SF T 0104-2021 银行卡侧录器鉴定技术规范.pdf

上传人:孙刚 文档编号:1529304 上传时间:2022-04-01 格式:PDF 页数:9 大小:647.83KB
下载 相关 举报
SF T 0104-2021 银行卡侧录器鉴定技术规范.pdf_第1页
第1页 / 共9页
SF T 0104-2021 银行卡侧录器鉴定技术规范.pdf_第2页
第2页 / 共9页
SF T 0104-2021 银行卡侧录器鉴定技术规范.pdf_第3页
第3页 / 共9页
SF T 0104-2021 银行卡侧录器鉴定技术规范.pdf_第4页
第4页 / 共9页
SF T 0104-2021 银行卡侧录器鉴定技术规范.pdf_第5页
第5页 / 共9页
亲,该文档总共9页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述

1、 ICS 07.140 CCS A92 SF 中 华 人 民 共 和 国 司 法 行 政 行 业 标 准 SF/T 0104 2021 银行卡侧 录器鉴定 技术规范 Technical specification for examination of bank card skimmer 2021 - 11 - 17 发布 2021 - 11 - 17 实施 中华人民 共和国 司 法部 发 布 SF/T 0104 2021 I 目 次 前言 . II 1 范围 . 1 2 规 范性 引用 文件 . 1 3 术 语和 定义 . 1 4 仪 器设 备 . 2 5 鉴 定步 骤 . 2 6 鉴 定记

2、录 . 3 7 鉴 定意 见 . 3 参考文 献 . 5 SF/T 0104 2021 II 前 言 本文件 按照GB/T 1.1 2020 标 准化 工作 导则 第1 部分: 标准 化文 件的 结构 和起草 规则 的 规 定 起草。 请注意 本文 件的 某些 内容 可能涉 及专 利。 本文 件的 发布机 构不 承担 识别 专利 的责任 。 本文件 由司 法鉴 定科 学研 究院提 出。 本文件 由司 法部 信息 中心 归口。 本文件 起草单 位: 司法鉴 定科学 研究院 、公 安部第 三研究 所、厦 门市 美亚柏 科信息 股份有 限公 司 、 中国科 学院 软件 研究 所。 本文件 主要起 草

3、人 :郭弘 、施少 培、李 岩、 吴松洋 、孙奕 、丁丽 萍、 张辉极 、高峰 、张颖 、杨 恺 、 李致君 、刘 善军 。 SF/T 0104 2021 1 银 行卡侧 录器鉴定 技术规 范 1 范围 本文件 规定 了银 行卡 侧录 器鉴定 的仪 器设 备、 鉴定 步骤、 鉴定 记录 及鉴 定意 见。 本文件 适用于 司法 鉴定/ 法 庭科学 领域中 对银 行卡侧 录器中 数据的 提取 分析以 及对银 行卡侧 录器 的 功能鉴 定。 2 规范性 引用 文件 下列文 件中 的内 容通 过文 中的规 范性 引用 而构 成本 文件必 不可 少的 条款 。 其 中 , 注日 期的 引用 文件 , 仅

4、该日 期对 应的 版本 适用 于本文 件; 不注 日期 的引 用文件 , 其 最新 版本 (包 括所有 的修 改单 ) 适 用 于 本 文件。 GB/T 29360 电 子物 证数 据恢复 检验 规程 GA/T 1568 2019 法庭 科 学 电 子物 证检 验术 语 JR/T 0025 2018 ( 所有 部 分) 中国 金融 集成 电路 (IC ) 卡规 范 JR/T 0061 2011 银行 卡 名词术 语 3 术语和 定义 GA/T 1568 2019 、JR/T 0025 2018 (所 有部 分) 、JR/T 0061 2011 界定 的以 及下列 术语 和定 义 适用于 本文

5、件。 银行卡 bank card 由商业 银行 等金 融机 构向 社会发 行的 , 具 有消 费信 用、 转 账结 算及 存取 现金 等全部 或部 分功 能的 支 付工具 。 注: 银行卡一般分为磁条卡、集成电路卡(芯片卡) 及芯片磁条复合卡。 来源 :GB/T 19584 2010 ,3.1 ,有 修改 银行卡 侧录 器 bank card skimmer 一种未 经持 卡人 授权 读取 银行卡 (3.1 ) 信息 的专 用 电子装 置。 模拟型 银行 卡侧 录器 analog bank card skimmer 将读取 的银行 卡(3.1 ) 信 息转化 为数字 波形 ,并以 数字音 频文

