RU2755263C1 - Method, automated workstation and stencil for conducting computer forensic criminalistic examination of plastic cards - Google Patents
Method, automated workstation and stencil for conducting computer forensic criminalistic examination of plastic cards Download PDFInfo
- Publication number
- RU2755263C1 RU2755263C1 RU2020135742A RU2020135742A RU2755263C1 RU 2755263 C1 RU2755263 C1 RU 2755263C1 RU 2020135742 A RU2020135742 A RU 2020135742A RU 2020135742 A RU2020135742 A RU 2020135742A RU 2755263 C1 RU2755263 C1 RU 2755263C1
- Authority
- RU
- Russia
- Prior art keywords
- forensic
- plastic cards
- stencil
- eni
- scanner
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F15/00—Digital computers in general; Data processing equipment in general
- G06F15/16—Combinations of two or more digital computers each having at least an arithmetic unit, a program unit and a register, e.g. for a simultaneous processing of several programs
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
- G06K7/0095—Testing the sensing arrangement, e.g. testing if a magnetic card reader, bar code reader, RFID interrogator or smart card reader functions properly
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Artificial Intelligence (AREA)
- Computer Vision & Pattern Recognition (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)
Abstract
Description
Предлагаемые способ и устройства относятся к области криминалистики и судебной экспертизы, а именно к использованию компьютерных технологий для повышения оперативности и экономической эффективности проведения экспертиз и экспертных исследований информационных носителей за счет автоматизации ряда операций.The proposed method and devices relate to the field of forensic science and forensic examination, namely, to the use of computer technologies to increase the efficiency and economic efficiency of examinations and expert studies of information carriers by automating a number of operations.
Предлагаемый способ компьютерных судебных криминалистических экспертиз позволяет оперативно выполнять исследований набора пластиковых карт, представленных на экспертизу в качестве вещественных доказательств с целью установления признаков подделки.The proposed method of computer forensic forensic examinations allows you to quickly perform research on a set of plastic cards presented for examination as material evidence in order to establish signs of forgery.
Предлагаемое автоматизированное рабочее место (АРМ) позволяет:The proposed automated workstation (AWS) allows:
- с высокой надежностью оперативно создавать большой двоичный объект в качестве информационной копии электронных носителей информации (ЭНИ), в роли которых выступают пластиковые карты, при этом количественные и качественные характеристики ЭНИ не изменяются, что имеет решающее значение для обеспечения законной силы результатов процедуры судебной экспертизы;- with high reliability, promptly create a large binary object as an information copy of electronic storage media (ENI), which are plastic cards, while the quantitative and qualitative characteristics of ENI do not change, which is crucial for ensuring the legal force of the results of the forensic examination procedure;
- обрабатывать большой двоичный объект, идентифицирующий пластиковые карты;- handle a BLOB identifying plastic cards;
- формировать итоговое экспертное заключение.- to form a final expert opinion.
Предлагаемый трафарет позволяет ускорить процесс составления описания внешнего вида исследуемых пластиковых карт.The proposed stencil allows you to speed up the process of compiling a description of the appearance of the examined plastic cards.
Одним из родов судебной экспертизы является компьютерная экспертиза (КЭ). На данном этапе развития КЭ - самостоятельный род судебных экспертиз, относящийся к классу инженерно-технических экспертиз и проводимый в целях: определения статуса объекта как компьютерного средства, выявления и изучения его следовой картины в расследуемом преступлении, а также получения доступа к компьютерной информации на информационных носителях с последующим всесторонним ее исследованием. Указанные цели представляются родовыми задачами КЭ [1]. При этом в качестве информационных носителей при данном виде экспертиз выступают ЭНИ.One of the types of forensic science is computer forensics (CE). At this stage of development, CE is an independent type of forensic examination, belonging to the class of engineering and technical examinations and carried out in order to: determine the status of an object as a computer tool, identify and study its trace pattern in an investigated crime, as well as gain access to computer information on information carriers followed by a comprehensive study. These goals are presented as generic tasks of CE [1]. At the same time, ENI acts as information carriers for this type of expertise.
