)到了全球第一，我們國(guó)家也是智能網(wǎng)聯(lián)汽車發(fā)展的重要受益者。隨著電動(dòng)汽車(多是智能汽車)市場(chǎng)份額的不斷擴(kuò)大，智能網(wǎng)聯(lián)汽車取證的研究，引起法律界與計(jì)算機(jī)取證界的重點(diǎn)關(guān)注。

  隨著汽車產(chǎn)業(yè)向著網(wǎng)聯(lián)化方向的不斷發(fā)展，車輛本身已從封閉的系統(tǒng)變成了開(kāi)放的系統(tǒng)，成為像手機(jī)一樣的智能終端設(shè)備，目前，我們汽車已經(jīng)實(shí)現(xiàn)了很多智能手機(jī)的功能，比如像發(fā)短信、打電話。當(dāng)汽車成為網(wǎng)絡(luò)空間的一個(gè)組成部分，就會(huì)像其他任何聯(lián)網(wǎng)的電子設(shè)備和計(jì)算機(jī)系統(tǒng)一樣，成為黑客攻擊的目標(biāo)，面臨嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)。我去年參加過(guò)一個(gè)關(guān)于互聯(lián)網(wǎng)安全的大會(huì)，這個(gè)大會(huì)上，與會(huì)代表向我們演示了怎樣對(duì)汽車進(jìn)行網(wǎng)絡(luò)攻擊，控制汽車。因此，當(dāng)汽車成為網(wǎng)絡(luò)空間的一個(gè)組成部分，就會(huì)像其他任何聯(lián)網(wǎng)的電子設(shè)備和計(jì)算機(jī)系統(tǒng)一樣，成為黑客攻擊的目標(biāo)，面臨嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)。

  在特斯拉這塊兒，大家也一直在攻擊它的輔助駕駛是否安全，我們通過(guò)汽車取證技術(shù)也可以分析它里面的電子數(shù)據(jù)是否由于操作系統(tǒng)或者因?yàn)槭裁丛蛟斐傻能囕v事故。

  近幾年，越來(lái)越多的執(zhí)法事件都涉及到電子數(shù)據(jù)取證，電子數(shù)據(jù)是新時(shí)代的“證據(jù)之王”其收集提取和審查判斷已成為司法實(shí)踐活動(dòng)中的基礎(chǔ)性、普遍性工作。早期受到關(guān)注的案件我介紹一下，當(dāng)年重慶萬(wàn)州公交車墜江案里面，公安機(jī)關(guān)從它的行駛記錄儀里面，把關(guān)鍵數(shù)據(jù)提取出來(lái)，確認(rèn)了當(dāng)時(shí)為車輛墜江前的情況。前一陣子另外一個(gè)事件非常火，就是大連公園的交通事故，行駛?cè)碎_(kāi)著車迅速撞向行人，導(dǎo)致了重大安全事故。后來(lái)公安機(jī)關(guān)從車輛里面的行車記錄儀、行駛記錄儀還原了當(dāng)時(shí)的情形。

  此外，就是特斯拉最近的系列案件，最近有用戶在上海維車展權(quán)的時(shí)候，就提出來(lái)，特斯拉提供給她的數(shù)據(jù)是經(jīng)過(guò)加工的數(shù)據(jù)。事實(shí)上，特斯拉數(shù)據(jù)也是分好幾部分，最近特斯拉也在做相應(yīng)的鑒定，我們也在等待后續(xù)結(jié)果，希望能給公眾做一個(gè)交代。

  伴隨著車輛保有量的不斷增加，汽車已經(jīng)成為繼計(jì)算機(jī)、手機(jī)之后的第三大取證介質(zhì)。車輛上存儲(chǔ)的數(shù)據(jù)對(duì)于各類案件的偵破將發(fā)揮巨大作用。傳統(tǒng)的交通事故的取證，絕大多數(shù)都是從痕跡的角度做。而智能網(wǎng)聯(lián)汽車的取證，電子數(shù)據(jù)發(fā)揮了越來(lái)越重要的作用

