CIPM: 数据库取证领域的通用识别过程模型
密码学与安全
2021-08-13 v1
摘要
数据库取证(Database Forensics, DBF)领域是数字取证的一个分支,关注数据库犯罪的识别、收集、重建、分析与记录。不同研究者已提出若干识别模型以应对数据库犯罪。多数已有模型不够具体且存在冗余,由于数据库系统的多维性与高度多样性,这些模型成为一个问题。据此,本研究采用元建模方法,旨在提出一个适用于数据库取证领域的统一识别模型。该模型将现有所有识别过程整合与协调为单一抽象模型,称为通用识别过程模型(Common Identification Process Model, CIPM)。该模型包含六个阶段:1)事件通知,2)事件响应,3)事件源识别,4)事件核实,5)数据库服务器隔离,6)提供调查环境。CIPM被证实能够帮助取证领域的从业者和新手控制数据库犯罪。
引用
@article{arxiv.2108.05571,
title = {CIPM: Common Identification Process Model for Database Forensics Field},
author = {Ibrahim Alfadli and Fahad M Ghabban and Omair Ameerbakhsh and Amer Nizar AbuAli and Arafat Al-Dhaqm and Mahmoud Ahmad Al-Khasawneh},
journal= {arXiv preprint arXiv:2108.05571},
year = {2021}
}
备注
6 pages, 2 figures, 75 conferences