【原】智能汽车取证的困境与对策——从“特斯拉刹车失灵”事件谈起

新用户8719ag3P 2021-12-10

展开全文

　　“特斯拉刹车失灵”事件以一种滑稽荒诞的方式引起了公众的多方关注，对于车辆是否“刹车失灵”，双方各持一词，电子数据成为本次纠纷事实认定的关键。然而，国内电子数据取证的发展，成熟度更高的是计算机取证、智能手机取证，对于智能网联汽车（简称“智能汽车”）的取证，司法实践中尚未形成统一的标准。随着电动汽车（多是智能汽车）市场份额的不断扩大，智能汽车取证的研究，应当引起法律界与计算机取证界的重点关注。本文试图厘清智能汽车取证的基本理论，并在此基础上展示当前的困境与问题，最后从法律与技术双重角度提出若干建议，希望能够为法律界人士了解智能汽车取证建立基本的理论框架。

　　一、智能汽车取证概述

　　（一）智能汽车取证的涵义

　　智能汽车通常被称为智能网联汽车、自动驾驶汽车、无人驾驶汽车，是指通过搭载先进传感器、控制器、执行器等装置，运用信息通信、互联网、大数据、云计算、人工智能等新技术，具有部分或完全自动驾驶功能，由单纯交通运输工具逐步向智能移动空间转变的新一代汽车。《智能汽车创新发展战略》（征求意见稿）中提出2021年，智能汽车新车占比达到50%，中高级别智能汽车实现市场化应用，重点区域示范运行取得成效。[1]

　　作为法定的证据种类，电子数据是指借助现代信息技术、利用电子设备生成、存储、传输而成的证明案件事实的数据。[2]电子数据取证是指采用技术手段，获取、分析、固定电子数据作为认定事实的科学，是对存储介质中保存的数据所进行的一种科学的检查和分析方法。[3]作为电子数据的下位概念，智能汽车数据是指智能汽车存储介质中蕴含的车辆基础信息、传感器数据、车辆行驶相关数据、车辆碰撞数据、用户个人数据等车辆行驶数据与外部环境数据。智能汽车取证是指取证人员采用技术手段对其存储介质中保存的车辆行驶及外部环境等数据所进行的一种科学的检查和分析方法，并最终形成证据的过程。其中，智能汽车的存储介质包括车载电脑、汽车事故数据记录仪（EDR）、汽车电子控制单元（ECU）、行车记录仪、车联网云服务平台等。

　　（二）智能汽车取证的价值

　　1. 特定类型案件中界定责任的重要依据

　　智能汽车作为人们出行的交通工具，一旦出现事故不仅可能会危及到车内驾驶人员和乘坐人员的生命安全，还有可能危害到公共安全。在交通肇事、危险驾驶等案件中必然涉及到责任划分的问题，且涉及到如何协调好保险公司与伤者、被保险人之间的赔偿金额问题，因此通过取证调查以确定责任方至关重要。例如，在“特斯拉车祸致死事件”[4]和“失控奔驰车”[5]事件中，对车载电脑、行车记录仪等数据的取证结果成为对案件事实进行判断的关键证据。因此，对于涉及智能汽车的特定类型案件，智能汽车数据对案件定责具有不可替代的作用。

　　2. 涉车类案件中的重要证据

　　智能汽车是继计算机、手机之后又一重要的取证介质，承载着更加丰富而复杂的数据。智能汽车的数据在执法、司法实践中应用范围愈加广泛，在刑事、民事等案件中可成为证明事实的重要依据。例如车辆行驶轨迹数据，可作为刑事案件侦办的证据和线索，发现犯罪嫌疑人的行踪轨迹（GPS记录）；可作为民事案件中交通运输合同是否履行的依据。通过车辆行驶轨迹数据可以将特定人物与特定车辆、特定地理位置及日期、时间关联起来，建立与车辆有关的时间轴。

　　3.传统证据印证的重要方法

　　智能汽车取证的发展，为传统证据印证提供了有效的途径。在涉及智能汽车的案件中，智能汽车数据可以为相关物证、书证及口供的印证提供新的可能。如在职务犯罪中，车辆保存的导航信息可以用来印证车主是否去过某个地点，进而判断其口供的真实性。