  隨著目前智能汽車不斷發(fā)展，智能汽車?yán)锩嬗性絹?lái)越多的數(shù)據(jù)可以還原它的真相，從2012年刑訴法，2012年的民訴法，2014年的行政訴訟法，把電子數(shù)據(jù)作為新的證據(jù)放進(jìn)去以后，我們的電子數(shù)據(jù)也引起了越來(lái)越多的關(guān)注。在2020年5月29日我們和潘主任這邊合作，發(fā)布了國(guó)內(nèi)首個(gè)汽車電子數(shù)據(jù)取證標(biāo)準(zhǔn)《汽車電子數(shù)據(jù)檢驗(yàn)技術(shù)規(guī)范》。這里同時(shí)介紹一下我們單位，我們是司法部直屬的科研院所，我們單位主要職責(zé)是幾個(gè)，行業(yè)指導(dǎo)，科學(xué)研究，疑難復(fù)雜案件的鑒定、行業(yè)標(biāo)準(zhǔn)規(guī)范的制定。所以我也希望在座的各位如果有興趣的話，在智能網(wǎng)聯(lián)汽車的數(shù)據(jù)取證這塊，歡迎大家和我們合作，共同研究制定行業(yè)規(guī)范，規(guī)范取證工作。

  這里介紹一下電子數(shù)據(jù)取證。因?yàn)槿绻巧婕暗杰囕v電子數(shù)據(jù)取證，我們就必須要遵循電子數(shù)據(jù)取證的規(guī)則。目前，電子數(shù)據(jù)取證主要由公安機(jī)關(guān)和司法鑒定機(jī)構(gòu)在做，在公安機(jī)關(guān)這邊交通事故調(diào)查的時(shí)候，屬于偵查階段。偵查階段的電子數(shù)據(jù)取證包括了現(xiàn)場(chǎng)勘驗(yàn)、網(wǎng)絡(luò)數(shù)據(jù)提取、遠(yuǎn)程勘驗(yàn)和電子數(shù)據(jù)檢查等，目前，我們?cè)诮煌ㄊ鹿尸F(xiàn)場(chǎng)要做的就是現(xiàn)勘。但是涉及到智能網(wǎng)聯(lián)汽車，這兩年越來(lái)越多的數(shù)據(jù)在互聯(lián)網(wǎng)上，這里面需要我們進(jìn)行網(wǎng)絡(luò)在線數(shù)據(jù)提取和遠(yuǎn)程勘驗(yàn)。

  涉及到鑒定階段，公安部和司法部鑒定進(jìn)行了不同的分類，司法部對(duì)于鑒定分為了存在性鑒定，包括數(shù)據(jù)的提取、固定和恢復(fù);電子數(shù)據(jù)的真實(shí)性鑒定，我解釋一下真實(shí)性鑒定的場(chǎng)景，現(xiàn)在很多時(shí)候當(dāng)公安機(jī)關(guān)拿到證據(jù)送檢的時(shí)候，原告或者被告方會(huì)提出質(zhì)疑，懷疑車輛里面的數(shù)據(jù)是不是經(jīng)過(guò)修改，包括特斯拉提供的數(shù)據(jù)也是引起了質(zhì)疑，用戶提出了數(shù)據(jù)為什么和蔚來(lái)提供的數(shù)據(jù)不一樣，蔚來(lái)的數(shù)據(jù)非常全，特斯拉就提供了就幾列，所以真實(shí)性也是車輛數(shù)據(jù)鑒定重要的組成部分。還有功能性，車輛為什么造成事故的原因，是操作系統(tǒng)的問(wèn)題，還是某一個(gè)部件出問(wèn)題?這時(shí)候?qū)儆谖覀冞M(jìn)行功能性鑒定。此外還有相似性鑒定，朱老師說(shuō)了，現(xiàn)在汽車越來(lái)越多研發(fā)費(fèi)用都投入在軟件上面，軟件上面可能涉及到抄襲問(wèn)題，軟件相似性的鑒定也是非常重要的組成部分。