Процесс собирания доказательств по преступлениям, сопряженным с использованием компьютерных средств, включает в себя, прежде всего, обнаружение, фиксацию и изъятие компьютерной информации. Тактика следственных действий по раскрытию и расследованию преступлений в обсуждаемом случае неразрывно и напрямую зависит от используемых специальных средств и инструментов. Эти технические средства должны быть предназначены для поиска и предварительного исследования ЭНИ, которые впоследствии могут приобрести статус вещественных доказательств. Приборы, аппаратуру, оборудование, инструменты, принадлежности, применяемые для собирания и исследования доказательств в процессе судопроизводства, принято обозначать как «криминалистическая техника».The process of collecting evidence on crimes involving the use of computer tools includes, first of all, the detection, fixation and seizure of computer information. The tactics of investigative actions for the disclosure and investigation of crimes in the case under discussion is inextricably and directly dependent on the special means and tools used. These technical means should be designed for the search and preliminary investigation of ENI, which can subsequently acquire the status of material evidence. Devices, apparatus, equipment, tools, accessories used for collecting and researching evidence in the course of legal proceedings are commonly referred to as “forensic techniques”.
Первичную основу рассматриваемого класса криминалистической техники составляют аппаратно-программные средства, приемы и методы, заимствованные из таких областей науки и техники как: вычислительная техника и программирование, радиотехника и электроника, вычислительные сети и телекоммуникации, криптография и защита информации.The primary basis of the class of forensic technology under consideration is hardware and software, techniques and methods borrowed from such areas of science and technology as: computer technology and programming, radio engineering and electronics, computer networks and telecommunications, cryptography and information security.
Постепенно криминалистическая техника пополняется средствами, приемами и методами, специально разработанными для целей исследования и раскрытия преступлений в сфере компьютерной информации.Gradually, forensic technology is being replenished with means, techniques and methods specially developed for the purpose of research and disclosure of crimes in the field of computer information.
На сегодняшний момент типовым технико-криминалистическим оснащением собирания компьютерной информации являются следующие средства [2]:At the moment, the following means are typical technical and forensic equipment for collecting computer information [2]:
- персональный компьютер (ПК), с достаточным быстродействием и объемом оперативной памяти, обладающий возможностями предварительного полного физического копирования исследуемых носителей данных (в т.ч. жестких дисков) на рабочий винчестер соответствующей емкости (часто в съемном варианте);- a personal computer (PC), with sufficient speed and volume of RAM, capable of preliminary complete physical copying of the studied data carriers (including hard disks) to a working hard drive of appropriate capacity (often in a removable version);
- установленные на указанном ПК операционная система семейства Windows с набором системных и прикладных утилит (например, Norton System Work);- the operating system of the Windows family installed on the specified PC with a set of system and application utilities (for example, Norton System Work);
- файловые диспетчеры (в т.ч. с поддержкой MS DOS-сессий), расширенное прикладное программное обеспечение (MS Office, графические пакеты (PhotoShop, CorelDraw) и пр.;- file managers (including those with support for MS DOS sessions), advanced application software (MS Office, graphics packages (PhotoShop, CorelDraw), etc.);
- комплект пустых CD и/или CD-R;- a set of blank CDs and / or CD-Rs;
- устройство CD-RW для записи на компакт-диски;- CD-RW device for writing to CDs;
- необходимые кабели сопряжения (в т.ч. нуль-модемный кабель);- required interface cables (including null-modem cable);
- набор CD и дискет (загрузочных и с сервисными утилитами) для определения конфигурации исследуемого персонального компьютера, его характеристик;- a set of CDs and floppy disks (bootable and with service utilities) to determine the configuration of the investigated personal computer, its characteristics;
- набор CD и дискет с программами вирусной диагностики;- a set of CDs and floppy disks with virus diagnostics programs;
- упаковочный материал: жесткие коробки для упаковки изымаемых системных блоков и носителей данных; антистатические пакеты для носителей данных, полиэтиленовые пакеты и холщовые мешки; бумага для опечатывания разъемов, клей, липкая лента;- packing material: rigid boxes for packing removed system units and data carriers; anti-static bags for storage media, plastic bags and canvas bags; paper for sealing connectors, glue, adhesive tape;
- вспомогательные инструменты - электронный тестер, отвертки, плоскогубцы и пр. (например, для отключения разъемов, вскрытия кожухов системных блоков, изъятия жестких дисков).- auxiliary tools - an electronic tester, screwdrivers, pliers, etc. (for example, for disconnecting connectors, opening the covers of system units, removing hard drives).