　　二、智能汽车取证的对象与特点

　　（一）智能汽车取证的对象

　　根据智能汽车数据所处的不同位置，智能汽车取证可以分为内部存储介质取证和外部存储介质取证。内部存储介质包括车载电脑、汽车事故数据记录仪（EDR）、汽车电子控制单元（ECU），外部存储介质包括行车记录仪、车联网云服务平台。行车记录仪目前并不是所有车辆都有安装，而车辆网云服务的普及率目前只在一线城市比较高。

　　1.车载电脑

　　车载电脑数据是智能汽车取证的重点。车载电脑是专门针对汽车特殊运行环境及电器电路特点开发的能与汽车电子电路相融合的汽车信息化产品。车载电脑具有导航、实时路况、辅助驾驶、无线通讯、故障检测、车身控制等功能。[6]车载电脑中可以获取到车辆和车辆系统（车辆出厂号、序列号、内部版本号）、导航信息（轨迹日志、轨迹点、收藏的路径地点）、连接设备（手机、媒体播放器、USB连接、SD卡、蓝牙、WIFI）、以安装的应用程序（电台、养车APP等）、车身事件信息（车门开关记录、手刹记录、车速记录、档位状态记录、点火记录、灯光开关记录、代客模式、GPS、里程表读数、系统重新启动）等数据。

　　2.汽车事故数据记录仪（EDR）

　　汽车事故数据记录仪（EDR）是一种能够记录车辆碰撞事故数据的车载设备，通常和安全气囊安装在一起。[7] EDR不间断的采集/存储车辆内电子控制模块、动力控制模块、安全气囊控制模块的数据。EDR中的数据一般包括车辆碰撞前数秒内的车辆速度、发动机转速、安全带状态、变速杆档位、驾驶模式、警告信号及安全气囊展开的记录等信息。采集到的信息以一定的速率被刷新并被记录，一旦EDR监测、判断出有碰撞发生，则当前周期内（5秒以上）的数据和碰撞后若干毫秒内的数据将被写入到存储模块中，这样碰撞前后的整个过程就会被完整、准确的记录下来，这些数据一经写入即被锁死，不可擦除和更改[8]，类似于飞机的“黑匣子”。EDR数据在交通事故重建中发挥重要作用，大幅度提高了交通事故重建的准确度和可信度。

　　3.汽车电子控制单元（ECU）

　　汽车电子控制单元（Electronic Control Unit，ECU）是指由集成电路组成的用于实现对数据的分析处理发送等一系列功能的控制装置，是发动机电控系统的核心部件。[9]电子控制单元在车身控制、底盘控制、动力总成和高级驾驶辅助系统（ADAS）中广泛存在，通过传感器收集到的信息会被记录到各电子控制单元的工作日志中去。[10]通过ECU可以获取到汽车的“底层/物理”状态信息。在交通事故案件中，技术人员通过提取交通事故双方汽车中的ECU信息，可分析事故事发时两车的车速变化信息、刹车状态和安全带电路状态、转向信息等，进而判断事故原因。

　　4.行车记录仪

　　行车记录仪是记录车辆行驶途中的影像及声音等相关资讯的仪器。[11]从行驶记录仪里面可以获取到车辆行驶速度、时间、里程位置、视频图像等数据。在实践中，行车记录影像已经成为执法部门判定一些涉及交通肇事、重大事故、危险驾驶等案件的重要依据。

　　5.车联网云服务平台

　　车联网是以车辆为节点和信息源，利用互联网络、无线通讯、全球定位、智能终端设备、信息网络平台、汽车电子等技术手段，使车与路、车与车、车与人、车与城市之间实现实时联网的云计算平台。车联网云服务平台对车辆上传的数据进行存储、计算分析和管理[12]，存储大量有利于案件调查、驾驶行为重建的数据，也是重要的取证对象。

