하드웨어 고유 정보 수집에 대한 디지털 증거 수집 절차
Digital Evidence Collection Procedure for Hardware Unique Information Collection
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
빈번한 개인정보 유출 사고를 통해 프라이버시 정책이 강화됨에 따라 민감한 데이터는 암호화하여 저장한다. 이런이유로 피조사자 소유의 암호화 된 데이터는 디지털 포렌식 관점에서 중요한 분석대상이다. 현재까지 디지털 증거수집 절차에서는 이미징만 고려하고 있으며, 하드웨어 고유 정보는 수집하지 않는다. 디스크 이미지에 남지 않는 정보를 통해 암호 키를 생성한다면 암호화 된 데이터를 복호화 할 수 없다. 최근 하드웨어 고유 정보를 이용하여 암호화를 수행하는 어플리케이션이 등장하였다. 따라서 본 논문에서는 보조기억장치에 남지 않는 하드웨어 고유 정보에대해 연구하였으며, 하드웨어 고유 정보 수집 방안을 소개한다.
Abstract
Sensitive data is encrypted and stored as privacy policy is strengthened through frequent leakage of personal information. For this reason, the cryptographically owned encrypted data is a very important analysis from the viewpoint of digitalforensics. Until now, the digital evidence collection procedure only considers imaging, so hardware specific information isnot collected. If the encryption key is generated by information that is not left in the disk image, the encrypted data cannot be decrypted. Recently, an application for performing encryption using hardware specific information has appeared. Therefore, in this paper, hardware specific information which does not remain in file form in auxiliary storage device isstudied, and hardware specific information collection method is introduced.
참고문헌 (9)
- Gal Beniamini, "TrustZone TEEs - An Attacker's Perspective" (2017)
- Supreme Prosecutor's Office, "Regulation for the collection, analysis and management of digital evidence" (2017)
- National Police Agency, "Digital Evidence Processing Standards Guidelines", ~ (2006)
- National Police Agency, "Rules for the collection and processing of digital evidence" (2017)
- Sammons, J, "The Basics of Digital Forensics: The Primer for Getting Started in Digital Forensics", pp.70~71 (2012), Syngress
- Telecommunications Technology Association, "Guidelines for Collection, Acquisition and Preservation of Digital-Evidence, TTAS.KO-12.0058", R1, 2017
- Distributed Management Task Force, Inc, "System Management BIOS (SMBIOS) Reference Specification, DSP0134", ~ (2017)
- 장성민, "Full Disk Encryption 환경에서 디지털 증거 수집 절차에 관한 연구", 정보보호학회논문지, 25(1), pp.39~48 (2015), 한국정보보호학회[DOI]
- 정승훈, "디지털 포렌식 관점에서 BIOS 펌웨어 이미지 파일 수집 및 분석에 관한 연구", 정보처리학회논문지. 컴퓨터 및 통신시스템, 5(12), pp.491~498 (2016), 한국정보처리학회[DOI]