Средства исследования информации, хранящейся в электронной форме, должны обеспечивать [3]:Research tools for information stored in electronic form should provide [3]:
- техническую возможность доступа к информации, содержащейся в объекте исследования (накопители на жестких магнитных дисках, магнитные диски и ленты, магнитооптические диски, кассеты стримеров, оптические диски, флеш-память и другие средства хранения информации);- the technical ability to access the information contained in the research object (hard disk drives, magnetic disks and tapes, magneto-optical disks, streamer cassettes, optical disks, flash memory and other information storage media);
- фиксацию информации, не разрушая и не изменяя объекта исследования (например, на жестких дисках лабораторных компьютеров, записываемых оптических дисках);- fixing information without destroying or changing the object of research (for example, on hard disks of laboratory computers, recordable optical disks);
- преобразование информации в форму, доступную для восприятия экспертом (программное обеспечение для поиска и визуализации информации).- transformation of information into a form that can be perceived by an expert (software for searching and visualizing information).
Эти задачи решаются совместно техническими и программными средствами обеспечения исследований.These tasks are solved jointly by technical and software tools for research support.
Таким образом, можно сделать вывод о том, что методика решения любой задачи при компьютерной экспертизе должна уточняться при появлении нового поколения аппаратного обеспечения или новых версий программного обеспечения [4, 5].Thus, we can conclude that the methodology for solving any problem in computer forensics should be refined when a new generation of hardware or new versions of software appears [4, 5].
Благодаря наличию высококлассных специалистов в ряде ведущих экспертных организаций отрабатываются технологии проведения практических работ по проведению криминалистических экспертиз ЭНИ. Для этого проводится целый комплекс специфических нетиповых работ, разрабатывается и осваивается соответствующий инструментарий.Thanks to the presence of highly qualified specialists in a number of leading expert organizations, technologies for carrying out practical work on conducting forensic examinations by ENI are being developed. For this, a whole range of specific atypical works is carried out, the appropriate tools are developed and mastered.
Результатом соответствующих работ являются АРМ (программные или программно-аппаратные комплексы) для всех конкретных видов работ.The result of the corresponding work is AWP (software or hardware-software systems) for all specific types of work.
Методические наработки и средства автоматизации, аккумулирующие в себе знания и опыт уникальных высококлассных специалистов, позволяют повышать уровень решения вопросов КЭ малыми силами на местах, путем поручения этих задач малочисленным группам или отдельным штатным экспертам.Methodological best practices and automation tools, accumulating the knowledge and experience of unique high-class specialists, allow us to increase the level of solving CE issues with small forces on the ground, by assigning these tasks to small groups or individual full-time experts.
Одним из таких АРМ является система ПРОПЛАН.One of these AWPs is the PROPLAN system.
Автоматизированное рабочее место ПРОПЛАН для проведения компьютерной экспертизы представляет собой специализированный программно-технический комплекс, обеспечивающий автоматизацию деятельности эксперта и его рабочего места при КЭ.The PROPLAN automated workstation for computer examination is a specialized software and hardware complex that automates the activities of an expert and his workstation at FE.
Техническая часть комплекса представляет собой:The technical part of the complex is:
- стенд для исследования информационных носителей,- stand for research of information carriers,
- персональную электронно-вычислительную машину (ПЭВМ) для обработки данных исследования и подготовки экспертного заключения.- personal electronic computer (PC) for processing research data and preparing an expert opinion.
Программная часть комплекса состоит из набора общего и специального программного обеспечения (ОМО и СМО).The software part of the complex consists of a set of general and special software (OMO and CMO).
В качестве СМО используется «Профессиональная система для решения Поисковых задач и Логического анализа машинных носителей информации» («ПРОПЛАН»).The “Professional System for Solving Search Problems and Logical Analysis of Machine Information Media” (“PROPLAN”) is used as a CMO.
Основным недостатком указанного АРМ является невозможность подключения ЭНИ новых типов, появившихся после его создания и невозможность его модернизации для устранения указанного недостатка в силу ограниченности числа кодов системных прерываний, соответствующих максимальному числу подключаемых внешних устройств.The main disadvantage of the specified AWP is the impossibility of connecting new types of ENI that appeared after its creation and the impossibility of its modernization to eliminate this drawback due to the limited number of system interrupt codes corresponding to the maximum number of connected external devices.
Указанный недостаток устранен в АРМ для проведения криминалистических экспертиз ЭНИ [6].The indicated drawback was eliminated in the AWS for conducting forensic examinations of the ENI [6].
АРМ для проведения криминалистических экспертиз ЭНИ состоит из стенда для исследования ЭНИ и ПЭВМ для обработки данных исследования и подготовки экспертного заключения. Стенд для исследования ЭНИ состоит из управляемого коммутационного устройства, обеспечивающего возможность сопряжения электронного носителя информации и ПЭВМ по информационным шинам и шинам управления, и источника регулируемого напряжения.Workstation for conducting forensic examinations ENI consists of a stand for research ENI and a PC for processing research data and preparing an expert opinion. The test bench for ENI consists of a controlled switching device that provides the ability to interface an electronic data carrier and a PC via information buses and control buses, and an adjustable voltage source.