　　（二）智能汽车取证的特点

　　作为电子数据取证的新领域，智能汽车取证具有以下特点：

　　1.取证专业性高

　　智能汽车的取证对象本身而言就具有复杂性、综合性、多样性。从智能汽车所包含的技术角度看，智能汽车是高新技术的综合体，包括环境感知技术、智能决策技术、控制执行技术、云平台与大数据技术、信息安全技术等。从智能汽车涵盖的功能角度看，包括了智能驾驶系统、生活服务系统、安全防护系统等。从智能汽车的制造者角度看，智能汽车众多的厂商之间，各自独立的手游账号出售平台研发导致了不同厂商的智能汽车在硬件、底层单元模块、专有操作系统方面各有差异。因此，智能汽车取证不仅对取证设备的专业度要求较高，也对取证人员的专业知识和工作经验方面提出了极高的要求。

　　2.取证数据的复杂性

　　智能汽车取证既有车辆本身存储介质的数据，也有外部存储介质的数据，还有云端数据。智能汽车通过诸多的传感器件进行外部环境和车辆状态的感知，利用信息处理模块进行数据分析，将分析数据同云端的数据进行交互，并以直观的方式通过车载屏幕或推送至手机端等方式展现给用户。智能汽车包含大量动态数据，仅车辆本身就包括车辆传感器数据、音视频娱乐系统、位置定位等功能模块数据；还具备同云端交互的信息，例如路况信息、天气信息和车辆状态信息等数据。此外，智能汽车取证不仅涉及软件系统的取证，也包括各功能模块/单元及传感器等物理设备的取证，具有高度的复杂性。

　　3.外部环境证据的依赖性

　　智能汽车的传感器模块中包含了对周围环境的感知模块，例如车辆前后的红外扫描单元，用来判断车辆前后的环境状况；车顶的周围环境采集模块，用来对周围的交通指示牌、交通信号灯进行判断与分析，并做出反应。上述模块采集的数据并不能“绝对可信”的用来判断事实，例如驾驶员采用自动驾驶模式行驶，此时车辆识别系统存在BUG，将周围“广告牌”识别成交通指示牌，进而导致交通事故，该情况则无法判断事故引发的原因。因此，必须对案发现场周围“环境”进行信息的收集，以同智能汽车中的电子数据进行印证，用来判断或验证是系统问题还是驾驶员问题。

　　4.技术协助的必要性

　　智能汽车取证对专业性要求比较高，因此在电子数据收集和提取的过程中需要相关专业的技术人员进行协助。智能汽车的内部存在诸多模块，结构复杂，每种品牌的车辆结构各不相同，各个模块的拆卸方法、拆卸的顺序、使用的工具都存在差异。智能汽车取证的过程中，要将汽车的不同模块拆卸以进行数据的恢复或是数据提取，针对不同品牌的智能汽车需要不同的品牌厂商的专业技术人员进行协助。智能汽车的部分数据存储在云端中心，如果需要获取云端中心的关键数据，则需要车联网云服务提供商的协助。因此，在智能汽车取证过程中，申请技术协助是非常必要的。

　　三、智能汽车取证的困境

　　目前，智能汽车取证在实践运用中还处于初期阶段，主要取证手段集中在数据查找、恢复及数据分析等方面, 国家尚未推出具体的技术流程标准规范，使之缺乏对智能汽车电子数据取证过程本身的合法性、真实性、完整性等方面的正确评估。具体而言，智能汽车取证法律规制主要存在以下问题：

　　（一）法律和制度规范的缺失

　　1.缺少具体的取证法律规范

　　智能汽车取证主要参考的操作规范是电子数据取证的两个司法解释：《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定（法发[2021]22号）》（以下简称《规定》）和2021年施行的《公安机关办理刑事案件电子数据取证规则》（以下简称《规则》）。上述两个司法解释对电子数据取证中的收集提取、检验分析等问题进行了规定，但在面对智能汽车取证这一新的取证领域，现有规范不能完全适用于智能汽车的取证，难以为取证工作提供指引。

