對(duì)當(dāng)前現(xiàn)代化通信（訊）技術(shù)在偵查實(shí)戰(zhàn)中運(yùn)用剖析

在社會(huì)形態(tài)基本實(shí)現(xiàn)信息化的背景下，“情報(bào)信息主導(dǎo)偵查”的模式將是常態(tài)，偵查工作的整體形態(tài)逐步向信息化轉(zhuǎn)型，偵查工具、偵查手段、偵查思路都應(yīng)該向信息化靠攏，才能適應(yīng)新形勢(shì)的變化。該文通過(guò)對(duì)當(dāng)前現(xiàn)代化通信（訊）技術(shù)手段歸納總結(jié)，比較了國(guó)內(nèi)外通聯(lián)技術(shù)在偵查實(shí)戰(zhàn)中應(yīng)用前景，并對(duì)如何從中提取有效信息進(jìn)行難點(diǎn)分析，最后達(dá)到在偵查實(shí)戰(zhàn)中發(fā)揮重要效用的目的。

（一）研究背景

中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）在今年6月底公布的統(tǒng)計(jì)報(bào)告中指出，中國(guó)網(wǎng)民人數(shù)已經(jīng)達(dá)到5.91億人，移動(dòng)電話持有人超過(guò)11億人（不排除一人多機(jī)現(xiàn)象），均為世界第一。在當(dāng)今信息化社會(huì)中，信息技術(shù)與網(wǎng)絡(luò)技術(shù)的發(fā)展極為迅猛，人們的工作、生活、學(xué)習(xí)無(wú)不受之影響。社會(huì)實(shí)體在相互的通信行為中形成了各種通聯(lián)關(guān)系，社會(huì)組織的通聯(lián)關(guān)系交織形成了通聯(lián)關(guān)系網(wǎng)絡(luò)。隨著關(guān)系網(wǎng)絡(luò)的變化，人們大部分的社會(huì)交往活動(dòng)已包含在各類信息載體之中，目前廣泛應(yīng)用的通信媒介包括手機(jī)通信、手機(jī)短信、電子郵件、網(wǎng)絡(luò)聊天工具、網(wǎng)上社區(qū)、博客和最近火爆的微博、“找朋友”等。而傳統(tǒng)的社交活動(dòng)如寫信、聚會(huì)等方式也在電子信息化。信息和網(wǎng)絡(luò)技術(shù)的發(fā)展在為人們社會(huì)交往提供了極大便利同時(shí)，也被各類犯罪組織和犯罪嫌疑人利用，達(dá)到進(jìn)行高效違法犯罪活動(dòng)或用以逃避法律制裁的目的，從綁架、民族分裂組織謀劃恐怖活動(dòng)，到惡性刑事案件，再到電話欺詐、網(wǎng)絡(luò)金融盜竊等犯罪活動(dòng)無(wú)不涉及通聯(lián)行為。而通過(guò)對(duì)上述團(tuán)伙或犯罪嫌疑人的通聯(lián)行為的收集、研判、組織歸納，并運(yùn)用計(jì)算機(jī)和網(wǎng)絡(luò)通信技術(shù)對(duì)其進(jìn)行碰撞、深度挖掘和綜合分析，對(duì)目前大部分刑事案件而言，是能夠發(fā)現(xiàn)犯罪人蛛絲馬跡，達(dá)到為偵查破案服務(wù)的目的。

隨著信息技術(shù)融入刑事偵查領(lǐng)域，經(jīng)過(guò)近年來(lái)的跨警種系統(tǒng)集成建設(shè)和不斷深化的偵查理論創(chuàng)新，信息化偵查體系日趨完善，形成了“情報(bào)信息主導(dǎo)偵查”的模式。在此背景下，對(duì)犯罪組織和犯罪嫌疑人通聯(lián)行為的分析與技術(shù)偵控，具有廣闊的發(fā)展空間和服務(wù)偵查打擊犯罪的潛力。也符合孟建柱委員（時(shí)任公安部長(zhǎng)）在2011年底全國(guó)公安局長(zhǎng)會(huì)上提出的“充分發(fā)揮各警種專業(yè)優(yōu)勢(shì)、資源優(yōu)勢(shì)，多偵查手段同步上，不斷技術(shù)創(chuàng)新為實(shí)戰(zhàn)服務(wù)”的思路。因此我們有必要展開(kāi)系統(tǒng)的分析與研究，籍以探尋一整套切合實(shí)際，服務(wù)實(shí)戰(zhàn)的通聯(lián)分析與技術(shù)偵控方法。