Реализуемый с помощью данного АРМ способ экспертизы карт с магнитной полосой состоит в следующем:The method of examination of cards with a magnetic stripe implemented with the help of this AWP is as follows:
- считывают данных с карты с магнитной полосой;- read data from a magnetic stripe card;
- формируют в памяти АРМ для проведения криминалистических экспертиз электронных носителей информации большого двоичного объекта в качестве информационной копии ЭНИ, в роли которого выступает карта с магнитной полосой;- form in the memory of the AWP for conducting forensic examinations of electronic data carriers of a large binary object as an information copy of an ENI, in the role of which is a card with a magnetic stripe;
- проводят обработку большого двоичного объекта аппаратными средствами АРМ с использованием специального программного обеспечения для получения ответов на вопросы, поставленные перед экспертом;- carry out processing of the BLOB by hardware AWP using special software to get answers to the questions posed to the expert;
- формируют итоговое экспертное заключение.- form a final expert opinion.
Основным недостатком указанного АРМ является ориентированность на исследование только карт с магнитной полосой, в то время как современные пластиковые карты имеют дополнительно контактный и бесконтактный интерфейсы обмена с платежными терминалами, а также ориентированность на проведение экспертизы единичных карт.The main disadvantage of this AWS is the focus on the study of only magnetic stripe cards, while modern plastic cards additionally have contact and contactless exchange interfaces with payment terminals, as well as focus on the examination of single cards.
Данное АРМ и описанный способ выбраны в качестве прототипов.This AWP and the described method are selected as prototypes.
Целью изобретения является создание возможности проведения экспертизы набора пластиковых карт путем использования аппаратных и программных средств АРМ, что позволит снизить ресурсоемкость и повысить оперативность компьютерной криминалистической экспертизы.The purpose of the invention is to create the possibility of conducting an examination of a set of plastic cards by using hardware and software AWP, which will reduce resource consumption and increase the efficiency of computer forensic examination.
Сущность изобретенияThe essence of the invention
1. АРМ для проведения компьютерных судебных криминалистических экспертиз пластиковых карт, состоящее из стенда для исследования ЭНИ и ПЭВМ для обработки данных исследования и подготовки экспертного заключения, отличается тем, что дополнительно содержит: устройство контактного считывания информации с пластиковой карты, устройство бесконтактного считывания информации с пластиковой карты, сканер, трафарет.1. AWS for computer forensic examinations of plastic cards, consisting of a stand for the study of ENI and a PC for processing research data and preparing an expert opinion, is distinguished by the fact that it additionally contains: a device for contact reading information from a plastic card, a device for contactless reading of information from a plastic cards, scanner, stencil.
2. Способ проведения компьютерных судебных криминалистических экспертиз пластиковых карт, содержащий:2. A method of conducting computer forensic forensic examinations of plastic cards, containing:
- считывание данных с магнитной полосы пластиковых карт;- reading data from the magnetic stripe of plastic cards;
- формирование в памяти АРМ для проведения криминалистических экспертиз электронных носителей информации большого двоичного объекта в качестве информационной копии пластиковых карт;- formation in the memory of the AWP for carrying out forensic examinations of electronic data carriers of a large binary object as an information copy of plastic cards;
- проведение обработки большого двоичного объекта аппаратными средствами АРМ с использованием специального программного обеспечения для получения ответов на вопросы, поставленные перед экспертом;- carrying out processing of a blob by hardware AWP using special software to get answers to questions posed to an expert;
- формирование итогового экспертного заключения, отличающийся тем, что дополнительно содержит:- formation of the final expert opinion, characterized in that it additionally contains:
- сканирование внешнего вида исследуемых пластиковых карт с использованием трафарета;- scanning the appearance of the examined plastic cards using a stencil;
- контактное считывание данных с чипов пластиковых карт;- contact reading of data from plastic card chips;
- бесконтактное считывание данных с чипов пластиковых карт.- contactless data reading from plastic card chips.
3. Трафарет для позиционирования пластиковых карт при сканировании, отличающийся наличием ячеек для размещения пластиковых карт, имеющих размеры, соответствующие Международному стандарту ISO-7810, каждая ячейка имеет расширения для удобства извлечения карт.3. A stencil for positioning plastic cards during scanning, characterized by the presence of slots for placing plastic cards with dimensions corresponding to the International Standard ISO-7810, each slot has extensions for easy card removal.