　　2.勘验衔接机制和协助制度的不足

　　在电子数据取证中，广泛存在办案人员与取证人员如何进行配合衔接的问题，以及传统物证取证和电子数据取证的时机冲突的问题，但智能汽车取证不仅需要侦查人员与取证人员的配合还需要汽车厂家的配合，这一现象特别突出。目前手机系统已经比较统一，而智能汽车的系统类型繁多，且不同厂家的加密方式各异，不同汽车品牌和不同车型的车辆存储介质位置和拆卸方法均不同，在取证过程中，需要汽车厂家的参与。《规则》第六条规定了技术协助制度1，在实践中面临着协助主体消极配合的问题，且对于协助主体的义务范围、协助的技术措施等方面没有进行明确规定，严重影响了智能汽车取证的效率和及时性。

　　3.法律规定的取证方法不适合智能汽车取证

　　《规定》中确立了电子数据取证以扣押原始存储介质为主，提取电子数据为例外的原则。第9条规定无法扣押原始存储介质时，可以做出说明并计算电子数据的完整性校验值。在智能汽车取证中，一般的交通肇事、危险驾驶案件的取证通常是通过使用专用设备连接汽车上的接口直接读取数据，无法进行完整性校验。此外，智能汽车中存在的数据不一致问题，也需要明确统一的采用规范。数据不一致问题是指在智能汽车中“取”到的电子数据同云端中心的电子数据具有不一致性。例如，地理位置出现差异，在云端中心地图中的位置同实际位置出现不一致，这是由于定位技术或者地图设计技术出现的差异，定位不准确，地图标注不完整或未及时更新，皆有可能造成云端位置和实际位置出现差异；上传延迟情况，车辆的行驶状态未能及时更新到云端中心，由此而造成的数据不一致问题。

　　在无法进行完整性校验、且存在数据不一致可能的情形下，法律上如何认可智能汽车数据，这是目前亟待解决的关键问题。

　　（二）技术标准与法律制度对接缺乏

　　目前，我国电子数据取证标准和技术规范主要来自于四个组成部分，截止到2021年正在实施的有国家标准（3个）、公安安全行业标准（34个）、司法鉴定技术规范（13个）[13]、认证认可行业标准和规范（4个）。智能汽车取证过程中需要运用到电子数据取证常用的一些技术手段，例如哈希（Hash）技术、数据复制技术、JTAG技术2、数据恢复技术等，这些技术在现有标准规范里可以找到相关的规定。

　　司法部于2021年出台了关于智能汽车取证的新标准，即《汽车电子数据检验技术规范》（SF/T0077-2021），该标准适用于电子数据鉴定中汽车电子数据的提取和检验，较系统地建立了智能汽车数据的提取的框架。但是，该标准并未上升至国家标准，属于司法鉴定技术规范，没有成为公安机关取证的程序，同时也无法对智能汽车数据完整性进行统一规范。此外，汽车OBD接口数据提取技术、车辆拆装技术、专用取证分析工具等特有技术如何与法律制度对接，目前还没有被纳入到规范中。

　　（三）现有取证实践的问题

　　1.智能汽车作为证据来源的忽视

　　目前对于涉及智能汽车的案件还是按照普通车辆的处理方法进行准备工作，在取证时往往缺少对汽车数据的取证。在智能汽车证据的固定过程中存在物理设备同电子数据两者固定的冲突，实务工作中，是将汽车整体进行“留存”，但忽略了对智能设备/电子系统的固定/隔绝，电子数据面临两种风险：一是自然毁灭，例如电力支撑失效，数据丢失；二是人为破坏，例如移动汽车时，电子设备被颠簸损坏，又或者远程厂商通过远程方式“更新”汽车中的电子数据。

　　2.外部环境勘验的不足

　　外部环境对智能汽车取证结果有非常重要的影响，因此在现场勘验的过程中除了对车辆进行勘验的工作，还需要对周围的环境进行详细的记录，但目前对于现场周围环境的信息进行记录尚未在现场勘验的工作规范中提出。按照普通车辆的处理方法进行调查的过程中就有可能会破坏数据，而且还存在对周围环境证据的记录不足的问题，影响对汽车数据的分析。

