ICS13.310 A 92 GA 中华人民共和国公共安全行业标准 GA/TXXXXXXXX 法庭科学移动终端地理位置信息 检验技术方法 Forensic sciencesTechnical specifications for examination of location information of mobile terminals 行业标准信息服务平台 XXXX-XX-XX发布 XXXX-XX-XX实施 发布 中华人民共和国公安部 GA/T XXXX—XXXX 前言 本标准按照GB/T1.1一2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（SAC/TC179/SC7）提 出并归口。 本标准起草单位：公安部网络安全保卫局、吉林省公安厅、公安部第三研究所、东北师范大学、 公安部物证鉴定中心。 本标准主要起草人：刘晓宇、许晓宇、吴松洋、杨贵福、万江山、韩辉武、杜琳、邢桂东、翟晓 飞、郭丽莉。 行业标准信息服务平台 1 GA/T XXXX—XXXX 法庭科学移动终端地理位置信息检验技术方法 1范围 本标准规定了法庭科学领域移动终端中地理位置信息的检验和分析方法。 本标准适用于法庭科学领域的电子物证检验。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T29360—2012电子物证数据恢复检验规程 GB/T29362一2012电子物证数据搜索检验规程 GA/T756一2008数字化设备证据数据发现提取固定方法 3术语和定义 下列术语和定义适用于本文件。 3. 1 移动终端 mobileterminal 可以在移动中使用的计算机设备，搭载操作系统，具备通信功能，具有GPS、北斗等无线电导航模 块和位置记录功能的设备及其储存介质。 3. 2 地理轨迹geographical trace 使用移动终端过程中，移动终端及安装的应用程序利用GPS定位、北斗定位、Glonass定位、Wifi 定位、基站定位、线性加速器、陀螺仪获取到地理位置坐标数据、方位角度数据、海拔高度数据等位置 数据以及获取地理位置的时间，并可将地理位置数据转化为具体位置信息，按时序形成行踪轨迹路线。 4仪器设备 4.1硬件 电子物证检验工作站、手机检验工作站、电子数据存储介质复制设备、电子数据存储介质写保护设 备、专用存储介质、数码相机等。 4.2软件 4.2.1操作系统 1 GA/T XXXX—XXXX Windows、Unix/Linux、Mac OS、Android、ios等。 4.2.2软件工具 数据同步软件、位置复现软件或移动终端仿真软件、系统文件专用查看类工具、用户文件专用查看 类工具。 5检验步骤 5.1检材及样本编号 对送检的检材（样本）进行唯一性编号。 5.2检材及样本拍照 对送检的检材（样本）加上唯一性编号进行拍照，并记录检材的特征。 5.3数据检验 5.3.1设备检验 设备检验至少包括以下内容： a）宜将检材通过数据线以只读方式连接到电子物证检验工作站或手机检验工作站； b）启动杀毒软件对检验工作站系统进行杀毒； c）运行数据同步软件或者取证软件，复制检材内存储的电子数据至专用的存储介质中。 5.3.2存储介质检验 存储介质检验至少应包括以下内容： 将储存介质以只读方式连接到电子物证检验工作站： a) b）对存储介质内的电子数据进行保全备份，按照GB/T29362一2012或GB/T29360一2012进行检 验获取存储介质内的电子数据； C 将获取的电子数据文件复制到专用的存储介质中。 5.3.3地理轨迹数据缓存文件检验 按照GA/T756一2008的要求获取地理轨迹数据缓存文件： a) 检验移动终端缓存。查找检材中操作系统缓存地理轨迹定位数据的目录存放路径，获取缓存的 地理轨迹数据缓存文件以及文件的创建时间、修改时间和最后访问时间信息，并从缓存文件 中提取出记录的位置信息、定位方式和定位时间： b) 检验移动终端应用软件数据。查找检材中具备定位权限的移动终端应用软件以及应用软件的数 据存储目录。从应用软件的数据存储目录中查找包含定位缓存数据的文件，用户账户信息文 件以及文件的创建时间、修改时间和最后访问时间信息，并从用户账户信息文件中提取用户 的账户详细信息，从定位缓存数据文件中提取定位的位置信息、定位方式以及定位时间； c）记录并校验获取的地理轨迹数据文件，将获取的电子数据文件复制到专用的存储介质中。 5.4数据呈现 5.4.1在工作站中运行位置复现软件或移动仿真软件，解读并呈现电子数据中记录的位置和轨迹信息。 2