通聯(lián)分析概念由國(guó)內(nèi)尹偉中博士首先提出，目前國(guó)際上對(duì)于通聯(lián)技術(shù)的研究?jī)H僅局限于固定和移動(dòng)電話信息分析。而我們認(rèn)為在當(dāng)前通信（訊）快速發(fā)展，手段類型豐富的背景下，有必要將通聯(lián)的概率廣義化。通聯(lián)行為是作為人們基于某種目的，借助某種工具（載體）或以某種方式進(jìn)行通信（訊）聯(lián)絡(luò)的行為。通聯(lián)行為技術(shù)偵控是指，偵查主體依法對(duì)犯罪組織、嫌疑人或相關(guān)人員的通信（訊）聯(lián)絡(luò)方式、行為、中介媒體，運(yùn)用計(jì)算機(jī)與信息技術(shù)進(jìn)行提取分析與偵控的偵查方法。

（二）國(guó)內(nèi)外研究現(xiàn)狀

通信技術(shù)在及時(shí)性、無(wú)國(guó)界、易交互，高效性等方面的發(fā)展，讓各類恐怖組織和犯罪嫌疑人的暴力、違法活動(dòng)更加難以追蹤和查找證據(jù)。世界各國(guó)政府和警方均積極開(kāi)展了現(xiàn)代信息化條件下有關(guān)通聯(lián)信息挖掘處理和通聯(lián)行為分析方面的科學(xué)研究。2003年美國(guó)利桑那大學(xué)提出了“情報(bào)與安全信息學(xué)”（Intelligence and Security Informatics ，ISI）的概念，之后美國(guó)國(guó)家科學(xué)基金會(huì)和IEEE合作每年召開(kāi)ISI國(guó)際研討會(huì)，我國(guó)中科院于2005年也拉開(kāi)了有關(guān)ISI的研究序幕，在新型網(wǎng)絡(luò)化計(jì)算平臺(tái)上開(kāi)展數(shù)字網(wǎng)絡(luò)化社會(huì)動(dòng)態(tài)分析的研究。美國(guó)國(guó)家研究委員會(huì)每年的研究項(xiàng)目中專門有一個(gè)領(lǐng)域叫做行為與社會(huì)科學(xué)，其中就有不少涉及與社會(huì)通聯(lián)行為分析相關(guān)的內(nèi)容。我國(guó)的各大院校也逐步啟動(dòng)了相關(guān)方面的研究，但它們的研究重心更多的是關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)流量分析、安全日志方面的態(tài)勢(shì)分析，而對(duì)更加廣泛的社會(huì)網(wǎng)絡(luò)通聯(lián)行為則有待進(jìn)一步研究，至于將通聯(lián)分析與偵控技術(shù)進(jìn)行關(guān)聯(lián)分析的成果則很少。因此，本文提出通過(guò)研究分析犯罪嫌疑人的通聯(lián)行為，綜合運(yùn)用通聯(lián)信息的多維關(guān)聯(lián)，從中提取出有價(jià)值的關(guān)聯(lián)線索，找到犯罪嫌疑人刻意隱藏、更改或刪除的痕跡，為偵查破案發(fā)揮實(shí)效。這種對(duì)通聯(lián)分析與技術(shù)偵控進(jìn)行全方位、多層級(jí)、多視角的探討無(wú)疑是具有重要學(xué)術(shù)意義和現(xiàn)實(shí)應(yīng)用價(jià)值的。

