來源dataacquisition：兩拐丨交通安全管理知識傳播者

標準使用方向

《道路交通事故現(xiàn)場痕跡物證勘查》（GA/T 41-2019）:應及時提取事故車輛行駛記錄儀或車載事件數(shù)據(jù)記錄儀等電子物證。

《道路交通事故案卷文書》（GA 40-2018）:應在交通事故現(xiàn)場勘查筆錄中記錄行駛記錄儀、車載事件數(shù)據(jù)記錄儀等設備的安裝使用情況。

《疲勞駕駛交通違法行為取證技術指南》（公交管〔2020〕105號）、《道路交通安全違法行為衛(wèi)星定位技術取證規(guī)范》（GA/T 1201–2021）:可以通過車輛上安裝的行駛記錄車載終端的行駛記錄數(shù)據(jù)dataacquisition，對機動車違反規(guī)定時間行駛等交通違法行為開展調(diào)查取證。

ICS?43.020

CCS A92

中華人民共和國公共安全行業(yè)標準

GA/T 1998—2022

汽車車載電子數(shù)據(jù)提取技術規(guī)范

Technical specifications for automobile on-board electronic data acquisition

2022 – 07 – 27 發(fā)布

2022 – 10 – 01實施

中華人民共和國公安部

發(fā) 布

目次

前言

1 范圍

2 規(guī)范性引用文件

3 術語和定義

4 一般要求

5 安全性要求

6 汽車車載電子數(shù)據(jù)提取固定

7 典型汽車車載電子設備提取

8 數(shù)據(jù)完整性校驗和保存

參考文獻

前言

本文件按照GB/T 1.1—2020《標準化工作導則 第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。

本文件由全國道路交通管理標準化技術委員會（SAC/TC 576）提出并歸口。

本文件起草單位：公安部交通管理科學研究所、北京市公安局刑事偵查總隊刑事技術支隊、廈門市美亞柏科信息股份有限公司。

本文件主要起草人：李毅、高巖、李平凡、賈永生、黃志煒、宋耀鑫、嚴永、沈長達、魏然、姚波。

汽車車載電子數(shù)據(jù)提取技術規(guī)范

1　范圍

本文件規(guī)定dataacquisition了汽車車載電子數(shù)據(jù)提取的一般要求、安全性要求、汽車車載電子數(shù)據(jù)提取固定、典型車載電子設備數(shù)據(jù)提取方法和要求及數(shù)據(jù)完整性校驗和保存要求。

本文件適用于汽車車載電子數(shù)據(jù)的發(fā)現(xiàn)、固定和提取。

2　規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中dataacquisition，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

GB/T 29360 電子物證數(shù)據(jù)恢復檢驗規(guī)程

GB/T 34589 道路車輛 診斷連接器

GA/T 755 電子數(shù)據(jù)存儲介質寫保護設備要求及檢測方法

3　術語和定義

下列術語和定義適用于本文件。

3.1 汽車車載電子數(shù)據(jù)automobile on-board electronic data

在汽車車載電子設備或相關系統(tǒng)中，以數(shù)字化形式存儲、處理、傳輸?shù)模軌蜃C明案事件事實的數(shù)據(jù)。

3.2 汽車車載電子數(shù)據(jù)提取automobile on-board electronic data acquisition

采用技術手段對汽車車載電子數(shù)據(jù)進行發(fā)現(xiàn)、固定、提取。

3.3 汽車電子控制單元electronic control unit；ECU

汽車上用于處理傳感器提供的信息并發(fā)出控制指令的部件。

3.4 汽車事件數(shù)據(jù)記錄系統(tǒng)vehicle event data recording system；EDR

由一個或多個車載電子模塊構成， 具有監(jiān)測、采集并記錄碰撞事件發(fā)生前、發(fā)生時和發(fā)生后車輛和乘員保護系統(tǒng)的數(shù)據(jù)功能的裝置或系統(tǒng)。

[來源：GB 39732—2020，3.2]

3.5 汽車行駛記錄儀vehicle travelling data recorder

對車輛行駛速度、時間、位置等數(shù)據(jù)以及音視頻數(shù)據(jù)進行記錄、存儲，并可通過數(shù)據(jù)通信實現(xiàn)數(shù)據(jù)輸出的數(shù)字式電子記錄裝置。

