2021年6月17日-19日，由中國汽車工業(yè)協(xié)會主辦的第11屆中國汽車論壇在上海嘉定舉辦。站在新五年起點上，本屆論壇以“新起點 新戰(zhàn)略 新格局——推動汽車產(chǎn)業(yè)高質(zhì)量發(fā)展”為主題，設置“1場閉門峰會+1個大會論壇+2個中外論壇+12個主題論壇”，全面集聚政府主管領導、全球汽車企業(yè)領袖、汽車行業(yè)精英，共商汽車強國大計，落實國家提出的“碳達峰、碳中和”戰(zhàn)略目標要求，助力構(gòu)建“雙循環(huán)”新發(fā)展格局。其中，在6月19日下午舉辦的主題論壇“智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展與安全論壇”上，司法鑒定科學研究院副主任郭弘發(fā)表了主題演講。以下內(nèi)容為現(xiàn)場演講實錄：

  各位領導、各位專家，下午好，首先非常感謝潘主任邀請，到這兒就智能網(wǎng)聯(lián)汽車的電子數(shù)據(jù)取證，給大家做一個交流。

  我首先回應一下朱老師的問題，關于智能駕駛究竟是天使還是魔鬼，現(xiàn)在我們碰到交通事故，經(jīng)常分析這個事故是由于人的原因造成的還是車輛原因造成的。比如最近特斯拉系列案件大家非常關注，對于上海車展的群眾維權(quán)，大家都想了解到底怎么造成的事故，特斯拉到底有沒，成為糾紛事實認定的關鍵。

  我們知道現(xiàn)在全球汽車是往聯(lián)網(wǎng)化、智能化包括無人駕駛方向發(fā)展，涉及智能汽車的安全也是越來越多的引起大家的關注。大家從圖上可以看到，我們國家智能汽車保有量已經(jīng)到了全球第一，我們國家也是智能網(wǎng)聯(lián)汽車發(fā)展的重要受益者。隨著電動汽車(多是智能汽車)市場份額的不斷擴大，智能網(wǎng)聯(lián)汽車取證的研究，引起法律界與計算機取證界的重點關注。

  隨著汽車產(chǎn)業(yè)向著網(wǎng)聯(lián)化方向的不斷發(fā)展，車輛本身已從封閉的系統(tǒng)變成了開放的系統(tǒng)，成為像手機一樣的智能終端設備，目前，我們汽車已經(jīng)實現(xiàn)了很多智能手機的功能，比如像發(fā)短信、打電話。當汽車成為網(wǎng)絡空間的一個組成部分，就會像其他任何聯(lián)網(wǎng)的電子設備和計算機系統(tǒng)一樣，成為黑客攻擊的目標，面臨嚴峻的網(wǎng)絡安全挑戰(zhàn)。我去年參加過一個關于互聯(lián)網(wǎng)安全的大會，這個大會上，與會代表向我們演示了怎樣對汽車進行網(wǎng)絡攻擊，控制汽車。因此，當汽車成為網(wǎng)絡空間的一個組成部分，就會像其他任何聯(lián)網(wǎng)的電子設備和計算機系統(tǒng)一樣，成為黑客攻擊的目標，面臨嚴峻的網(wǎng)絡安全挑戰(zhàn)。

  在特斯拉這塊兒，大家也一直在攻擊它的輔助駕駛是否安全，我們通過汽車取證技術也可以分析它里面的電子數(shù)據(jù)是否由于操作系統(tǒng)或者因為什么原因造成的車輛事故。

  近幾年，越來越多的執(zhí)法事件都涉及到電子數(shù)據(jù)取證，電子數(shù)據(jù)是新時代的“證據(jù)之王”其收集提取和審查判斷已成為司法實踐活動中的基礎性、普遍性工作。早期受到關注的案件我介紹一下，當年重慶萬州公交車墜江案里面，公安機關從它的行駛記錄儀里面，把關鍵數(shù)據(jù)提取出來，確認了當時為車輛墜江前的情況。前一陣子另外一個事件非?；?，就是大連公園的交通事故，行駛?cè)碎_著車迅速撞向行人，導致了重大安全事故。后來公安機關從車輛里面的行車記錄儀、行駛記錄儀還原了當時的情形。

  此外，就是特斯拉最近的系列案件，最近有用戶在上海維車展權(quán)的時候，就提出來，特斯拉提供給她的數(shù)據(jù)是經(jīng)過加工的數(shù)據(jù)。事實上，特斯拉數(shù)據(jù)也是分好幾部分，最近特斯拉也在做相應的鑒定，我們也在等待后續(xù)結(jié)果，希望能給公眾做一個交代。

