通过安全数据传输与验证实现数字取证证据的远程获取
密码学与安全
2017-12-08 v1
摘要
使任何执法人员都能够将任何嫌疑计算机上的镜像直接远程传输至取证实验室进行分析，只能极大地减少取证调查人员在进行现场计算机设备收集时所浪费的时间。RAFT（远程获取取证工具）是一个旨在通过对数字证据进行远程收集来协助取证调查人员的系统。这是通过实现一个安全的、可验证的客户端/服务端镜像架构来实现的。RAFT系统被设计得相对易于使用，对用户要求最低的技术知识。RAFT的关键关注点之一是确保其远程收集的证据在法庭上可被采纳。这是通过确保使用RAFT获取的镜像被验证为与嫌疑计算机上的原始证据完全一致来实现的。
引用
@article{arxiv.1712.02529,
title = {Enabling the Remote Acquisition of Digital Forensic Evidence through Secure Data Transmission and Verification},
author = {Mark Scanlon},
journal= {arXiv preprint arXiv:1712.02529},
year = {2017}
}
备注
A Thesis submitted in 2009 to the National University of Ireland, Dublin for the degree of M.Sc. (Research) in the School of Computer Science