  公安機(jī)關(guān)鑒定實(shí)質(zhì)上和司法一樣，就是四個(gè)方向濃縮為三個(gè)方向，電子數(shù)據(jù)的提取、固定與恢復(fù)，還有電子數(shù)據(jù)真實(shí)性完整性鑒定，還有電子數(shù)據(jù)同一性性、相似性、功能性鑒定。

  目前車輛取證數(shù)據(jù)模塊主要針對(duì)傳統(tǒng)汽車，分為幾個(gè)：一個(gè)是信息導(dǎo)航娛樂(lè)系統(tǒng)，信息導(dǎo)航娛樂(lè)系統(tǒng)包含導(dǎo)航數(shù)據(jù)、通話記錄等信息;電控模塊，電控模塊是車輛取證非常重要的數(shù)據(jù)來(lái)源。它里面包括了碰撞前前五秒的車速、發(fā)動(dòng)機(jī)油門、加速踏板等;還有行車記錄儀、智能后視鏡、行駛記錄儀等也包含了相當(dāng)多的數(shù)據(jù)，當(dāng)然這些主要是對(duì)傳統(tǒng)汽車的取證。

  在取證過(guò)程當(dāng)中，除了遵循電子數(shù)據(jù)取證的規(guī)范之外，我們要注意，尤其是公安機(jī)關(guān)調(diào)查的時(shí)候，要注意車輛上某些數(shù)據(jù)可能是被覆蓋，為什么呢?比如我們的行車記錄儀跟SD卡有關(guān)，很多案件里面碰到，如果車輛撞了但是還通電的情況下，那這里面行車記錄儀數(shù)據(jù)還是繼續(xù)往里面寫的，這其實(shí)也是給大家在座的各位，在涉及到車輛事故維權(quán)一個(gè)小tip。如果車輛碰撞了以后，行駛記錄儀里面并非停止寫入，它有可能繼續(xù)往里面寫，一旦被覆蓋里面的數(shù)據(jù)可能就復(fù)原不了，我們行駛記錄儀里面的數(shù)據(jù)也是隨機(jī)寫的。一旦數(shù)據(jù)被覆蓋的，那基本沒(méi)有復(fù)原的可能性，所以我們有些時(shí)候做行車記錄儀的恢復(fù)，可以提取到關(guān)鍵幾幀，那是屬于運(yùn)氣好，關(guān)鍵幾幀沒(méi)有被覆蓋，但是一旦被覆蓋，神仙也救不了這個(gè)數(shù)據(jù)。

  這里，簡(jiǎn)單介紹一下車輛取證的步驟。其實(shí)我們涉及到傳統(tǒng)汽車取證還是分兩部分，一部分是汽車能正常通電的狀況下，暨沒(méi)有撞毀的情況下，這時(shí)候我們把里面ECU數(shù)據(jù)等可以直接接入提取，但是有些情況下，車輛無(wú)法啟動(dòng)，我們就需要把模塊拆下來(lái)，包括電控制單元、行車記錄儀等。有些必須通過(guò)專門的只讀設(shè)備，把數(shù)據(jù)做鏡像以后做相應(yīng)的提取和分析。