  伴隨著車輛保有量的不斷增加，汽車已經(jīng)成為繼計算機、手機之后的第三大取證介質(zhì)。車輛上存儲的數(shù)據(jù)對于各類案件的偵破將發(fā)揮巨大作用。傳統(tǒng)的交通事故的取證，絕大多數(shù)都是從痕跡的角度做。而智能網(wǎng)聯(lián)汽車的取證，電子數(shù)據(jù)發(fā)揮了越來越重要的作用

  隨著目前智能汽車不斷發(fā)展，智能汽車里面有越來越多的數(shù)據(jù)可以還原它的真相，從2012年刑訴法，2012年的民訴法，2014年的行政訴訟法，把電子數(shù)據(jù)作為新的證據(jù)放進去以后，我們的電子數(shù)據(jù)也引起了越來越多的關注。在2020年5月29日我們和潘主任這邊合作，發(fā)布了國內(nèi)首個汽車電子數(shù)據(jù)取證標準《汽車電子數(shù)據(jù)檢驗技術規(guī)范》。這里同時介紹一下我們單位，我們是司法部直屬的科研院所，我們單位主要職責是幾個，行業(yè)指導，科學研究，疑難復雜案件的鑒定、行業(yè)標準規(guī)范的制定。所以我也希望在座的各位如果有興趣的話，在智能網(wǎng)聯(lián)汽車的數(shù)據(jù)取證這塊，歡迎大家和我們合作，共同研究制定行業(yè)規(guī)范，規(guī)范取證工作。

  這里介紹一下電子數(shù)據(jù)取證。因為如果是涉及到車輛電子數(shù)據(jù)取證，我們就必須要遵循電子數(shù)據(jù)取證的規(guī)則。目前，電子數(shù)據(jù)取證主要由公安機關和司法鑒定機構(gòu)在做，在公安機關這邊交通事故調(diào)查的時候，屬于偵查階段。偵查階段的電子數(shù)據(jù)取證包括了現(xiàn)場勘驗、網(wǎng)絡數(shù)據(jù)提取、遠程勘驗和電子數(shù)據(jù)檢查等，目前，我們在交通事故現(xiàn)場要做的就是現(xiàn)勘。但是涉及到智能網(wǎng)聯(lián)汽車，這兩年越來越多的數(shù)據(jù)在互聯(lián)網(wǎng)上，這里面需要我們進行網(wǎng)絡在線數(shù)據(jù)提取和遠程勘驗。

  涉及到鑒定階段，公安部和司法部鑒定進行了不同的分類，司法部對于鑒定分為了存在性鑒定，包括數(shù)據(jù)的提取、固定和恢復;電子數(shù)據(jù)的真實性鑒定，我解釋一下真實性鑒定的場景，現(xiàn)在很多時候當公安機關拿到證據(jù)送檢的時候，原告或者被告方會提出質(zhì)疑，懷疑車輛里面的數(shù)據(jù)是不是經(jīng)過修改，包括特斯拉提供的數(shù)據(jù)也是引起了質(zhì)疑，用戶提出了數(shù)據(jù)為什么和蔚來提供的數(shù)據(jù)不一樣，蔚來的數(shù)據(jù)非常全，特斯拉就提供了就幾列，所以真實性也是車輛數(shù)據(jù)鑒定重要的組成部分。還有功能性，車輛為什么造成事故的原因，是操作系統(tǒng)的問題，還是某一個部件出問題?這時候?qū)儆谖覀冞M行功能性鑒定。此外還有相似性鑒定，朱老師說了，現(xiàn)在汽車越來越多研發(fā)費用都投入在軟件上面，軟件上面可能涉及到抄襲問題，軟件相似性的鑒定也是非常重要的組成部分。

  公安機關鑒定實質(zhì)上和司法一樣，就是四個方向濃縮為三個方向，電子數(shù)據(jù)的提取、固定與恢復，還有電子數(shù)據(jù)真實性完整性鑒定，還有電子數(shù)據(jù)同一性性、相似性、功能性鑒定。

  目前車輛取證數(shù)據(jù)模塊主要針對傳統(tǒng)汽車，分為幾個：一個是信息導航娛樂系統(tǒng)，信息導航娛樂系統(tǒng)包含導航數(shù)據(jù)、通話記錄等信息;電控模塊，電控模塊是車輛取證非常重要的數(shù)據(jù)來源。它里面包括了碰撞前前五秒的車速、發(fā)動機油門、加速踏板等;還有行車記錄儀、智能后視鏡、行駛記錄儀等也包含了相當多的數(shù)據(jù)，當然這些主要是對傳統(tǒng)汽車的取證。

