암호학적 관점에서의 EWF 파일 이미징 효율성개선 방안 연구
Improving the Efficiency of the EWF-file Imaging Time from a Cryptographic Perspective
1
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
과거에 비해 현재의 디스크 저장 공간은 비약적으로 증가하고 있으며, 네트워크상에서도 이전과 비교할 수 없는 수많은 데이터들이 처리되고 있다. 이러한 데이터의 대용량화는 앞으로도 계속 될 추세이지만, 그에 비해 포렌식 관점에서데이터를 이미징 하는 시간을 개선시키기 위한 연구는 부족한 상황이다. 본 논문은 데이터 이미징 시간을 개선시키기위한 방안으로 전체 이미징 소요시간 중 해시함수에 대한 소요시간을 암호학적 관점에서 살펴보고, 이를 토대로 EWF 파일 이미징 과정에 대한 효율성 개선 방안을 제안한다.
Abstract
Compared to the past, the current disk storages have dramatically increased and extremely many data are transferred on the network everyday. In spite of the anticipation that such development will be continued, there have been lack of studies for improving the data-imaging time in terms of the digital forensics. In this paper, we firstly investigate the time due to hash functions during the data Imaging and secondly propose a method for improving the efficiency of the EWF-File imaging time from a cryptographic perspective
참고문헌 (10)
- P. Deutsch, "GZIP file format specification version 4. 3", RFC 1952, ~ (1996)
- "Survey of Disk Image Storage Formats", DFRWS 2006 (2006)
- "Advanced Forensic Format : An Open, Extensible Format For Disk Imaging" (2006)[URL]
- B, Schatz, "Wirespeed : Extending the AFF4 forensic container format for scalable acquisition and live Analysis", DFRWS 2015, 14, pp.45~54 (2015)
- Joachim Metz, "Expert Witness Compression Format specification", GFDL, ~ (2013)
- Joachim Metz, "Expert Wintess Compression Format version 2 specification", GFDL, ~ (2012)
- E.-h. Yang, "On the redundancy of the fixed database Lempel-Ziv algorithm for mixing sources", IEEE Trans. Inform, Theory, 43 (1997)
- Stone, "Stream Control Transmission Protocol(SCTP)Checksum Change", RFC3309, ~ (2002)
- Julian Seward, "bzip2 and libbzip2, version 1. 0. 5, Aprogram and library for data compression", GFDL, ~ (2008)
- "GUID structure (windows)" (2012)[URL]