포렌식 조사를 위한 윈도우 비스타 보안 체계 분석
Analysis of Windows Vista Security System for Forensic Examination
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
2006년 겨울 Microsoft사에서 새롭게 출시한 Windows Vista는 기존의 Windows 운영체제와 비교해서 강력한 보안 메커니즘을 제공하고 있다. 하지만 컴퓨터가 범죄에 사용될 경우, 포렌식 관점에서는 새로운 보안 메커니즘으로 인하여 저장 장치에 저장되어 있는 범죄와 관련된 데이터를 획득하기가 더욱 힘들어진다. 본 논문에서는 Windows Vista에서 새롭게 사용하는 보안 메커니즘인 BitLocker에 대해 분석하고, 이전 Windows 버전에서 사용했던 UAC과 EFS에 대해서 변경된 점에 대해서 살펴보고 포렌식 관점에서 주요 보안 이슈를 살펴본다. 또한 포렌식 관점에서 활용할 수 있는 기타 Windows Vista 특징에 대해서 살펴본다.
Abstract
Windows Vista published by Microsoft provides more powerful security mechanisms than previous Windows operating systems. In the forensics point of view, new security mechanisms make it more difficult to get data related to the criminals in a storage device. In this paper, we analyze BitLocker introduced as an new security mechanism in Windows Vista. Also, compared to the previous Windows operating systems, the changes and security issues of UAC and EFS in Windows Vista are discussed in the forensics point of view. Futhermore, we discuss other characteristics of Windows Vista useful for forensic examinations.
참고문헌 (20)
- Andreas, Schuster, "Introducing the Microsoft Vista event log file format", Digital Investigation, 4(1), pp.65~72 (2007)
- Douglas, Maclver, "Penetration Testing windows Vistatm BitLockertm Drive Encryption", HITBSecConf2006 (2006)
- Andrey, Malyshev, "Security Analysis of Microsoft Encrypting file System(EFS)", Black Hat Europe 2003 Conference (2003)
- Lance, Mueller, "First Looks Basic Investigations of Windows Vista", Computer and Enterprise Investigations Conference 2007 (2007)
- "BitLocker Drive Encryption Technical Overview"[URL]
- "Windows BitLocker Drive Encryption Frequently Asked Questions"[URL]
- "BitLocker Drive Encryption:Scenarios,User Experience,and Flow"[URL]
- "The Windows Vista and Windows Server 2008 Developer Story:Windows Vista Application Development Requirements for User Account Control(UAC)"[URL]
- "Understanding and Configuring User Account Control in Windows Vista"[URL]
- "Windows User Account Control Step-by-Step Guide"[URL]
- "Getting Started with User Account Control on Windows Vista"[URL]
- "Windows Vista Developer Story(Help File)"[URL]
- "How EFS Work"[URL]
- "Windows Data Protection"[URL]
- Jim, Moeller, "Microsoft Windows Vista Forensic Jumpstart", Techno Security 2007 (2007)
- Mark E. Russinovich, "Microsoft Windows Internals, 4th Edition" (2006), Microsoft Press
- "BitLocker 드라이브 암호화를 사용하여 데이터를 보호하기 위한 핵심 사항"[URL]
- "AES-CBC+Elephant diffuser A Disk Encryption Algorithm for Windows Vista"[URL]
- Shon, Eizenhoefer, "BitLocker Drive Encryption Hardware Enhanced Data Protection", Microsoft WinHEC 2006 (2006)
- 정준석, "임베디드 개발자를 위한 파일시스템의 원리와 실습" (2006), 한빛미디어