3.6 車載視頻行駛記錄系統(tǒng)on-board driving video recording system；DVR

安裝在車輛上，以視頻流方式顯示、記錄和存儲車輛內(nèi)、外部影像，并且記錄和存儲的視頻數(shù)據(jù)可被讀取的系統(tǒng)。

[來源：GB/T 38892—2020，3.1，有修改]

3.7 汽車遠程服務與管理系統(tǒng)車載終端on-board terminal of vehicle remote service and management system

安裝在汽車上，采集及保存整車及系統(tǒng)部件的狀態(tài)信息并發(fā)送到管理平臺的裝置或系統(tǒng)。

[來源：GB/T 32960.1—2016，3.4，有修改]

3.8 車載信息娛樂設備in-vehicle infotainment；IVI

基于車載通信系統(tǒng)和互聯(lián)網(wǎng)服務，具備路徑導航、影音娛樂、無線通訊等功能的車載綜合信息處理設備。

3.9 完整性校驗值integrity check value

使用散列算法等特定算法對電子數(shù)據(jù)進行計算，得出的用于校驗數(shù)據(jù)完整性的數(shù)據(jù)值。

[來源：GA/T 1568—2019，2.74]

3.10 完整性校驗 integrity check

使用完整性校驗值，檢驗數(shù)據(jù)復制結果與被復制數(shù)據(jù)是否完全一致的比對過程。

[來源：GA/T 1568-2019，2.75]

3.11 手機卡mobile phone card

[來源：GA/T 1568-2019，2.83]

4　一般要求

4.1　開展汽車車載電子數(shù)據(jù)提取應配備拍照和錄像設備、電子數(shù)據(jù)檢驗工作站、專用電子數(shù)據(jù)存儲介質、完整性校驗值計算軟件等工具和設備，宜配備以下工具和設備：

a) 汽車車載電子數(shù)據(jù)提取設備，如：EDR數(shù)據(jù)提取解讀儀、汽車行駛記錄儀數(shù)據(jù)提取解讀設備、手機卡數(shù)據(jù)提取儀；

b) 數(shù)據(jù)修復工具，如：視頻修復軟件；

c) 寫保護設備；

d) 電子數(shù)據(jù)存儲介質復制工具；

e) 供電設備；

f) 接線線材。

4.2　提取前，應制定提取方案，確定需要使用的工具和設備、提取的順序等。

4.3　可通過車輛勘驗、查閱汽車使用手冊或其他技術資料等方式確定待提取的汽車車載電子數(shù)據(jù)設備的安裝位置、電子數(shù)據(jù)類型和形成原理。

4.4　在提取汽車車載電子數(shù)據(jù)前宜保持待提取的汽車處于未啟動狀態(tài)，避免汽車在啟動后產(chǎn)生新的數(shù)據(jù)。

5　安全性要求

5.1　提取汽車車載電子數(shù)據(jù)宜盡可能保持數(shù)據(jù)的原始性，不應修改、刪除車載電子設備中的數(shù)據(jù)。

5.2　對具備寫保護條件的，應使用符合GA/T 755要求的寫保護設備，將汽車車載電子設備或存儲介質通過寫保護設備接入到提取設備上進行數(shù)據(jù)提取。