Поставленная цель достигается тем, что АРМ для проведения компьютерных судебных криминалистических экспертиз пластиковых карт состоит из:This goal is achieved by the fact that the AWS for conducting computer forensic forensic examinations of plastic cards consists of:
- ПЭВМ 1 для подготовки и хранения методических указаний, управления внешними устройствами, обработки данных исследования и подготовки экспертного заключения (см. фиг. 1);- PC 1 for the preparation and storage of guidelines, control of external devices, processing of research data and preparation of an expert opinion (see Fig. 1);
- Стенда для исследования ЭНИ 2;- Stand for
- Контактного считывателя 3 информации с пластиковой карты;-
- Бесконтактного считывателя 4 информации с пластиковой карты;-
- Сканера 5;-
- Трафарета 6.- Stencil 6.
ПЭВМ 1 представляет собой устройство, обеспечивающее возможность ввода/вывода, хранения и обработки данных за счет использования общего и специального программного обеспечения.PC 1 is a device that provides the ability to input / output, storage and processing of data through the use of general and special software.
Стенд для исследования ЭНИ 2 представляет собой устройство, позволяющее считывать информацию, содержащуюся на магнитной полосе пластиковой карты.The
Контактный считыватель 3 представляет собой устройство, позволяющее считывать информацию, содержащуюся на чипе пластиковой карты.
Бесконтактный считыватель 4 представляет собой устройство, позволяющее считывать информацию, содержащуюся на чипе пластиковой карты с использование технологии NFC.The
Сканер 5 представляет собой устройство ввода, позволяющее формировать цифровое изображение пластиковых карт.
Трафарет 6 представляет собой устройство, размещаемое в рабочей зоне сканера, позволяющее позиционировать сканируемые пластиковые карты.Stencil 6 is a device placed in the working area of the scanner, which allows you to position the scanned plastic cards.
Входы Стенда для исследования ЭНИ 2, Контактного считывателя 3, Бесконтактного считывателя 4, Сканера 5 являются входами АРМ для проведения компьютерных судебных криминалистических экспертиз пластиковых карт, информационные выходы Стенда для исследования ЭНИ 2, Контактного считывателя 3, Бесконтактного считывателя 4, Сканера 5 подключены к информационному входу ПЭВМ 1, управляющий выход которой параллельно подключен к управляющим входам Стенда для исследования ЭНИ 2, Контактного считывателя 3, Бесконтактного считывателя 4, Сканера 5, Трафарет 6 размещен в рабочей зоне Сканера 5.The inputs of the
Принцип действия АРМ для проведения компьютерных судебных криминалистических экспертиз пластиковых карт состоит в следующем:The principle of operation of the AWP for conducting computer forensic forensic examinations of plastic cards is as follows:
- исследуемые пластиковые карты делятся на группы по восемь штук;- the examined plastic cards are divided into groups of eight;
- первая группа из восьми пластиковых карт размещается в восьми ячейках Трафарета 6 лицевой стороной вниз;- the first group of eight plastic cards is placed in eight cells of Stencil 6 face down;
- с использованием органов управления ПЭВМ 1 оператором формируется команда, которая поступает с управляющего выхода ПЭВМ 1 на управляющий вход Сканера 6 и инициирует процесс сканирования, после завершения которого цифровое изображение рабочего поля поступает с информационного выхода Сканера 6 в ПЭВМ 1, в которой выполняется выделение изображений каждой карты по координатам ячеек Трафарета 6 и для каждой карты в памяти ПЭВМ 1 формируется информационная копия в виде большого двоичного объекта;- using the controls of the PC 1, the operator generates a command that comes from the control output of the PC 1 to the control input of the Scanner 6 and initiates the scanning process, after which the digital image of the working field comes from the information output of the Scanner 6 into the PC 1, in which the images are extracted each card according to the coordinates of the cells of the Stencil 6 and for each card in the memory of the PC 1 an information copy is formed in the form of a large binary object;
- каждая карта первой группы извлекается из ячейки Трафарета 6, переворачивается и размещается в той же ячейке Трафарета 6 тыльной стороной вниз;- each card of the first group is removed from the cell of Stencil 6, turned over and placed in the same cell of the Stencil 6 with the back side down;