（三）應(yīng)用前景

據(jù)統(tǒng)計(jì)目前我國(guó)羈押服刑的犯罪人員初次犯罪年齡15歲—30歲階段的比例占所有犯罪人員中比例為80%。而某市對(duì)其關(guān)押的18歲—30歲犯罪人員調(diào)查統(tǒng)計(jì)，80%的人有上網(wǎng)的習(xí)慣，96%的人有使用手機(jī)的習(xí)慣（尚缺少全國(guó)性統(tǒng)計(jì)數(shù)據(jù)）。據(jù)最新統(tǒng)計(jì)，在5.91億網(wǎng)民中，其中4.64億網(wǎng)民有通過(guò)手機(jī)上網(wǎng)習(xí)慣，網(wǎng)民中使用手機(jī)上網(wǎng)人群占78.5%，而11億手機(jī)用戶（不排除一人多機(jī)）中有3.88億人還使用手機(jī)上網(wǎng)。從以上數(shù)據(jù)的交合關(guān)聯(lián)，我們不難得出一個(gè)結(jié)論，就是目前的犯罪人員，犯案時(shí)年齡大部分集中在30歲以下（即80、90后為主），受社會(huì)形態(tài)影響，容易接受新興事物，并有手機(jī)通信（訊）和手機(jī)上網(wǎng)的習(xí)慣。以此推導(dǎo)，在今后的偵查破案過(guò)程中，對(duì)犯罪嫌疑人的通聯(lián)行為分析，特別是對(duì)其手機(jī)通信（訊）、網(wǎng)絡(luò)通信這兩個(gè)方面數(shù)據(jù)信息進(jìn)行深入關(guān)聯(lián)分析、技術(shù)偵控是何其重要，甚至是至關(guān)破案全局的關(guān)鍵所在（據(jù)某市對(duì)犯罪人員的抽樣研究，通過(guò)手機(jī)和電話信息碰撞比對(duì)，查找到犯罪線索，最后破案的比例占所有破案數(shù)的36%，超過(guò)了傳統(tǒng)摸排調(diào)查、詢問(wèn)走訪的破案比例23%。）。

當(dāng)前由于知識(shí)的爆炸增長(zhǎng)，獲取的容易程度也讓犯罪嫌疑人在不斷提高反偵查意識(shí)，進(jìn)行“技術(shù)升級(jí)”，作案手段更加隱蔽，更注重消除作案痕跡，提高了作案方法的通用性。傳統(tǒng)使用的一些通聯(lián)偵控手段已經(jīng)在實(shí)際應(yīng)用中出現(xiàn)了盲點(diǎn)。對(duì)此本文將主要從以下三個(gè)方面進(jìn)行分析，提出問(wèn)題，并歸納出具有針對(duì)性的對(duì)策：

一、手機(jī)通聯(lián)行為分析與技術(shù)難點(diǎn)

著重對(duì)模糊查詢支持：即可對(duì)通信記錄數(shù)據(jù)庫(kù)中任意時(shí)間段、區(qū)域地點(diǎn)、主被叫號(hào)碼、通話類型、通話時(shí)長(zhǎng)等條件進(jìn)行模糊排查，并可自行設(shè)定多種條件自由組合，進(jìn)行碰撞、分析、比對(duì)。它的主要作用是：當(dāng)犯罪嫌疑人不明確時(shí)，我們可以根據(jù)現(xiàn)場(chǎng)及偵察訪問(wèn)情況，推斷嫌疑人可能活動(dòng)的區(qū)域、行走路線、活動(dòng)時(shí)間、聯(lián)系對(duì)象等情況，綜合設(shè)定條件建立若干個(gè)數(shù)據(jù)庫(kù)，進(jìn)行碰撞比對(duì)，篩選出嫌疑對(duì)象，然后重點(diǎn)排查，快速確定犯罪嫌疑人，提高偵查效率。

技術(shù)難點(diǎn)有： 無(wú)手機(jī)申請(qǐng)人身份信息情況下的通聯(lián)研判； 廢話單的信息分析； 漫游查詢。比如神州行機(jī)主登記審查不嚴(yán)，是犯罪嫌疑人作案時(shí)比較青睞的通信工具。以往該信息在計(jì)費(fèi)系統(tǒng)里被濾掉，通過(guò)傳統(tǒng)的話單分析無(wú)法查詢出來(lái)。廢話單：即通話時(shí)長(zhǎng)為小于3秒的通話，也不出現(xiàn)在計(jì)費(fèi)系統(tǒng)數(shù)據(jù)內(nèi)。對(duì)這些數(shù)據(jù)的挖掘和分析需要對(duì)目前的手機(jī)通聯(lián)提取技術(shù)進(jìn)行改進(jìn)。已達(dá)到即使是短時(shí)間通話（小于3秒），和使用神州行的犯罪嫌疑人，也能夠找出其活動(dòng)軌跡及大致基站服務(wù)范圍。而對(duì)于漫游客戶，該文原載于中國(guó)社會(huì)科學(xué)院文獻(xiàn)信息中心主辦的《環(huán)球市場(chǎng)信息導(dǎo)報(bào)》雜志http：//www.ems86.com總第522期2013年第39期-----轉(zhuǎn)載須注名來(lái)源能夠分析出在指定時(shí)間段、指定地理位置區(qū)域中漫游的外地手機(jī)用戶。在改進(jìn)后的通聯(lián)分析系統(tǒng)中配置有全部的運(yùn)營(yíng)商的號(hào)段數(shù)據(jù)，比如可以進(jìn)行通話對(duì)方歸宿地查詢：查詢出在指定時(shí)間段、指定地理位置區(qū)域中給某個(gè)指定的外地地區(qū)打電話的用戶。當(dāng)公安機(jī)關(guān)能確認(rèn)嫌犯會(huì)與某地聯(lián)系密切時(shí)，但是又不知道嫌犯的通信手機(jī)的情況下，可以使用此功能排查出與特定的目標(biāo)群體通話的全部對(duì)象。

