ICS 49.090 CCS A92 SF 中 华 人 民 共 和 国 司 法 行 政 行 业 标 准 SF/T 0144—2023 民用无人机电子数据鉴定技术规范 Technical specification for examination of digital data in civil drone 2023 - 10 - 07发布 2023 - 12 - 01实施 中华人民共和国司法部 发布 SF/T 0144 —2023 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 仪器设备 ................................ ................................ ........... 1 5 鉴定步骤 ................................ ................................ ........... 2 6 鉴定结果保存 ................................ ................................ ....... 3 7 鉴定记录 ................................ ................................ ........... 4 8 鉴定意见 ................................ ................................ ........... 4 参考文献 ................................ ................................ .............. 5 SF/T 0144 —2023 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由司法鉴定科学研究院提出。 本文件由司法部信息中心归口。 本文件起草单位：司法鉴定科学研究院、最高人民检察院 检察技术信息研究中心、国家信息中心、 上海市人民检察院、 广西壮族自治区公安厅 、上海市公安局 、浙江省公安厅、重庆市公安局、河 北省公 安厅、江苏省公安厅、大连市公安局、西安邮电大学、厦门市美亚柏科信息股份有限公司。 本文件主要起草人：郭弘、李岩、 李佳、王笑强、孙奕、刘浩阳、陈兴文、高峰、高梓铭、韦同胜、 郭文举、 阎皓、韩马剑、 吴坚、李峰、卢启萌、杨恺、李致君、田野、耿浦洋、曾锦华、毛晓、凌嵘。 SF/T 0144 —2023 1 民用无人机电子数据鉴定技术规范 1 范围 本文件规定了 民用无人机 （以下简称“无人机”） 电子数据鉴定的仪器设备、鉴定步骤、鉴定结果 保存、鉴定记录和鉴定意见的要求。 本文件适用于司法鉴定领域中对无人机中电子数据的提取固定和检验鉴定。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 29360 法庭科学 电子数据恢复检验规程 GB/T 38152 无人驾驶航空器系统术语 GB/T 41300 民用无人机唯一产品识别码 SF/T 0105 存储介质数据镜像技术规程 SF/T 0157 移动终端电子数据鉴定技术规范 3 术语和定义 GB/T 38152 、GB/T 41300 、SF/T 0157界定的以及下列术语和定义适用于本文件。 遥控设备 remote control device 用于遥控无人 机的系统或装置。 遥控程序 remote control application 安装并运行在智能手机、笔记本或平板电脑上，用于 遥控无人 机的程序。 飞行记录 flight record 无人机或其遥控设备 （3.1）记录的飞行数据。 元数据 metadata 包含多媒体文件 属性和拍摄参数等 信息的数据。 注： 包括经度、纬度、高度和速度等信息，不包括任务载荷在内的各类传感器产生和接收的飞行数据。 4 仪器设备 硬件 鉴定所用的 硬件设备宜包括但不限于： a) 电子数据鉴定工作站； b) 数码照相机或数码摄像机； c) 存储介质只读设备； d) 存储介质复制设备； e) 芯片拆焊设备； f) 芯片数据提取设备 。 软件 SF/T 0144 —2023 2 鉴定所用的软件宜包括但不限于 ： a) 无人机检验分析软件； b) 无人机数据同步软件 ； c) 完整性校验值计算软件 ； d) 存储介质复制软件； e) 数据恢复软件； f) 元数据检验分析软件； g) 截屏软件； h) 屏幕录像软件 ； i) 视频播放软件。 5 鉴定步骤 检材的编号和记录 5.1.1 记录无人机及其配件（如有）的封存情况。如处于封存状态，应对拆封过程进行拍照或录像。 配件应包括但不限于： a) 无人机挂载的数码拍照和摄像设备； b) 安装有遥控应用程序的智能移动终端、计算机终端； c) 无人机机身对应的配套充电 /数据线缆（如有）； d) 电池模块（如有）； e) 遥控设备以及对应的充电 /数据线缆（如有）； f) 其他作业载荷或任务载荷。 5.1.2 对无人机及其配件（如有）进行唯一性编号。 5.1.3 对无人机及其配件（如有）进行拍照或录像，并记录其性状 。 5.1.4 记录无人机的品牌、型号、固件号 和唯一产品标识码等 。 准备工作 5.2.1 检查无人机及其遥控设备的 开关机状态 。 5.2.2 对于具备启动条件或开机状态的无人机，宜记录其系统时间及其与 可信时间源 的差值。 5.2.3 在进行无人机的电子数据检验前，应根据检验要求进行准备工作，包括 但不限于： a) 了解无人机的来源、使用目的和获取过程； b) 了解无人机的控制方式、数据链路机制及 飞行记录的 形成方式； c) 了解无人机的用户账号和密码。 数据提取 5.3.1 基本要求 根据检验目的和要求， 应选择适当的方式进行数据提取并 计算提取数据的完整性校验值。 提取数据 的来源包括但不限于 5.3.2～5.3.8。 5.3.2 无人机机身及存储介质 无人机机身及存储介质的数据提取，应根据其存储介质情况，按照以下方式进行： a) 对于有外部存储介质的无人机机身，拆卸外部存储介质。按照 SF/T 0105 的规定制作镜像并进 行完整性校验，然后采用只读方式对该镜像进行数据提取。如需进行数据恢复，按照 GB/T 29360的规定对镜像进行数据恢复； b) 对于有内部存储介质的无人机机身，拆卸无人机外壳，获取无人机内部存储介质。按照 SF/T 0105的规定制作镜像并进行完整性校验， 然后采用只读方式对该镜像进行数据提取。如需进 行数据恢复，按照 GB/T 29360 的规定对镜像进行数据恢复； c) 对于有数据连接接口的无人机机身， 使用无人机检验分析软件或无人机数据同步工具， 提取无 人机设备中的数据； SF/T 0144 —2023 3 d) 对于没有数据连接接口或损毁状态无法数据同步的无人机机身， 拆卸机身内部的数据存储芯 片，直接读取芯片中的数据。 5.3.3 安装遥控程序的智能移动终端 对于使用智能移动终端遥控程序控制无人机的，应按照 SF/T 0157的规定提取智能移动终端中的数 据。 5.3.4 安装遥控程序的计算机终端 5.3.4.1 对于使用计算机终端遥控程序控制无人机的，应按照 SF/T 0105 的规定制作镜像并进行完整 性校验， 然后采用只读方式对该镜像进行数据提取。 5.3.4.2 对于计算机终端需要进行数据恢复的 ，应按照 GB/T 29360 的规定对镜像进行数据恢复。 5.3.4.3 对于需要运行计算机终端上遥控程序显示 的且无法转换成数据文件的信息，应拍摄屏幕显示 内容，将拍摄获得的图片或视频文件导出，并计算其完整性校验值。 5.3.5 遥控装置 遥控装置及存储介质的数据提取，应