- с использованием органов управления ПЭВМ 1 оператором формируется команда, которая поступает с управляющего выхода ПЭВМ 1 на управляющий вход Сканера 6 и инициирует процесс сканирования, после завершения которого цифровое изображение рабочего поля поступает с информационного выхода Сканера 6 в ПЭВМ 1, в которой выполняется выделение изображений каждой карты по координатам ячеек Трафарета 6 и добавляется в состав большого двоичного объекта, содержащего описание соответствующей карты;- using the controls of the PC 1, the operator generates a command that comes from the control output of the PC 1 to the control input of the Scanner 6 and initiates the scanning process, after which the digital image of the working field comes from the information output of the Scanner 6 into the PC 1, in which the images are extracted each map by the coordinates of the cells of Stencil 6 and added to the blob containing the description of the corresponding map;
- повторяют вышеописанные операции для всех групп исследуемых пластиковых карт;- the above operations are repeated for all groups of the examined plastic cards;
- с использованием органов управления ПЭВМ 1 оператором формируется команда, которая поступает с управляющего выхода ПЭВМ 1 на управляющий вход Стенд для исследования ЭНИ 2 и инициирует процесс считывания информации с магнитной полосы первой исследуемой пластиковой карты, после завершения которого считанные данные поступают с информационного выхода Стенда для исследования ЭНИ 2 в ПЭВМ 1, в которой добавляются в состав большого двоичного объекта, содержащего описание первой карты;- using the controls of the PC 1, the operator generates a command that comes from the control output of the PC 1 to the control input of the Stand for
- повторяют вышеописанную операцию для всех исследуемых пластиковых карт;- repeat the above operation for all examined plastic cards;
- с использованием органов управления ПЭВМ 1 оператором формируется команда, которая поступает с управляющего выхода ПЭВМ 1 на управляющий вход Контактного считывателя 3 и инициирует процесс считывания информации из чипа первой исследуемой пластиковой карты, после завершения которого считанные данные поступают с информационного выхода Контактного считывателя 3 в ПЭВМ 1, в которой добавляются в состав большого двоичного объекта, содержащего описание первой карты;- using the controls of the PC 1, the operator generates a command that comes from the control output of the PC 1 to the control input of the
- повторяют вышеописанную операцию для всех исследуемых пластиковых карт;- repeat the above operation for all examined plastic cards;
- с использованием органов управления ПЭВМ 1 оператором формируется команда, которая поступает с управляющего выхода ПЭВМ 1 на управляющий вход Бесконтактного считывателя 4 и инициирует процесс бесконтактного считывания информации из чипа первой исследуемой пластиковой карты, после завершения которого считанные данные поступают с информационного выхода Бесконтактного считывателя 4 в ПЭВМ 1, в которой добавляются в состав большого двоичного объекта, содержащего описание первой карты;- using the controls of the PC 1, the operator generates a command that comes from the control output of the PC 1 to the control input of the
- повторяют вышеописанную операцию для всех исследуемых пластиковых карт;- repeat the above operation for all examined plastic cards;
- обрабатывают каждый большой двоичный объект для получения ответов на вопросы, поставленные перед экспертом;- Process each BLOB to get answers to the questions posed to the expert;
- формируют итоговое экспертное заключение.- form a final expert opinion.
В большинстве случаев исследуется соответствие данных, присутствующих во внешнем оформлении, хранящихся на магнитной полосе и в памяти чипа пластиковой карты.In most cases, the correspondence of the data present in the external design, stored on the magnetic stripe and in the memory of the plastic card chip, is examined.
Внешний вид опытного образца АРМ для проведения компьютерных судебных криминалистических экспертиз пластиковых карт приведен на Фиг. 3. В качестве считывателей информации с магнитной полосы и чипа использованы MSR-206U, Omnikey 3121 и Omnikey 5422.The appearance of a prototype AWP for carrying out computer forensic forensic examinations of plastic cards is shown in Fig. 3. MSR-206U, Omnikey 3121 and Omnikey 5422 are used as readers of information from the magnetic stripe and the chip.
Источники информацииSources of information
1. Зубаха B.C., Усов А.И., Саенко Г.В., Волков Г.А., Белый С.Л., Семикаленова А.И. Общие положения по назначению и производству компьютерно-технической экспертизы: Методические рекомендации. - М.: ГУ ЭКЦ МВД России, 2000. - 65 с., 6 ил., библиограф., прил.1. Zubakha B.C., Usov A.I., Saenko G.V., Volkov G.A., Bely S.L., Semikalenova A.I. General provisions for the appointment and production of computer-technical expertise: Methodical recommendations. - M .: GU EKTs Ministry of Internal Affairs of Russia, 2000. - 65 p., 6 ill., Bibliographer., App.
