针对取证即服务的数字取证过程模型评估
密码学与安全
2017-08-08 v1
摘要
数字取证科学在很大程度上仍处于起步阶段，但对调查人员正变得日益宝贵。一个热门的研究领域是寻求一种标准方法论，以使数字取证过程准确、稳健且高效。首个提出的数字取证过程模型包含四个步骤：获取、识别、评估和采纳。自那时起，已提出了众多过程模型来解释从各种数字设备中识别、获取、分析、存储和报告所获证据的步骤。近年来，出现了越来越多更复杂的过程模型。这些模型试图加速整个调查过程或解决取证调查中常遇到的各种问题。在过去十年中，云计算已成为一种颠覆性的技术概念，大多数领先企业如IBM、亚马逊、谷歌和微软都已建立了自己的云服务。在数字取证调查领域，转向基于云的证据处理模型将极为有益，并且已进行了初步的实施尝试。迈向取证即服务（Digital Forensics as a Service）模型不仅可以加快调查过程，还能显著节省成本——使数字取证专家和执法人员得以推进其案件处理量。本文旨在评估现有数字取证过程模型的适用性，并分析每个模型如何可能应用于基于云的证据处理范式。
引用
@article{arxiv.1708.01730,
title = {Evaluation of Digital Forensic Process Models with Respect to Digital Forensics as a Service},
author = {Xiaoyu Du and Nhien-An Le-Khac and Mark Scanlon},
journal= {arXiv preprint arXiv:1708.01730},
year = {2017}
}