5.3　車載電子設備具有外部存儲介質的，應在車輛斷電的條件下及時拔除存儲介質，避免存儲介質中的數(shù)據(jù)由于被覆蓋等原因出現(xiàn)丟失。

5.4　提取數(shù)據(jù)過程中不宜多次啟動汽車和長時間上電操作，避免造成數(shù)據(jù)覆蓋丟失。

5.5　提取的汽車車載電子數(shù)據(jù)，涉及個人隱私的，應予以保密。

5.6　具備現(xiàn)場提取條件的，宜在現(xiàn)場完成汽車車載電子數(shù)據(jù)提取，防止電子數(shù)據(jù)發(fā)生改變。

5.7　對EDR進行數(shù)據(jù)提取時，應對EDR電子控制單元模塊進行可靠固定，防止跌落和受到敲擊、翻轉等外力作用。

6　汽車車載電子數(shù)據(jù)提取固定

6.1　根據(jù)待提取的汽車、汽車車載電子數(shù)據(jù)設備和系統(tǒng)的技術狀況，結合提取時的實際情況，可選擇以下提取形式：

a) 直接對汽車車載電子數(shù)據(jù)設備進行數(shù)據(jù)提??；

b) 通過汽車車載電子數(shù)據(jù)設備的存儲介質進行數(shù)據(jù)提取；

c) 通過對汽車車載電子設備屏幕拍照、錄像等形式進行數(shù)據(jù)提?。?/p>

d) 拆卸汽車車載電子設備或其存儲介質后進行數(shù)據(jù)提取。

6.2　應通過拍照、錄像、筆錄等形式記錄提取過程，包括時間、地點、人員、提取的汽車車載電子數(shù)據(jù)或設備、系統(tǒng)等信息。

6.3　對于能復制導出成為數(shù)據(jù)文件的汽車車載電子數(shù)據(jù)，將數(shù)據(jù)文件復制導出作為提取結果數(shù)據(jù)。

6.4　汽車車載電子設備的外部存儲介質具備復制條件的，應使用電子數(shù)據(jù)存儲介質復制工具對外部存儲介質進行復制，并對電子數(shù)據(jù)副本進行完整性校驗。

6.5　對于待提取數(shù)據(jù)只能顯示在汽車車載電子設備或提取設備屏幕上、無法導出的，應使用拍照、錄像、屏幕截圖、屏幕錄像等方式進行固定和記錄，并將拍攝或截取的圖像、視頻文件作為提取結果數(shù)據(jù)。

6.6　具有實時時鐘顯示的汽車車載電子數(shù)據(jù)設備，應通過拍照、錄像等形式記錄設備的日期、時間，并與北京時間進行校時。

6.7　需要拆卸汽車車載電子數(shù)據(jù)設備或存儲介質的，應在汽車未啟動狀態(tài)下進行，并使用防水、防靜電的物證袋對拆卸的設備和存儲介質進行保存。

7　典型汽車車載電子設備數(shù)據(jù)提取

7.1　車載電子設備和系統(tǒng)類型

常見的汽車車載電子設備或系統(tǒng)包括汽車電子控制單元、汽車行駛記錄儀、車載視頻行駛記錄系統(tǒng)、汽車遠程服務與管理系統(tǒng)車載終端、車載信息娛樂設備等。

7.2　汽車電子控制單元

7.2.1　待提取的汽車配備EDR的，應提取EDR記錄數(shù)據(jù)。如果汽車發(fā)動機電子控制單元、變速箱電子控制單元、電子穩(wěn)定控制單元等具備數(shù)據(jù)記錄功能的，根據(jù)實際需要進行提取。

7.2.2　待提取的汽車能夠正常上電的，可通過車載電源給ECU進行供電， 宜使用汽車車載電子數(shù)據(jù)提取設備通過符合GB/T 34589的或其他車輛診斷接口提取數(shù)據(jù)。通過車輛診斷接口進行數(shù)據(jù)提取時，應對診斷接口的位置和外觀進行拍照記錄。

7.2.3　 待提取的汽車不能正常上電的，可通過拆卸ECU模塊，并采用ECU專用連接線連接后，使用汽車車載電子數(shù)據(jù)提取設備提取數(shù)據(jù)。

7.3　汽車行駛記錄儀

7.3.1　待提取的汽車能夠正常上電的，可通過車載電源給行駛記錄儀進行供電，待提取的汽車應處于停止狀態(tài)。不能正常上電的，應拆卸行駛記錄儀，采用外接穩(wěn)壓直流電源對其進行供電。

7.3.2　需要通過拆卸汽車行駛記錄儀提取電子數(shù)據(jù)時，應拔除行駛記錄儀接線，有備用電源的應關閉備用電源。

7.3.3　根據(jù)行駛記錄儀通信接口和通信模塊的實際狀況，可使用專用電子數(shù)據(jù)存儲介質通過USB接口進行行駛記錄數(shù)據(jù)和音視頻數(shù)據(jù)提取，也可使用汽車行駛記錄儀數(shù)據(jù)解讀設備通過RS232串行接口或藍牙通信模塊進行行駛記錄數(shù)據(jù)提取。