2. Шелудченко В.И. Технико-криминалистические средства и методы собирания компьютерной информации // Материалы Всероссийского межведомственного семинара. - Белгород: МВД РФ, 2002. - С.205-207.2. Sheludchenko V.I. Technical and forensic means and methods of collecting computer information // Materials of the All-Russian interdepartmental seminar. - Belgorod: Ministry of Internal Affairs of the Russian Federation, 2002. - P.205-207.
3. Копытин А.В., Маршалко Б.Г., Федотов Е.Т. Судебная экспертиза ПЭВМ // Материалы Всероссийского межведомственного семинара. - Казань: МВД Республики Татарстан, 2004. - С. 115.3. Kopytin A.V., Marshalko B.G., Fedotov E.T. Forensic examination of a personal computer // Materials of the All-Russian Interdepartmental Seminar. - Kazan: Ministry of Internal Affairs of the Republic of Tatarstan, 2004 .-- P. 115.
4. Айков Д., Сейгер К., Фопсторх У. Компьютерные преступления. Руководство по борьбе с компьютерными преступлениями. Пер. с англ. В.И. Воропаева и Г.Г. Трехалина. - М.: Мир, 1999.4. Haykov D., Seiger K., Fopstorh U. Computer crimes. Guidelines for Combating Computer Crimes. Per. from English IN AND. Voropaeva and G.G. Trehalina. - M .: Mir, 1999.
5. Семенов Н.В., Мотуз О.В. Судебно-кибернетическая экспертиза - инструмент борьбы с преступностью XXI века // 3ащита информации, конфидент, 1999, 1-2.5. Semenov N.V., Motuz O.V. Forensic cybernetic examination is a tool for combating crime of the XXI century // Information protection, confidential, 1999, 1-2.
6. Автоматизированное рабочее место для проведения криминалистических экспертиз электронных носителей информации. Патент на изобретение РФ №2297664 от 20.04.2007.6. An automated workstation for carrying out forensic examinations of electronic media. Patent for invention of the Russian Federation No. 2297664 dated 20.04.2007.
Перечень фигурList of figures
Фиг. 1 - схема АРМ для проведения компьютерных судебных криминалистических экспертиз пластиковых карт. Показаны основные элементы системы и связи между ними.FIG. 1 is a diagram of an automated workstation for conducting computer forensic forensic examinations of plastic cards. The main elements of the system and the connections between them are shown.
Фиг. 2 - трафарет для проведения компьютерных судебных криминалистических экспертиз пластиковых карт. Показан внешний вид трафарета.FIG. 2 - a stencil for conducting computer forensic forensic examinations of plastic cards. The appearance of the stencil is shown.
Фиг. 3 - фотография АРМ для проведения компьютерных судебных криминалистических экспертиз пластиковых карт. Трафарет расположен в сканере.FIG. 3 - a photograph of an automated workplace for carrying out computer forensic forensic examinations of plastic cards. The stencil is located in the scanner.
Claims (2)
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
RU2020135742A RU2755263C1 (en) | 2020-10-29 | 2020-10-29 | Method, automated workstation and stencil for conducting computer forensic criminalistic examination of plastic cards |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
RU2020135742A RU2755263C1 (en) | 2020-10-29 | 2020-10-29 | Method, automated workstation and stencil for conducting computer forensic criminalistic examination of plastic cards |
Publications (1)
Publication Number | Publication Date |
---|---|
RU2755263C1 true RU2755263C1 (en) | 2021-09-14 |
Family
ID=77745608
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
RU2020135742A RU2755263C1 (en) | 2020-10-29 | 2020-10-29 | Method, automated workstation and stencil for conducting computer forensic criminalistic examination of plastic cards |
Country Status (1)
Country | Link |
---|---|
RU (1) | RU2755263C1 (en) |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5487340A (en) * | 1992-05-18 | 1996-01-30 | Omron Corporation | Card printing method, original positioning holder, and car printing paper |
US6259532B1 (en) * | 1998-04-08 | 2001-07-10 | Intel Corporation | Method and apparatus for communicating with a plurality of peripheral devices through a single parallel port |
RU2297664C1 (en) * | 2005-08-09 | 2007-04-20 | ЗАО "Региональный научно-исследовательский экспертный центр" | Automated workplace for performing criminalistic reviews of electronic information carriers |
CN101276469A (en) * | 2008-04-18 | 2008-10-01 | 上海理工大学 | Stencil-plate and method for calculating exchange proportion of remainder bank paper |
