用于移动设备数字取证证据提取与文档化的多平台过程流模型与算法
密码学与安全
2022-03-28 v1
摘要
对来自移动和便携设备的证据进行检验的需求日益增长，使得建立对这些设备检验的可靠措施变得至关重要。在详述各设备检验需求时存在诸多差异，为帮助侦探与检验人员确保从任何移动设备提取/收集的任何证据均被妥善记录且结果可复现，必须实施可靠且文档完善的调查流程，方能使检验结果可复现并在法庭上可辩护。本文中，我们开发了用于运行Android、Windows、iOS与Blackberry操作系统的移动设备中数字证据提取的通用过程流模型。研究采用调查方法与广泛文献综述作为数据收集手段。所开发模型通过专家意见进行了验证。本工作成果可指导解决方案开发者确保移动设备证据提取工具的标准化。
引用
@article{arxiv.2203.13258,
title = {Multi-platform Process Flow Models and Algorithms for Extraction and Documentation of Digital Forensic Evidence from Mobile Devices},
author = {Gilbert Gilibrays Ocen and Ocident Bongomin and Gilbert Barasa Mugeni and Mutua Stephen Makau and Twaibu Semwogerere},
journal= {arXiv preprint arXiv:2203.13258},
year = {2022}
}
备注
23 pages, 16 tables, 6 figures