技术分享丨行驶记录仪取证技术简介

编者按

汽车行驶记录仪俗称汽车“黑匣子”，上面存储着大量车辆行驶相关的数据，可用于交通事故分析和道路安全管控。《道路交通安全法实施条例》第14条规定:用于公路营运的载客汽车、危险货运车辆、半挂牵引车，以及总质量12吨及以上的普通货运车辆，必须安装使用具有行驶记录仪功能的卫星定位装置。

目前，符合国家标准的记录仪设备有两种。一种是《GB/T 19056_2012》国标设备，也是目前市场占有率最高的设备，另一种是早期的其他设备，保有量相对较少。某些省份也会根据自身情况，定制地方的车载终端。还有一些厂商，他们的设备并未遵循以上标准，而是使用自定义的数据存储格式，需要单独分析和研究。

本文美亚柏科技术专家以行驶记录仪取证作为汽车电子数据取证的切入点，介绍了行驶记录仪的存储数据标准以及设备取证方法，为大家提取汽车电子数据提供思路。

1.标准数据格式以最常见的12国标为例，按照标准规定的命令字和数据块格式，进行数据解析。

1.1GB/T 19056_2012标准

12国标命令字列表

(一) 实时时间(代码02H)解析

按照国标数据格式，解析到实时时间为18-11-20 15:30:15

(二)行驶速度(代码08H)解析

按照国标数据格式，分析结果如下：

按照国标数据格式，解析结果如下图，解析到的速度数据可用于交通事故超速和道路安全超速违法行为的分析。

(三) 超时驾驶(代码11H)解析按照国标数据格式，分析结果如下：
按照国标数据格式，解析结果如下，解析的超时驾驶数据可用于交通事故原因分析和道路安全管控。其他数据代码在国标中也有对应的数据块格式定义，按照格式解析就可以，这里就不一一罗列。1.2其他非国标这类数据文件通常得根据数据的规律以及数据的合理性进行数据格式分析和解析，无相关标准可参照，数据内容如下图：

2.取证方法

2.1行驶记录仪常见安装位置

行驶记录仪常见安装位置在：驾驶室顶部、中控台面、中控收音机附近、副驾驶手套箱附近。

按照功能划分，行驶记录仪可分为三类：行驶记录仪、智能行驶记录仪、视频行驶记录仪。

行驶记录仪

智能行驶记录仪视频记录仪
以上三种行驶记录仪的数据导出方法，都可参考下方操作指南进行。行驶记录仪数据导出指南
2.2行驶数据提取以12国标为例，按照行驶记录仪数据导出指南方法导出VDR文件后，接入电脑分析如下：

通过USB方式导出VDR文件

按照《GB/T 19056_2012》国标中规定的数据格式，可以从VDR文件中解析车辆数据，内容包括车速、轨迹、超时驾驶、登录信息、事故疑点等，如下图：

VDR解析内容

2.3视频数据提取使用读卡器或硬盘连接线接入电脑读取视频卡，我们会发现有以下三种常见类型。 
(1)厂家自定义的视频格式，常用播放器无法播放：特殊视频格式
(2)视频保存在隐藏分区，可见分区很小，可见分区里面没有视频文件：无文件系统
(3)存储卡为特殊文件系统，电脑上无法识别，提示需要格式化：特殊文件系统
由于视频行驶记录仪存储介质或视频文件通常为厂家自定义的格式，所以需要使用专用装备对这类视频卡或硬盘数据进行提取、分析和播放。

总结

综上所述，行驶记录仪的数据格式、视频格式以及设备形态多样，且绝大部分是无法直接查看里面的视频内容，因此需要一个专用装备来提取和分析行驶记录仪数据，美亚柏科推出的汽车取证大师和汽车临检大师两款产品支持以上所有设备类型、磁盘格式、视频格式的取证和分析。 

司法部已于2020年5月发布《汽车电子数据检验技术规范(SFT 0077—2020)》标准(点击了解更多：汽车数据安全管理新规发布，行业专家带你解读重点信息)，标准中除了有本文提到的行驶记录仪检验规范，还包含了其他车载电子终端的数据检验技术规范(如EDR、行车记录仪、信息娱乐导航系统等)。未来，我们相信汽车电子数据在交通事故分析和道路安全管控中发挥的作用将会越来越大。希望后续有更多的取证技术人员参与到汽车取证研究中，共同分析今后将面临的日益增长的汽车取证问题以及相关对策。

作者：综合取证研发中心 张荣平

编辑：刘晓慧

校对：李银河 赖越菲

——— 相关阅读 ———

热文

热文

热文

热文