RU2517235C2 (en) * | 2012-03-12 | 2014-05-27 | ЗАО "Региональный научно-исследовательский экспертный центр" | Cloud service and system for execution of computer-aided legal expertise of cards with magnetic strips |
US20160277624A1 (en) * | 2015-03-19 | 2016-09-22 | Ricoh Company, Ltd. | Image scanner and image forming apparatus incorporating the image scanner |
CN206619146U (en) * | 2017-03-08 | 2017-11-07 | 北京博雅英杰科技股份有限公司 | Multifunction card reader and information read device |
-
2020
- 2020-10-29 RU RU2020135742A patent/RU2755263C1/en active
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5487340A (en) * | 1992-05-18 | 1996-01-30 | Omron Corporation | Card printing method, original positioning holder, and car printing paper |
US6259532B1 (en) * | 1998-04-08 | 2001-07-10 | Intel Corporation | Method and apparatus for communicating with a plurality of peripheral devices through a single parallel port |
RU2297664C1 (en) * | 2005-08-09 | 2007-04-20 | ЗАО "Региональный научно-исследовательский экспертный центр" | Automated workplace for performing criminalistic reviews of electronic information carriers |
CN101276469A (en) * | 2008-04-18 | 2008-10-01 | 上海理工大学 | Stencil-plate and method for calculating exchange proportion of remainder bank paper |
RU2517235C2 (en) * | 2012-03-12 | 2014-05-27 | ЗАО "Региональный научно-исследовательский экспертный центр" | Cloud service and system for execution of computer-aided legal expertise of cards with magnetic strips |
US20160277624A1 (en) * | 2015-03-19 | 2016-09-22 | Ricoh Company, Ltd. | Image scanner and image forming apparatus incorporating the image scanner |
CN206619146U (en) * | 2017-03-08 | 2017-11-07 | 北京博雅英杰科技股份有限公司 | Multifunction card reader and information read device |
Non-Patent Citations (1)
Title |
---|
Продукция компании "Стильная упаковка", размещенная согласно веб-архиву (http://web.archive.org/) [он-лайн] [24.02.2020] в сети Интернет по адресу URL: http://web.archive.org/web/20200224185532/http://upakstil.ru/boxsector/card/1121, с. 1. * |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11927738B2 (en) | Computational microscopy based-system and method for automated imaging and analysis of pathology specimens | |
Patel et al. | Using multiple models to understand data | |
JP4774193B2 (en) | Inspection system setup technology | |
JP6748671B2 (en) | Test program flow control | |
CN104182335A (en) | Software testing method and device | |
RU2297664C1 (en) | Automated workplace for performing criminalistic reviews of electronic information carriers | |
CN109472017A (en) | Obtain the method and device that judgement document the court to be generated thinks section relevant information | |
RU2755263C1 (en) | Method, automated workstation and stencil for conducting computer forensic criminalistic examination of plastic cards | |
CN103955678A (en) | Image recognition method and device | |
RU2517235C2 (en) | Cloud service and system for execution of computer-aided legal expertise of cards with magnetic strips | |
CN109388564A (en) | A kind of test method, device and electronic equipment | |
RU121619U1 (en) | MOBILE AUTOMATED WORKPLACE FOR COLLECTING INFORMATION FOR COMPUTER EXAMINATION | |
Kleber et al. | Automated {PCB} reverse engineering | |
RU2454719C1 (en) | Apparatus for duplicating data media for conducting computer-based legal criminalistic examination | |
CN114090650A (en) | Sample data identification method and device, electronic equipment and storage medium | |
CN115565609B (en) | Automatic analysis method for DNA sequencing data | |
CN113298622A (en) | Method and system for processing e-commerce business orders based on machine learning | |
RU2413288C2 (en) | Automated workstation for carrying out criminalistic examination of cellular telephones | |
CN112822426B (en) | Method and equipment for generating high dynamic range image | |
RU2454032C2 (en) | Device for examination of mobile terminals in cellular networks | |
CN112839181B (en) | Method and equipment for generating high dynamic range image | |
CN109709418A (en) | A kind of detection method and device of electrically-charging equipment, storage medium and processor | |
Krassanakis et al. | Searching for salient locations in topographic maps | |
RU2764396C1 (en) | Device for conducting computer forensic examinations of smart television receivers | |
CN113076379B (en) | Method and system for distinguishing element number areas based on digital ICD |