随着汽车电子技术发展，汽车内部配备了越来越多电子模块，各类模块产生和存储了大量的车辆运行数据，特别是智能网联汽车、新能源汽车。汽车电子数据取证和手机、计算机取证有比较大的差异，它不是一个整体的取证，而是对车载电子模块进行一一取证的过程。
本文延续【汽车取证篇】干货收藏之汽车电控单元、汽车事件数据记录系统两个模块，为大家详细介绍车载信息娱乐导航系统、行驶记录仪、行车记录仪和车载T-Box四个模块，帮助读者对汽车取证有个相对全面的了解。（点击划线部分可查看详细介绍）
车载信息娱乐导航系统（In-Vehicle Infotainment 简称IVI），俗称“车机”，是采用车载专用中央处理器，基于车身总线系统和互联网服务，形成的车载综合信息处理系统。车载信息娱乐导航系统（IVI）能够实现包括三维导航、实时路况、IPTV、辅助驾驶、故障检测、车辆信息、车身控制、移动办公、无线通讯、基于在线的娱乐功能及TSP服务等一系列应用，极大地提升车辆电子化、网络化和智能化水平。
信息娱乐导航系统
从安装的时间点进行分类，车机可分为原装车机和加装车机。由于独立开发操作系统难度较大，有些汽车厂商基于现有操作系统进行二次开发并命名为自有品牌，或者委托第三方厂商开发定制化的车机，像福特的Sync N系列，日产的智行+系列，吉利的G-NetLink系列等，这些随着车辆出厂时自带的车机即是原装车机。原装车机一般是一个系列对应一个车系，由于是针对原车进行的定制开发，原装车机一般都有接入车载CAN总线中。因此，原装车机里面就可能存有车身信息，如开关门状态、座椅状态、油门踏板状态、刹车踏板状态、车辆速度以及行驶里程等信息。而在这一些低配车型上由于没有标配信息娱乐导航系统，车主往往会加装第三方车机。市面上加装车机品牌比较多，占有率比较高的如飞歌、途新、九音等。一款加装车机的核心模块往往会适配众多车型，而厂商的CAN协议并不都通用，因此加装车机一般不会接入车载CAN总线，所以不会存储开关门、油门刹车等信息。加装车机都有一些特点，如较为统一的外观 ，背部统一的线束接口，几乎都是Android的操作系统等，硬件方案的选择大多是CPU+EMMC的方案架构，数据存储主要以EMMC芯片作为存储载体，一般存有GPS轨迹信息、蓝牙连接记录、通讯录等信息。汽车行驶记录仪，也称汽车“黑匣子”，是对车辆行驶速度、时间、里程以及有关车辆行驶的其他状态信息进行记录、存储，并可通过接口实现数据输出的数字式电子记录装置。《道路交通安全法》其《实施条例》第14条中明确规定：用于公路营运的载客汽车、重型载货汽车、半挂牵引车应当安装、使用符合国家标准的汽车行驶记录仪。另外，《道路运输车辆动态监督管理办法》第3条中列出了国家要求强制安装行驶记录仪车辆类型包括《道路交通安全法》中规定车辆和总质量超过12吨的普通货运车辆。我国自80 年代后期开始研制使用汽车行驶记录仪，2003 年9 月1 日，开始实施推荐性国家标准《汽车行驶记录仪》，2012年为提升国内道路交通管理、道路运输等需求，更新并推出了新的国家标准《GB-T19056-2012》。现阶段市面上安装使用的行驶记录仪产品有不同外观，常见的产品形态包括：普通汽车行驶记录仪、视频行驶记录仪和智能行驶记录仪。符合国家标准的行驶记录仪设备铭牌上都标有《GB-T19056-2012》这一执行标准，也存在部分设备采用早期或者地方自定义的标准，但市场保有量相对较少。在标准规范的约束下，行驶记录仪上存储数据主要有：行驶速度、位置记录信息、事故疑点（停车前20s速度、位置、信号状态等）、超时驾驶记录、车辆行驶状态信号、总里程、驾驶员登录信息、记录仪供电信息等（标准要求设备保存数据周期为7个日历天）。
行车记录仪是车主们为了预防碰瓷、纠纷存证、旅途拍摄等目的，普遍在车上安装的能循环摄录行车过程影像的装置。随着物联网技术的发展，行车记录仪也从最初仅有摄录功能的摄像机形态，发展为集合影像摄录、动态导航、4G上网、蓝牙电话、AI声控等功能于一身的智能后视镜形态。