  在取證過程當中，除了遵循電子數(shù)據(jù)取證的規(guī)范之外，我們要注意，尤其是公安機關調(diào)查的時候，要注意車輛上某些數(shù)據(jù)可能是被覆蓋，為什么呢?比如我們的行車記錄儀跟SD卡有關，很多案件里面碰到，如果車輛撞了但是還通電的情況下，那這里面行車記錄儀數(shù)據(jù)還是繼續(xù)往里面寫的，這其實也是給大家在座的各位，在涉及到車輛事故維權(quán)一個小tip。如果車輛碰撞了以后，行駛記錄儀里面并非停止寫入，它有可能繼續(xù)往里面寫，一旦被覆蓋里面的數(shù)據(jù)可能就復原不了，我們行駛記錄儀里面的數(shù)據(jù)也是隨機寫的。一旦數(shù)據(jù)被覆蓋的，那基本沒有復原的可能性，所以我們有些時候做行車記錄儀的恢復，可以提取到關鍵幾幀，那是屬于運氣好，關鍵幾幀沒有被覆蓋，但是一旦被覆蓋，神仙也救不了這個數(shù)據(jù)。

  這里，簡單介紹一下車輛取證的步驟。其實我們涉及到傳統(tǒng)汽車取證還是分兩部分，一部分是汽車能正常通電的狀況下，暨沒有撞毀的情況下，這時候我們把里面ECU數(shù)據(jù)等可以直接接入提取，但是有些情況下，車輛無法啟動，我們就需要把模塊拆下來，包括電控制單元、行車記錄儀等。有些必須通過專門的只讀設備，把數(shù)據(jù)做鏡像以后做相應的提取和分析。

  智能網(wǎng)聯(lián)汽車和傳統(tǒng)的汽車取證最大區(qū)別就是智能網(wǎng)聯(lián)汽車包含了對網(wǎng)絡數(shù)據(jù)取證，大家如果對特斯拉感興趣，可以去特斯拉的官網(wǎng)看一下，它有一個網(wǎng)站可以上傳EDR數(shù)據(jù)，特斯拉EDR提取模塊在北美可以銷售的，你可以用它直接把數(shù)據(jù)提取出來，上傳到網(wǎng)站里面分析EDR數(shù)據(jù)。目前，包括蔚來以及其他的電動汽車，都在網(wǎng)絡保存了相當一部分的數(shù)據(jù)。當然我們傳統(tǒng)的汽車模塊里面，也是有數(shù)據(jù)。還有，車輛可以和手機連接進行控制，因此在手機端也有相當多的數(shù)據(jù)可以提取。

  時間有限，我介紹一下智能網(wǎng)聯(lián)汽車提取過程，我就以特斯拉為例，特斯拉可以從幾個地方取到數(shù)據(jù)：一個監(jiān)控頭，在model3配了一個U盤，哨兵模式下U盤里面有攝像數(shù)據(jù)。我們ECU模塊里面可以取到對應的數(shù)據(jù)， EDR模塊我們可以取到碰撞數(shù)據(jù)。通過對所有數(shù)據(jù)進行綜合的分析，基本上可以還原車輛交通事故的實際情況。

  現(xiàn)在車輛智能座艙都有操作系統(tǒng)的，目前操作系統(tǒng)主要是涉及像Linux和 Android。以前有WinCE的操作系統(tǒng)，目前基本已經(jīng)沒有了，特斯拉就是用的Linux操作系統(tǒng)。

  未來對于車企、取證機構(gòu)還有政府部門來說，將來要解決的有幾個問題。第一個就是我們?nèi)∽C人員，我們要提升取證意識，因為我們現(xiàn)在的取證已經(jīng)不同于傳統(tǒng)的車輛取證，我們電子數(shù)據(jù)是有取證的規(guī)制在里面，在電子數(shù)據(jù)取證是以提取原始存儲介質(zhì)為原則。當然了，對于車輛取證，這個原則要適當放寬，因為車輛里面有時候無法對原始介質(zhì)進行只讀提取或者進行復制，這時候要采取同步的錄音錄像方式提取。

  另外一點也是這次大家比較關心的，對于智能網(wǎng)聯(lián)汽車的調(diào)證和取證配合，前面專家也說了，現(xiàn)在越來越多的外資汽車企業(yè)是把數(shù)據(jù)中心建在國內(nèi)，這塊兒將來就會涉及到調(diào)證問題。涉車類案件需要電子數(shù)據(jù)取證人員和傳統(tǒng)物證取證人員對車輛現(xiàn)場進行有效的勘驗。同時需要偵查人員、汽車廠家的協(xié)助配合。目前取證過程中，需要車企配合公安機關或者司法鑒定機構(gòu)進行數(shù)據(jù)提取分析;對于調(diào)證，到底廠家需要給哪些數(shù)據(jù)，需要在法律層面進行規(guī)定。

  智能網(wǎng)聯(lián)汽車的數(shù)據(jù)取證屬于新興發(fā)展技術，我們也是在不斷學習，不斷進步，非常感謝大家，今后希望有機會多學習、多交流!