利用取证需求工程化自适应数字调查
软件工程
2014-02-06 v1
摘要
数字取证调查旨在收集和分析证据，以证实关于数字犯罪的潜在假设。尽管已有多种数字取证工具可用，调查人员仍不得不从零开始处理每个案件，提出潜在假设并分析海量数据。本文提出显式地对取证需求进行建模，以工程化具备取证就绪能力的软件系统，并指导数字调查活动。取证需求将关于犯罪的推测性假设与应在犯罪现场收集和分析的证据联系起来。与现有方法不同，我们建议根据犯罪发生的风险执行主动活动，以保存重要（可能是短暂的）证据。一旦调查开始，便对主动收集的证据进行分析，以评估某些关于犯罪的推测性假设是否成立，以及需要哪些进一步证据来支持它们。对于每一个得到满足的假设，都会生成一个结构化论证，以展示所收集的证据如何支持该假设。我们的评估结果表明，该方法能提供正确的调查发现，并显著减少需收集的证据量和需分析的假设数量。
引用
@article{arxiv.1402.0997,
title = {Engineering Adaptive Digital Investigations using Forensics Requirements},
author = {Liliana Pasquale. Yijun Yu and Luca Cavallaro and Mazeiar Salehie and Thein Than Tun and Bashar Nuseibeh},
journal= {arXiv preprint arXiv:1402.0997},
year = {2014}
}