二、網(wǎng)絡(luò)通聯(lián)行為分析與技術(shù)難點(diǎn)

目前常用偵查手段注意有直接查詢發(fā)現(xiàn)、通過(guò)關(guān)系人了解發(fā)現(xiàn)、QQ號(hào)碼信息查詢、微博空間關(guān)聯(lián)查詢等。通過(guò)對(duì)具體案例的實(shí)證研究總結(jié)出QQ地理位置查詢、QQ真實(shí)姓名查找、QQ空間信息分析、QQ聊天記錄恢復(fù)等通聯(lián)信息研判是目前最為行之有效的進(jìn)攻技術(shù)。

技術(shù)難點(diǎn)有：需要網(wǎng)絡(luò)服務(wù)提供商的支持。比如MSN賬號(hào)是由美國(guó)雅虎公司掌握，即使公安機(jī)關(guān)出面也難以收集MSN賬號(hào)的關(guān)聯(lián)信息（根據(jù)美國(guó)法律進(jìn)行私人信息隱私保護(hù)）。我國(guó)的騰訊公司也在私人信息隱私保護(hù)上更加管控，所以以往通過(guò)網(wǎng)絡(luò)服務(wù)提供商得到網(wǎng)絡(luò)賬號(hào)通聯(lián)信息的途徑越來(lái)越難走，需要我們采取對(duì)監(jiān)控對(duì)象安裝監(jiān)控軟件或進(jìn)行網(wǎng)絡(luò)攔截、入侵等技術(shù)手段才能取得相關(guān)信息，通過(guò)遠(yuǎn)程傳輸?shù)奖镜卦龠M(jìn)行通聯(lián)分析，達(dá)到偵控目的。其次聊天記錄文件的恢復(fù)涉及到計(jì)算機(jī)數(shù)據(jù)恢復(fù)與取證技術(shù)，需要有針對(duì)性的采用不同計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù)（如Encase、FinalData、Easy Recovery等工具有各自的優(yōu)勢(shì)，在對(duì)不同格式的文件恢復(fù)能力各不相同）才能夠合法、有效的取得相關(guān)通聯(lián)信息。

三、LBS服務(wù)中通聯(lián)信息的多領(lǐng)域應(yīng)用

目前基于LBS的移動(dòng)定位技術(shù)應(yīng)用愈發(fā)廣泛，可以說(shuō)它是隨著智能手機(jī)的應(yīng)用而普及的，據(jù)IDC預(yù)計(jì)2013年底我國(guó)的智能手機(jī)用戶數(shù)將超過(guò)5億。我們要意識(shí)到它不僅是一種新的偵控手段應(yīng)用，更有可能是目前和未來(lái)發(fā)展最快、使用范圍最廣、使用人群分布最大、電信和網(wǎng)絡(luò)運(yùn)營(yíng)商推廣力度最大的一項(xiàng)綜合性服務(wù)。

概念。隨著車載GPS和手機(jī)GPS功能的普及，以及目前利用手機(jī)“微信”來(lái)“找朋友”社交行為的火熱發(fā)展，LBS及其擴(kuò)展服務(wù)已被人們所熟悉和接受。LBS（位置服務(wù)，Location Based Services）又稱定位服務(wù)，LBS是由移動(dòng)通信網(wǎng)絡(luò)和衛(wèi)星定位系統(tǒng)結(jié)合在一起提供的一種增值業(yè)務(wù)，通過(guò)一組定位技術(shù)獲得移動(dòng)終端的位置信息（如經(jīng)緯度坐標(biāo)數(shù)據(jù)），提供給移動(dòng)用戶本人或他人以及通信系統(tǒng)，實(shí)現(xiàn)各種與位置相關(guān)的業(yè)務(wù)。實(shí)質(zhì)上是一種概念較為寬泛的與空間位置有關(guān)的新型服務(wù)業(yè)務(wù)。

