基于 5W1H 的数字取证调查信息有效共享表达
密码学与安全
2020-10-30 v1 信息检索
摘要
数字取证调查被用于包括网络犯罪在内的与数字设备相关的各个领域。这是一个使用许多已实现为工具的技术的调查过程。数字取证调查所涵盖的文件类型广泛且多样，然而，尚无方法将结果表达为标准化格式。标准化因设备、文件系统或应用程序的类型而异。不同的输出使得信息共享和集成实现耗时且困难。此外，它可能削弱网络安全。因此，定义规范化并以相同格式呈现数据十分重要。在本文中，提出了一种基于 5W1H 的信息共享表达，用于有效的数字取证调查，利用六个问题——what、who、where、when、why 和 how——来分析数字取证信息。基于该基于 5W1H 的表达，来自不同类型文件的数字信息被转换并以相同格式的输出表示。由于 5W1H 是基本写作原则，基于 5W1H 的表达在案例研究上的应用表明，该表达增强了信息共享的清晰性和正确性。此外，在安全事件的情况下，该表达具有与 STIX 兼容的优势。
引用
@article{arxiv.2010.15711,
title = {5W1H-based Expression for the Effective Sharing of Information in Digital Forensic Investigations},
author = {Jaehyeok Han and Jieon Kim and Sangjin Lee},
journal= {arXiv preprint arXiv:2010.15711},
year = {2020}
}
备注
This paper was presented at the Sixteenth Annual IFIP WG 11.9 International Conference on Digital Forensics, Delhi, India, in January 2020