SF T 0104-2021 银行卡侧录器鉴定技术规范.pdf

1、 ICS 07.140 CCS A92 SF 中 华 人 民 共 和 国 司 法 行 政 行 业 标 准 SF/T 0104 2021 银行卡侧 录器鉴定 技术规范 Technical specification for examination of bank card skimmer 2021 - 11 - 17 发布 2021 - 11 - 17 实施 中华人民 共和国 司 法部 发 布 SF/T 0104 2021 I 目 次 前言 . II 1 范围 . 1 2 规 范性 引用 文件 . 1 3 术 语和 定义 . 1 4 仪 器设 备 . 2 5 鉴 定步 骤 . 2 6 鉴 定记

2、录 . 3 7 鉴 定意 见 . 3 参考文 献 . 5 SF/T 0104 2021 II 前 言 本文件 按照GB/T 1.1 2020 标 准化 工作 导则 第1 部分： 标准 化文 件的 结构 和起草 规则 的 规 定 起草。 请注意 本文 件的 某些 内容 可能涉 及专 利。 本文 件的 发布机 构不 承担 识别 专利 的责任 。 本文件 由司 法鉴 定科 学研 究院提 出。 本文件 由司 法部 信息 中心 归口。 本文件 起草单 位： 司法鉴 定科学 研究院 、公 安部第 三研究 所、厦 门市 美亚柏 科信息 股份有 限公 司 、 中国科 学院 软件 研究 所。 本文件 主要起 草

3、人 ：郭弘 、施少 培、李 岩、 吴松洋 、孙奕 、丁丽 萍、 张辉极 、高峰 、张颖 、杨 恺 、 李致君 、刘 善军 。 SF/T 0104 2021 1 银 行卡侧 录器鉴定 技术规 范 1 范围 本文件 规定 了银 行卡 侧录 器鉴定 的仪 器设 备、 鉴定 步骤、 鉴定 记录 及鉴 定意 见。 本文件 适用于 司法 鉴定/ 法 庭科学 领域中 对银 行卡侧 录器中 数据的 提取 分析以 及对银 行卡侧 录器 的 功能鉴 定。 2 规范性 引用 文件 下列文 件中 的内 容通 过文 中的规 范性 引用 而构 成本 文件必 不可 少的 条款 。 其 中 ， 注日 期的 引用 文件 ， 仅

4、该日 期对 应的 版本 适用 于本文 件； 不注 日期 的引 用文件 ， 其 最新 版本 （包 括所有 的修 改单 ） 适 用 于 本 文件。 GB/T 29360 电 子物 证数 据恢复 检验 规程 GA/T 1568 2019 法庭 科 学 电 子物 证检 验术 语 JR/T 0025 2018 （ 所有 部 分） 中国 金融 集成 电路 （IC ） 卡规 范 JR/T 0061 2011 银行 卡 名词术 语 3 术语和 定义 GA/T 1568 2019 、JR/T 0025 2018 （所 有部 分） 、JR/T 0061 2011 界定 的以 及下列 术语 和定 义 适用于 本文

5、件。 银行卡 bank card 由商业 银行 等金 融机 构向 社会发 行的 ， 具 有消 费信 用、 转 账结 算及 存取 现金 等全部 或部 分功 能的 支 付工具 。 注： 银行卡一般分为磁条卡、集成电路卡（芯片卡） 及芯片磁条复合卡。 来源 ：GB/T 19584 2010 ，3.1 ，有 修改 银行卡 侧录 器 bank card skimmer 一种未 经持 卡人 授权 读取 银行卡 （3.1 ） 信息 的专 用 电子装 置。 模拟型 银行 卡侧 录器 analog bank card skimmer 将读取 的银行 卡（3.1 ） 信 息转化 为数字 波形 ，并以 数字音 频文

6、件 格式 （如*.wav 和*.mp3 ） 存储 数 据的一 种银 行卡 侧录 器（3.2 ）。 数字型 银行 卡侧 录器 digital bank card skimmer 通过 “ 模拟- 数字 ” 转 换， 将读取 的银 行卡 （3.1 ） 信 息转换 编码 为数 字信 号， 并以二 进制 数据 或文 本文件 等数 字化 形式 存储 数据的 一种 银行 卡侧 录器 （3.2 ）。 银行卡 侧录 器专 用软 件 proprietary software for bank card skimmer SF/T 0104 2021 2 能够直 接读 取银 行卡 侧录 器（3.2 ） 中数 据的