  智能網(wǎng)聯(lián)汽車和傳統(tǒng)的汽車取證最大區(qū)別就是智能網(wǎng)聯(lián)汽車包含了對(duì)網(wǎng)絡(luò)數(shù)據(jù)取證，大家如果對(duì)特斯拉感興趣，可以去特斯拉的官網(wǎng)看一下，它有一個(gè)網(wǎng)站可以上傳EDR數(shù)據(jù)，特斯拉EDR提取模塊在北美可以銷售的，你可以用它直接把數(shù)據(jù)提取出來(lái)，上傳到網(wǎng)站里面分析EDR數(shù)據(jù)。目前，包括蔚來(lái)以及其他的電動(dòng)汽車，都在網(wǎng)絡(luò)保存了相當(dāng)一部分的數(shù)據(jù)。當(dāng)然我們傳統(tǒng)的汽車模塊里面，也是有數(shù)據(jù)。還有，車輛可以和手機(jī)連接進(jìn)行控制，因此在手機(jī)端也有相當(dāng)多的數(shù)據(jù)可以提取。

  時(shí)間有限，我介紹一下智能網(wǎng)聯(lián)汽車提取過(guò)程，我就以特斯拉為例，特斯拉可以從幾個(gè)地方取到數(shù)據(jù)：一個(gè)監(jiān)控頭，在model3配了一個(gè)U盤，哨兵模式下U盤里面有攝像數(shù)據(jù)。我們ECU模塊里面可以取到對(duì)應(yīng)的數(shù)據(jù)， EDR模塊我們可以取到碰撞數(shù)據(jù)。通過(guò)對(duì)所有數(shù)據(jù)進(jìn)行綜合的分析，基本上可以還原車輛交通事故的實(shí)際情況。

  現(xiàn)在車輛智能座艙都有操作系統(tǒng)的，目前操作系統(tǒng)主要是涉及像Linux和 Android。以前有WinCE的操作系統(tǒng)，目前基本已經(jīng)沒(méi)有了，特斯拉就是用的Linux操作系統(tǒng)。

  未來(lái)對(duì)于車企、取證機(jī)構(gòu)還有政府部門來(lái)說(shuō)，將來(lái)要解決的有幾個(gè)問(wèn)題。第一個(gè)就是我們?nèi)∽C人員，我們要提升取證意識(shí)，因?yàn)槲覀儸F(xiàn)在的取證已經(jīng)不同于傳統(tǒng)的車輛取證，我們電子數(shù)據(jù)是有取證的規(guī)制在里面，在電子數(shù)據(jù)取證是以提取原始存儲(chǔ)介質(zhì)為原則。當(dāng)然了，對(duì)于車輛取證，這個(gè)原則要適當(dāng)放寬，因?yàn)檐囕v里面有時(shí)候無(wú)法對(duì)原始介質(zhì)進(jìn)行只讀提取或者進(jìn)行復(fù)制，這時(shí)候要采取同步的錄音錄像方式提取。

  另外一點(diǎn)也是這次大家比較關(guān)心的，對(duì)于智能網(wǎng)聯(lián)汽車的調(diào)證和取證配合，前面專家也說(shuō)了，現(xiàn)在越來(lái)越多的外資汽車企業(yè)是把數(shù)據(jù)中心建在國(guó)內(nèi)，這塊兒將來(lái)就會(huì)涉及到調(diào)證問(wèn)題。涉車類案件需要電子數(shù)據(jù)取證人員和傳統(tǒng)物證取證人員對(duì)車輛現(xiàn)場(chǎng)進(jìn)行有效的勘驗(yàn)。同時(shí)需要偵查人員、汽車廠家的協(xié)助配合。目前取證過(guò)程中，需要車企配合公安機(jī)關(guān)或者司法鑒定機(jī)構(gòu)進(jìn)行數(shù)據(jù)提取分析;對(duì)于調(diào)證，到底廠家需要給哪些數(shù)據(jù)，需要在法律層面進(jìn)行規(guī)定。

  智能網(wǎng)聯(lián)汽車的數(shù)據(jù)取證屬于新興發(fā)展技術(shù)，我們也是在不斷學(xué)習(xí)，不斷進(jìn)步，非常感謝大家，今后希望有機(jī)會(huì)多學(xué)習(xí)、多交流!