　　3.智能汽车数据完整性校验的困难

　　在电子数据取证的过程中对数据有“原始性”要求，避免对“数据/设备”进行直接操作。[13]在涉车类案件中，通常面临汽车自身出现损坏的情况，这也是智能汽车取证本身所拥有的特点；其区别于传统电子数据取证，传统的电子数据取证一般涉案设备是处于“完备”状态，而智能汽车涉及的案件，其车辆通常并不“完备”，使得“证据原件”在案发时就已经遭到损坏。智能汽车中数据存储的地点具有“双重”性，若只获取一个位置的数据来证明案件事实，有可能会存在证据完整性不足的问题。对于车辆遭到毁灭性损坏，无法直接从原始存储介质上获取数据而是通过间接获取的方式来获得的证据，需要进行详细的说明来佐证。

　　4.智能汽车数据分析存在难题

　　电子数据分析是指对收集和提取到的数据通过数据恢复、文件搜索、文件过滤、密码破解等技术方法依据案件的诉求进行数据分析，以找到关键的证据或案件线索的过程。在智能汽车的相关数据进行分析的过程中，常出现的问题是对提取到的数据无法“解读”。一是由于各汽车厂家对数据加密、编码各不相同，二是由于目前市面上汽车数据取证与分析工具才处于起步阶段，智能化、可视化均处于较低水平，无法像智能手机取证那样进行方便地分析。

　　此外，智能汽车取证在形成报告时除了需要完成一般电子数据取证形成报告外，还需要提交数据不一致性说明和外部环境证据的详细记录，目前还没有具体规范应对上述问题。

　　四、智能汽车取证法律规制的建议

　　（一）法律和制度的应对措施

　　1.强化智能汽车取证意识，制定具体的法律规范

　　智能汽车取证如同计算机、手机取证初期阶段一样，大部分的办案人员忽视了智能汽车的数据。因此，需通过制定法律规范强化办案人员的取证意识，要求在面对智能汽车时有取证的意识和进行必要的数据取证工作，而不只是运用传统汽车取证的措施。

　　针对智能汽车取证中大量直接读取数据且较难进行完整性校验的情况，应当放宽“扣押原始存储介质为主，提取数据为例外”原则和对“复制件”进行操作原则的适用。同时，需对取证全程进行录像并能清晰反映电子数据的内容。此外，需要求取证人员提供电子数据损害说明，详细记录是否损害目标设备中重要电子数据的完整性、真实性和提取电子数据的设备、方法。

　　2.改进勘验衔接机制和协助制度

　　智能汽车取证过程中，为保证传统证据和电子数据证据的真实性、完整性和有效性，涉车类案件需要电子数据取证人员和传统物证取证人员对车辆现场进行有效的勘验。同时需要侦查人员、汽车厂家的协助配合，因此在现场勘验过程中，需要公安机关负责组织、实施，明确分工，落实责任，取证过程应当遵循办案人员与取证人员分离的原则。针对传统物证取证同电子数据取证的时机冲突问题，可通过出台司法解释进行平衡。根据案件的类型和实务工作来制定取证执行的先后顺序和注意事项。对于技术协助制度的改进需要明确汽车厂家数据解读的协助义务，同时需要明确厂家的协助义务范围和协助的技术措施。

　　3.规范智能汽车数据的移送与展示

　　根据《规定》，电子数据的举示以提交原始存储介质为原则3，但是对于一般的民事、行政处罚案件和一些普通的刑事案件，车辆并没有被扣押，不能提交原始存储介质。因此，应加强提供全程录像视频的规定，同时提交其他相关材料进行证明。智能汽车取证在证据移送与展示阶段除了要遵循已有的规定外，还应针对其特点完善以下的具体的操作规范。

　　（1）提交周围环境证明材料。在涉及到自动驾驶安全性等问题的取证时，需要提交事故发生地周围环境的详细材料与智能汽车的相关数据进行对比分析得出结论。在移送证据的过程中也应当提交周围环境的证明材料，以及和提取到的数据的对比过程和结果的证明材料。因此，取证人员在现场勘验阶段，需要通过视频、拍照等方式记录下周围的道路、路牌、交通指示标识等证据。