技術(shù)難點(diǎn)。由于目前我國(guó)的地理定位系統(tǒng)逐步完善，北斗系列通信衛(wèi)星的全球覆蓋，對(duì)于基于LBS服務(wù)的汽車GPS定位已經(jīng)較為準(zhǔn)確和可具備連續(xù)全區(qū)域的跟蹤，只要涉案車輛裝有GPS設(shè)備就可以接受衛(wèi)星信號(hào)定位，在收到三個(gè)衛(wèi)星信號(hào)后，即可計(jì)算出平面坐標(biāo)（經(jīng)緯度）值，收到四顆則加上高程值，五顆以上更可提高準(zhǔn)確度，這種精確度在1米以內(nèi)。因此這種通聯(lián)偵控的難點(diǎn)是在如何從目前市場(chǎng)上魚龍混雜，服務(wù)質(zhì)量層次不齊，存在大量不同品牌的GPS服務(wù)商手中取得車輛的GPS信息。如一些小品牌的服務(wù)商可能出現(xiàn)關(guān)門倒閉、轉(zhuǎn)移售后服務(wù)點(diǎn)的行為，將直接影響車輛GPS信息的獲取。

對(duì)于移動(dòng)手機(jī)的LBS服務(wù)通聯(lián)分析，技術(shù)難點(diǎn)則較為突出和明顯。由于手機(jī)定位技術(shù)目前電信營(yíng)運(yùn)商可以提供的有4種模式，且信號(hào)覆蓋面都存在盲點(diǎn)，有各自的特點(diǎn)和缺陷，這就需要具體案例具體分析。比如一臺(tái)涉案手機(jī)只能通過(guò)基站應(yīng)答追蹤到它最后發(fā)出的信號(hào)，那么我們就只能通過(guò)分析基站碼數(shù)據(jù)推測(cè)出手機(jī)中轉(zhuǎn)基站所服務(wù)的大概區(qū)域，受基站密度和精度影響，它的精確度在1000米范圍（遠(yuǎn)超過(guò)目前美國(guó)所規(guī)定的50—150米），這就給后繼偵查工作帶來(lái)了很大的苦難。因此針對(duì)手機(jī)信號(hào)不好、手機(jī)關(guān)機(jī)、手機(jī)特服（呼叫轉(zhuǎn)移）、手機(jī)SIM號(hào)碼未知等情況下如何準(zhǔn)確快速的進(jìn)行信息提取及通聯(lián)分析，對(duì)不同AGPS定位的手機(jī)服務(wù)，采取何種技術(shù)進(jìn)行通聯(lián)偵控是我們要研究的重點(diǎn)。

對(duì)于通聯(lián)行為和技術(shù)偵控的融合，我們必須有前瞻性，要清醒地認(rèn)識(shí)到這些影響對(duì)偵查工作的作用，根據(jù)信息化背景下偵查工作的特點(diǎn)轉(zhuǎn)換思路，改變觀念，并根據(jù)變化采取相應(yīng)的應(yīng)對(duì)措施。我們既要重視新技術(shù)新思想的應(yīng)用，也要保持傳統(tǒng)偵查手段的與時(shí)俱進(jìn)和改進(jìn)。將通聯(lián)分析作為刑事偵查新的重要方法，通過(guò)深入分析各類通聯(lián)行為（特別是手機(jī)通信和網(wǎng)絡(luò)通信），結(jié)合各種偵查手段與技術(shù)，精準(zhǔn)高效提煉出有效線索，更好地為偵查實(shí)戰(zhàn)服務(wù)。這種方法在公安工作中是有廣闊前景，具備大范圍應(yīng)用推廣潛質(zhì)的。而針對(duì)犯罪嫌疑人不同的通聯(lián)行為，采取具體哪些技術(shù)手段，在海量的通聯(lián)信息中，合法高效地獲得有價(jià)值的重要關(guān)聯(lián)信息；以及如何合理地在偵控過(guò)程中共享和科學(xué)處理獲得的通聯(lián)信息則是目前亟待解決的問(wèn)題。

（作者單位：湖南警察學(xué)院信息技術(shù)系）