7.3.4　行駛記錄儀通信接口和藍牙通信模塊都損壞時，可通過拆卸行駛記錄儀數(shù)據(jù)存儲芯片進行數(shù)據(jù)提取。

7.3.5　具有行駛記錄功能的汽車衛(wèi)星定位系統(tǒng)車載終端電子數(shù)據(jù)提取可參照7.3.1~7.3.4。

7.4　車載視頻行駛記錄系統(tǒng)

7.4.1　車載視頻行駛記錄系統(tǒng)具有外部存儲介質時，應按照6.7的規(guī)定提取、保存外部存儲介質。外部存儲介質具備復制條件的，按照6.4的規(guī)定進行數(shù)據(jù)提取。需要進行數(shù)據(jù)恢復的，應符合GB/T 29360中的規(guī)定。

7.4.2　車載視頻行駛記錄系統(tǒng)無外部存儲介質時，可通過車載視頻行駛記錄系統(tǒng)外置數(shù)據(jù)端口進行數(shù)據(jù)提取。

7.4.3　應記錄提取的與案事件相關的視頻數(shù)據(jù)文件的數(shù)量、文件名、文件大小、文件格式、完整性校驗值等信息。

7.4.4　對視頻文件損壞或無法正常播放的，可采用視頻修復軟件進行修復，并將原始視頻文件和修復后的文件作為提取結果數(shù)據(jù)進行保存。

7.5　汽車遠程服務與管理系統(tǒng)車載終端

7.5.1　汽車遠程服務與管理系統(tǒng)車載終端具有外部存儲介質時，應按照6.7的規(guī)定提取、保存外部存儲介質。外部存儲介質具備復制條件的，按照6.4的規(guī)定進行數(shù)據(jù)提取。

7.5.2　汽車遠程服務與管理系統(tǒng)車載終端無外部存儲介質時，可通過其外置數(shù)據(jù)端口進行數(shù)據(jù)提取。

7.5.3　通過離線方式提取汽車遠程服務與管理系統(tǒng)車載終端數(shù)據(jù)時，應拔除車載終端的信號接線。

7.5.4　根據(jù)需要，可通過汽車遠程服務與管理系統(tǒng)平臺對車載終端數(shù)據(jù)進行遠程在線提取。提取時，應通過拍照、錄像、屏幕截圖、屏幕錄像等方式記錄提取過程。

7.6　其他車載電子設備

7.6.1　根據(jù)車載電子設備的具體情況，可選擇USB、Wi-Fi連接以及通過外部存儲介質等方式進行數(shù)據(jù)提取。

7.6.2　通過USB、Wi-Fi以及外部存儲介質等方式無法提取數(shù)據(jù)時，可通過拆卸車載電子設備存儲芯片進行提取。

7.6.3　需要對車載電子設備中的手機卡數(shù)據(jù)進行提取的，應及時拔除手機卡，以只讀方式連接到手機卡數(shù)據(jù)提取儀進行數(shù)據(jù)提取。

8　數(shù)據(jù)完整性校驗和保存

8.1　對提取的結果數(shù)據(jù)，應使用完整性校驗軟件進行完整性校驗并予以記錄。

8.2　應將提取的結果數(shù)據(jù)復制到專用電子數(shù)據(jù)存儲介質中進行保存。

參考文獻

[1] GB/T 19056 汽車行駛記錄儀

[2] GB/T 29362—2012 電子物證數(shù)據(jù)搜索檢驗規(guī)程

[3] GB/T 32960.1 電動汽車遠程服務與管理系統(tǒng)技術規(guī)范 第1部分:總則

[4] GB/T 38892 車載視頻行駛記錄系統(tǒng)

[5] GB 39732 汽車事件數(shù)據(jù)記錄系統(tǒng)

[6] GA/T 756—2008 數(shù)字化設備證據(jù)數(shù)據(jù)發(fā)現(xiàn)提取固定方法

[7] GA/T 976—2012 電子數(shù)據(jù)法庭科學鑒定通用方法

[8] GA/T 995—2012 道路交通安全違法行為視頻取證設備技術規(guī)范

[9] GA/T 1201—2014 道路交通安全違法行為衛(wèi)星定位技術取證規(guī)范

[10] GA/T 1568—2019 法庭科學 電子物證檢驗術語

[11] GA/T 1069-2021 法庭科學 電子物證手機檢驗技術規(guī)范

[12] JT/T 794—2011 道路運輸車輛衛(wèi)星定位系統(tǒng)車載終端技術要求