　　（2）数据解读情况说明。由于汽车中的数据不同的厂商的数据结构、数据类型、加密方式不一，需要专业的技术人员进行解读。对于普通的执法、司法人员和当事人来说，要对证据有所了解就需要将数据转化成众所周知的展现形式。因此，除了传统的通过取证报告等形式进行展现，也需要将专业技术人员与案情有关的解读说明材料作为附件附在取证报告之中。

　　4.制定不一致汽车数据的采用规范

　　针对不一致数据的问题，明确数据的采用标准不仅对取证人员起到一定的规范指引作用，也对法院在采用证据时提供可靠的依据。从数据采用的规范性角度，首先采用国家或行业等已有的技术标准，进而采用相应数据。从取证的规范的角度，需对首次取证是数据进行完整性校验，同时以全程录像的方式对取证过程进行详细的记录，完善证据保管链。

　　5.加强专业队伍建设

　　在专业执法机构，需要加强专业取证队伍建设，要求从事智能汽车取证的人员必须具备专业资格和对应的能力，可以通过考核的方式对其能力进行验证（能力要求）。此外，实战部门和高校还可以联合企业、第三方机构等部门，开展相关的科研、实训等合作及学术交流，推动智能汽车取证技术的提升，特别是应该加强与汽车厂商的合作交流。

　　（二）制定智能汽车取证相关技术标准

　　1.制定取证程序规范

　　智能汽车取证与传统车辆取证存在较大差异，规范取证程序是保障电子数据合法性的前提。智能汽车的取证程序标准可参考传统电子数据取证的流程，但需根据智能汽车取证的特点制定取证程序的标准。主要是从取证准备、现场勘验、证据获取、证据固定、数据分析、生成报告阶段入手，同时强调各个阶段之间的衔接和配合。

　　2.制定取证工具的评估标准

　　在智能汽车取证专用设备的设计与制造方面，国内进行研究的机构比较少，目前电子数据取证行业龙头企业美亚柏科在行业内率先发布了一款针对汽车电子数据进行取证的专业装备“汽车取证大师”[15]；该设备支持车载电脑系统取证、汽车电控单元取证和行车记录仪等模块的取证，但支持的汽车品牌和系统数据有限。缺少专业的取证设备，亦不存在专项的取证工具标准作为指导，设备取证的有效性、可信性和可靠性难以保证，直接影响智能汽车证据的“三性”。因此，制定相应的工具标准，开展对取证工具的可靠性、有效性进行检测评估，是智能汽车取证目前的首要任务。

　　五、结语

　　智能汽车取证是新兴技术发展和执法、司法实践的产物。随着智能汽车的普及，智能汽车取证的价值日益凸显。现能为其取证工作提供指引的法律法规、技术标准、工作标准流程等方面皆有不足。智能汽车取证的法律规制，一方面应通过强化取证意识、改进勘验与协助制度、规范移送与展示制度以及制定不一致数据采用规范，来打通法律上的障碍，另一方面通过制定取证程序规范以及取证工具评估标准，来促进技术上的规范，最终实现智能汽车数据在司法中可被作为证据使用。

　　文中注释：

　　1 《公安机关办理刑事案件电子数据取证规则》第六条：收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。

　　2 JTAG技术，用于验证设计与测试生产出的印刷电路板功能。

　　3《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第十八条、十九条、二十条、二十一条对电子数据的移送与展示做出规定。

　　参考文献：

　　[1] 智能汽车创新发展战略（征求意见稿）[EB/0L]. (2021-01-05)[2021-01-11].

　　ndrc/fgsj/tjsj/cyfz/zzyfz/202101/W020210910696439237823.pdf.

　　[2] 赵长江,李翠.“电子数据”概念之重述[J].重庆邮电大学学报(社会科学版),2021,27(06):60-67.

　　[3] 刘浩阳.电子数据取证[M].北京：清华大学出版社，2021:7.

　　[4] 国内首起“特斯拉”车祸致死案:一年后终确认事发时处于“自动驾驶”状态[EB/OL]. (2021-04-19)[2021-01-12].

　　m.newstv/2021/04/19/ARTIDfmI7TX6x0bSdmqbWNm4180419.shtml.

　　[5] “失控奔驰车”事件检测结果出炉不存在失控情况[EB/OL]. (2021-05-27)[2021-01-12].