6、件 格式 (如*.wav 和*.mp3 ) 存储 数 据的一 种银 行卡 侧录 器(3.2 )。 数字型 银行 卡侧 录器 digital bank card skimmer 通过 “ 模拟- 数字 ” 转 换, 将读取 的银 行卡 (3.1 ) 信 息转换 编码 为数 字信 号, 并以二 进制 数据 或文 本文件 等数 字化 形式 存储 数据的 一种 银行 卡侧 录器 (3.2 )。 银行卡 侧录 器专 用软 件 proprietary software for bank card skimmer SF/T 0104 2021 2 能够直 接读 取银 行卡 侧录 器(3.2 ) 中数 据的

7、软件。 注: 一般从 银行卡侧录器使用者或制造者处获取。此类软件一般仅能对 银行卡侧录器中的数据进行逻辑提取。 4 仪器设 备 硬件 银行卡 侧录 器鉴 定所 用仪 器设备 硬件 包括 但不 限于 : a) 电子数 据鉴 定工 作站 ; b) 数码照 相机 ; c) 数码摄 像机 ; d) 电子数 据 存 储介 质只 读设 备; e) 电子数 据 存 储介 质复 制设 备; f) 芯片拆 焊设 备; g) 芯片数 据提 取设 备。 软件 银行卡 侧录 器鉴 定所 用仪 器设备 软件 包括 但不 限于 : a) 完整性 校验 工具 ; b) 屏幕录像 软件 ; c) 电子 数 据恢 复软 件;

8、d) 电子 数 据分 析软 件; e) 银行卡 侧录 器专 用软 件; f) 芯片读 取软 件; g) 数据包 捕获 工具 。 5 鉴定步 骤 记录检 材的 情况 5.1.1 若银行 卡侧 录器 处于 封存 状态, 应记 录封 存状 态, 并对拆 封过 程进 行拍 照或 录像。 5.1.2 对银行 卡侧 录器 进行 唯一 性编号 。 5.1.3 对银行 卡侧录 器进 行拍照 或录像 ,并记 录其 特征。 若送检 的银行 卡侧 录器附 带摄像 头及键 盘 记 录器等 用于 记录 银行 卡密 码等信 息的 附件 时, 也 应对 附件进 行唯 一性 编号, 拍照 或录像, 并记 录其 特征 。 数据

9、提 取、 固定 与恢 复 5.2.1 银行卡 侧录 器使 用外 部存 储介质 保存 数据 时, 应采 取以下 方式 进行 数据 提取 、 固定 与恢复 : a) 对于具 备复制 条 件的 外部 存储介 质 , 制 作其 电子 数 据副本 并进 行完 整性 校验 。 之 后使 用电 子 数 据副本 进行 数据 提取 ,并 计算提 取数 据的 完整 性校 验值; 如需 进行 数据 恢复 ,按 GB/T 29360 的 要求 对电 子数 据副 本进 行数据 恢复 ; b) 对于不 具备 复制 条件 的外 部存储 介质 ,对 数据 提取 、 固定 与恢 复的 过程 进行 全程录 像。 5.2.2 银行

10、卡 侧录 器使 用内 置存 储芯片 保存 数据 时, 应采 取以下 方式 进行 数据 提取 与 固定 : a) 对 于 可使 用 银行 卡侧 录 器专 用 软件 提 取数 据的 银 行卡 侧 录器 , 将银 行卡 侧 录器 连 接到 电 子 数 据鉴定 工作 站, 使用 专用 软件提 取银 行卡 侧录 器中 的数据 ; b) 对 于 不具 备 银行 卡侧 录 器专 用 软件 或 专用 软件 无 法提 取 数据 , 或需 要进 行 数据 恢 复的 银 行 卡 侧录器 ,对 银行 卡侧 录 器 内置存 储芯 片中 的数 据按 照以下 步骤 进行 数据 提取 : 1) 将银行 卡侧 录器 内置 存储

11、 芯片主 板与 银行 卡侧 录器 电源装 置分 离; 2) 对存储 芯片 进行 拍照 或者 录像, 并记 录其 制造 商、 品牌型 号和 封装 形式 等信 息; SF/T 0104 2021 3 3) 根 据 银行 卡 侧录 器主 板 及主 板 上存 储 芯片 的信 息 ,选 择 连接 存 储芯 片对 应 的触 点 或引脚 等进行 数据 提取 或拆 卸芯 片后进 行数 据提 取 ; 如 选 择拆卸 芯片 进行 数据 提取 , 拆 卸过 程 全 程拍照 或者 录像 ; 4) 根据芯 片型 号, 使用 适合 的芯片 数据 提取 设备 提取 固定芯 片中 的数 据。 注: 芯片数据提取需要确保芯片数