7、软件。 注： 一般从 银行卡侧录器使用者或制造者处获取。此类软件一般仅能对 银行卡侧录器中的数据进行逻辑提取。 4 仪器设 备 硬件 银行卡 侧录 器鉴 定所 用仪 器设备 硬件 包括 但不 限于 ： a) 电子数 据鉴 定工 作站 ； b) 数码照 相机 ； c) 数码摄 像机 ； d) 电子数 据 存 储介 质只 读设 备； e) 电子数 据 存 储介 质复 制设 备； f) 芯片拆 焊设 备； g) 芯片数 据提 取设 备。 软件 银行卡 侧录 器鉴 定所 用仪 器设备 软件 包括 但不 限于 ： a) 完整性 校验 工具 ； b) 屏幕录像 软件 ； c) 电子 数 据恢 复软 件；

8、d) 电子 数 据分 析软 件； e) 银行卡 侧录 器专 用软 件； f) 芯片读 取软 件； g) 数据包 捕获 工具 。 5 鉴定步 骤 记录检 材的 情况 5.1.1 若银行 卡侧 录器 处于 封存 状态， 应记 录封 存状 态， 并对拆 封过 程进 行拍 照或 录像。 5.1.2 对银行 卡侧 录器 进行 唯一 性编号 。 5.1.3 对银行 卡侧录 器进 行拍照 或录像 ，并记 录其 特征。 若送检 的银行 卡侧 录器附 带摄像 头及键 盘 记 录器等 用于 记录 银行 卡密 码等信 息的 附件 时， 也 应对 附件进 行唯 一性 编号， 拍照 或录像， 并记 录其 特征 。 数据

9、提 取、 固定 与恢 复 5.2.1 银行卡 侧录 器使 用外 部存 储介质 保存 数据 时， 应采 取以下 方式 进行 数据 提取 、 固定 与恢复 ： a) 对于具 备复制 条 件的 外部 存储介 质 ， 制 作其 电子 数 据副本 并进 行完 整性 校验 。 之 后使 用电 子 数 据副本 进行 数据 提取 ，并 计算提 取数 据的 完整 性校 验值； 如需 进行 数据 恢复 ，按 GB/T 29360 的 要求 对电 子数 据副 本进 行数据 恢复 ； b) 对于不 具备 复制 条件 的外 部存储 介质 ，对 数据 提取 、 固定 与恢 复的 过程 进行 全程录 像。 5.2.2 银行

10、卡 侧录 器使 用内 置存 储芯片 保存 数据 时， 应采 取以下 方式 进行 数据 提取 与 固定 ： a) 对 于 可使 用 银行 卡侧 录 器专 用 软件 提 取数 据的 银 行卡 侧 录器 ， 将银 行卡 侧 录器 连 接到 电 子 数 据鉴定 工作 站， 使用 专用 软件提 取银 行卡 侧录 器中 的数据 ； b) 对 于 不具 备 银行 卡侧 录 器专 用 软件 或 专用 软件 无 法提 取 数据 ， 或需 要进 行 数据 恢 复的 银 行 卡 侧录器 ，对 银行 卡侧 录 器 内置存 储芯 片中 的数 据按 照以下 步骤 进行 数据 提取 ： 1) 将银行 卡侧 录器 内置 存储

11、 芯片主 板与 银行 卡侧 录器 电源装 置分 离； 2) 对存储 芯片 进行 拍照 或者 录像， 并记 录其 制造 商、 品牌型 号和 封装 形式 等信 息； SF/T 0104 2021 3 3) 根 据 银行 卡 侧录 器主 板 及主 板 上存 储 芯片 的信 息 ，选 择 连接 存 储芯 片对 应 的触 点 或引脚 等进行 数据 提取 或拆 卸芯 片后进 行数 据提 取 ； 如 选 择拆卸 芯片 进行 数据 提取 ， 拆 卸过 程 全 程拍照 或者 录像 ； 4) 根据芯 片型 号， 使用 适合 的芯片 数据 提取 设备 提取 固定芯 片中 的数 据。 注： 芯片数据提取需要确保芯片数

