数字证据中的特权数据
密码学与安全
2017-08-08 v1
摘要
近年来，数字通信的使用有所增加。这也增加了在数字证据中发现特权数据的可能性。法律保护特权数据，除委托人外任何人不得查看其内容。数字调查人员有责任在不查看内容的情况下妥善处理这些特权数据。关于处理此类信息的程序是存在的，但并未提供任何实用信息，其过滤效果如何也不得而知。本文旨在描述当前数字取证工具中对特权数据的处理方式，以及在数字取证工具Nuix中创建脚本的过程。该脚本自动化处理特权数据，以最大限度地减少数字调查人员接触到内容。该脚本还利用了Nuix中的技术，将相同特权文档的自动搜索扩展到基于文件内容关联相关文件。对数字取证工具中“传统”过滤方式与Nuix中所编写脚本的比较表明，数字取证工具在处理特权数据时仍然存在局限。由于使用了基于文件内容的关联，该脚本成功提高了有效性。
引用
@article{arxiv.1708.01728,
title = {Privileged Data within Digital Evidence},
author = {Dominique Fleurbaaij and Mark Scanlon and Nhien-An Le-Khac},
journal= {arXiv preprint arXiv:1708.01728},
year = {2017}
}