12、据提取设备加载芯片时能够避免主板上其他组件的干扰。 数据鉴 定 根据银 行卡 侧录 器的 类型 , 选择 以下 适当 方式 进行 数据鉴 定: a) 模拟型 银行 卡侧 录器 的 数 据分析 步骤 如下 : 1) 按5.2 的要 求 提 取数 字音 频文件 ; 2) 对于提 取的 数字 音频 文件 进行可 视化 处理 与解 调; 3) 对于解 调后 的数 字波 形进 行解析 转换 ,得 到解 码后 的数据 。 b) 数字型 银行 卡侧 录器 的 数 据分析 步骤 如下 : 1) 按5.2 的要 求 提 取数 据文 件; 2) 如数据 文件 被 加 密, 应先 进行解 密处理 ; 3) 如数据

13、文件 被编码 , 应先 进行解 码处理 。 功能鉴 定 5.4.1 根据鉴 定目的 和要 求,对 银行卡 侧录器 的功 能鉴定 可分层 次进行 ,应 根据情 况选择 以下一 项 或 多项进 行: a) 读取银 行卡 信息 的功 能鉴 定; b) 存储银 行卡 信息 的功 能鉴 定; c) 复制银 行卡 信息 的功 能鉴 定; d) 传输银 行卡 信息 的功 能鉴 定。 5.4.2 对于具 备远 距离 传输 或者 无线电 发射 功能 的银 行卡 侧录器 , 应 搭建 测试 环境 , 通过捕获 数据 包、 分析侧 录器 内置 程序 及查看 接收 端数 据等 方式 对其 功能进 行鉴 定。 鉴定结

14、果保 存 将 检 出 数据 采 用封 盘 刻录方 式 刻 录在 空 白光 盘 上或者 保 存 在专 用 存储 介 质中, 并 计 算检 出 数据 的 完整性 校验 值。 6 鉴定记 录 与鉴定 有关 的情 况应 及时 、客观 、全 面的 记录 ,保 证鉴定 过程 和鉴定 结 果的 可追溯 性, 鉴定 记录 应包括 : a) 银行卡 侧录 器 的 品牌 及型 号( 如 适用 ); b) 银行卡 侧录 器的 性状 ; c) 银行卡 侧录 器的 唯一 性编 号(如 适用 ); d) 银行卡 侧录 器及 其配 件的 照片; e) 鉴定环 境状 况; f) 鉴定开 始和 结束 时间 ; g) 鉴定过 程

15、中 所使 用的 仪器 设备信 息 ; h) 检出数 据及 其完 整性 校验 值; i) 鉴定过 程录 像文 件的 文件 名和完 整性 校验 值( 如适 用)。 7 鉴定意 见 数据鉴 定意 见 SF/T 0104 2021 4 银行卡 侧录 器的 数据 鉴定 意见宜 分为 以下 三种 类型 : a) 检出; b) 未检出 ; c) 不具备 鉴定 条件 。 若鉴定 意见 为检 出, 应对 鉴定结 果进 行客 观、 简明 、准确 的描 述。 示例: 检材银行卡侧录器中检出记录 X 条,见Y 文件,刻录在编号 为 Z 的光盘中。 功能鉴 定意 见 银行卡 侧录 器的 功能 鉴定 意见应 对检 出的

16、功能 逐项 列出。 示例: 检材银行卡侧录器具有读取银行卡信息的功能。 SF/T 0104 2021 5 参考文 献 1 GB/T 15694.1 1995 识别 卡 发卡 者标 识 第1部 分: 编号 体系 2 GB/T 19584 2010 银行卡 磁条 信息 格式 和使 用规范 3 GB/T 29361 2012 电子物 证文 件一 致性 检验 规程 4 GB/T 29362 2012 电子物 证数 据搜 索检 验规 程 5 GA/T 754 2008 电 子数据 存储 介质 复制 工具 要求及 检测 方法 6 GA/T 755 2008 电 子数据 存储 介质 写保 护设 备要求 及检

17、 测方 法 7 GA/T 756 2008 数 字化设 备证 据数 据发 现提 取固定 方法 8 GA/T 976 2012 电 子数据 法庭 科学 鉴定 通用 方法 9 JR/T 0052 2020 银行卡 卡片 规范 10 SF/Z JD0400001 2014 电子 数据 司法 鉴定 通 用实施 规范 11 SWGDE Best Practices for Examining Magnetic Card Readers 12 SWGDE Test Method for Skimmer Forensics - Analog Devices 13 SWGDE Test Method for Skimmer Forensics - Digital Devices

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > 标准规范 > 行业标准 > 其他标准

copyright@ 2008-2019 麦多课文库(www.mydoc123.com)网站版权所有
备案/许可证编号:苏ICP备17064731号-1