12、据提取设备加载芯片时能够避免主板上其他组件的干扰。 数据鉴 定 根据银 行卡 侧录 器的 类型 ， 选择 以下 适当 方式 进行 数据鉴 定： a) 模拟型 银行 卡侧 录器 的 数 据分析 步骤 如下 ： 1) 按5.2 的要 求 提 取数 字音 频文件 ； 2) 对于提 取的 数字 音频 文件 进行可 视化 处理 与解 调； 3) 对于解 调后 的数 字波 形进 行解析 转换 ，得 到解 码后 的数据 。 b) 数字型 银行 卡侧 录器 的 数 据分析 步骤 如下 ： 1) 按5.2 的要 求 提 取数 据文 件； 2) 如数据 文件 被 加 密， 应先 进行解 密处理 ； 3) 如数据

13、文件 被编码 ， 应先 进行解 码处理 。 功能鉴 定 5.4.1 根据鉴 定目的 和要 求，对 银行卡 侧录器 的功 能鉴定 可分层 次进行 ，应 根据情 况选择 以下一 项 或 多项进 行： a) 读取银 行卡 信息 的功 能鉴 定； b) 存储银 行卡 信息 的功 能鉴 定； c) 复制银 行卡 信息 的功 能鉴 定； d) 传输银 行卡 信息 的功 能鉴 定。 5.4.2 对于具 备远 距离 传输 或者 无线电 发射 功能 的银 行卡 侧录器 ， 应 搭建 测试 环境 ， 通过捕获 数据 包、 分析侧 录器 内置 程序 及查看 接收 端数 据等 方式 对其 功能进 行鉴 定。 鉴定结

14、果保 存 将 检 出 数据 采 用封 盘 刻录方 式 刻 录在 空 白光 盘 上或者 保 存 在专 用 存储 介 质中， 并 计 算检 出 数据 的 完整性 校验 值。 6 鉴定记 录 与鉴定 有关 的情 况应 及时 、客观 、全 面的 记录 ，保 证鉴定 过程 和鉴定 结 果的 可追溯 性， 鉴定 记录 应包括 ： a) 银行卡 侧录 器 的 品牌 及型 号（ 如 适用 ）； b) 银行卡 侧录 器的 性状 ； c) 银行卡 侧录 器的 唯一 性编 号（如 适用 ）； d) 银行卡 侧录 器及 其配 件的 照片； e) 鉴定环 境状 况； f) 鉴定开 始和 结束 时间 ； g) 鉴定过 程

15、中 所使 用的 仪器 设备信 息 ； h) 检出数 据及 其完 整性 校验 值； i) 鉴定过 程录 像文 件的 文件 名和完 整性 校验 值（ 如适 用）。 7 鉴定意 见 数据鉴 定意 见 SF/T 0104 2021 4 银行卡 侧录 器的 数据 鉴定 意见宜 分为 以下 三种 类型 ： a) 检出； b) 未检出 ； c) 不具备 鉴定 条件 。 若鉴定 意见 为检 出， 应对 鉴定结 果进 行客 观、 简明 、准确 的描 述。 示例： 检材银行卡侧录器中检出记录 X 条，见Y 文件，刻录在编号 为 Z 的光盘中。 功能鉴 定意 见 银行卡 侧录 器的 功能 鉴定 意见应 对检 出的

16、功能 逐项 列出。 示例： 检材银行卡侧录器具有读取银行卡信息的功能。 SF/T 0104 2021 5 参考文 献 1 GB/T 15694.1 1995 识别 卡 发卡 者标 识 第1部 分： 编号 体系 2 GB/T 19584 2010 银行卡 磁条 信息 格式 和使 用规范 3 GB/T 29361 2012 电子物 证文 件一 致性 检验 规程 4 GB/T 29362 2012 电子物 证数 据搜 索检 验规 程 5 GA/T 754 2008 电 子数据 存储 介质 复制 工具 要求及 检测 方法 6 GA/T 755 2008 电 子数据 存储 介质 写保 护设 备要求 及检

17、 测方 法 7 GA/T 756 2008 数 字化设 备证 据数 据发 现提 取固定 方法 8 GA/T 976 2012 电 子数据 法庭 科学 鉴定 通用 方法 9 JR/T 0052 2020 银行卡 卡片 规范 10 SF/Z JD0400001 2014 电子 数据 司法 鉴定 通 用实施 规范 11 SWGDE Best Practices for Examining Magnetic Card Readers 12 SWGDE Test Method for Skimmer Forensics - Analog Devices 13 SWGDE Test Method for Skimmer Forensics - Digital Devices