对于一般的行车记录仪来说，功能较为单一，主要是视频数据，存储多采用SD或TF内存卡等形式。当设备开始工作后，会按照设定的配置，如录制时间段和视频分辨率，将行车过程中录制的视频直接保存到存储卡中。行车记录仪的视频格式根据厂商不同而有所不同，有一些甚至不是标准的视频格式，需要特定的解码器进行解码才能播放。一些功能较强的如具备GPS定位模块的行车记录仪，可以把GPS车速以及定位信息和GPS时间直接打在视频中，若发生事故时，对车辆整体状态的分析有较大的帮助。智能后视镜这种车载智能终端能使各种汽车变成接入“车联网”中的智能汽车，1台智能后视镜就集合了7种车载设备的功能于一身，即“智能后视镜=行车记录仪+导航仪+电子狗+倒车影像+MP4播放器+WIFI路由器+蓝牙免提电话”，其机身存储着更为丰富的数据，包括视频、轨迹、车速、用户痕迹等信息。对于取证来说，智能后视镜中存储的电子数据能为调查刑事案件或交通事故提供证据，因此今后对应的取证需求必将日益增多。
Telematics Box，简称车载T-Box。车联网系统包含四部分，主机、车载T-Box、手机APP及后台系统。主机主要用于车内的影音娱乐，以及车辆信息显示；车载T-Box主要用于和后台系统/手机APP通信，实现手机APP的车辆信息显示与控制。T-Box通过4G/5G远程无线通讯、GPS卫星定位、加速度传感和CAN通讯功能，实现车辆远程监控、远程控制、安全监测和报警、远程诊断等多种在线应用。T-Box可以分为前装和后装，前装主要是T-Box厂商通过OEM的方式提供相关服务，在汽车生产与Canbus总线直接相连，可获得车规级的系统保证，提供完整的供电设计，保证可靠性。后装主要是通过汽车诊断口进行插接，可以代替OBD设备，也可以通过破线方式进行安装，但安全风险较大。
车载T-Box
T-Box作为车辆与外界网络连接通讯的设备，随着智能网联车的发展，正逐步成为汽车出厂标配的模块，车主经常会收到汽车4S店保养期限到的提醒，就是该模块跟车厂后台联动的结果。当前，T-Box主要可以分为两类，一类有标准规范约束，主要应用于新能源汽车上；另外一类，没有标准规范约束，当前主要是燃油车在使用。新能源汽车由于自燃、驾驶失控等事件频发，2016年，工信部出台了《工业和信息化部关于进一步做好新能源汽车推广应用安全监管工作的通知》，通知要求“已列入《新能源汽车推广应用推荐车型目录》的产品，应提交符合GB/T 32960.3-2016《电动汽车远程服务与管理系统技术规范》要求的检测报告（或企业平台符合性报告和车辆符合性报告），未提交的将在第295批《公告》中取消推荐车型目录，车载终端和企业平台为GB/T 32960-2016中约束的主要内容”。新能源车在标准规范的约束下，T-Box模块上存储了大量的电子数据，《电动汽车远程服务与管理系统技术规范 第3部分：通信协议及数据格式》给出了明确数据传输、数据内容和数据格式规定，其中数据内容包括整车数据、驱动电机数据、燃料电池数据、发动机数据、车辆位置数据、极值数据以及报警数据等。相比之下，燃油车的T-Box由于没有标准，存储的数据因车辆品牌、型号而异，存储的信息较少，一些车型上存有零散的轨迹、车速信息。
【汽车取证篇】之车载电子模块详细介绍了汽车上常见的六大电子数据模块及其包含的数据内容。随着汽车电子技术的发展以及汽车电子控制单元的增加，汽车电子模块正向集中化、智能化、网络化发展，因而也会存储更多，更详细的数据内容，为汽车电子数据取证提供了有利的条件；同时，汽车电子数据的安全性问题引起了人们的关注，因而电子模块厂商将会加入更全面的数据保护机制，对电子数据取证技术提出了更高的要求。
作为全球电子数据取证行业龙头，美亚柏科将发挥在电子数据取证领域的技术优势，持续在汽车取证领域深耕，为推进汽车取证行业发展贡献美亚力量！
作者：汽车取证团队
编辑：蓝雅琦
校对：李银河 赖越菲