| 1 |
1
이미지 필터를 이용한 디지털 포렌식 증거 분석 시스템에 있어서,
디지털 증거의 사본을 작성하는 사본 작성기;
상기 디지털 증거의 원본과 사본이 동일한지 확인하는 무결성 검증기;
상기 디지털 증거의 원본을 보관하는 원본 저장소;
상기 디지털 증거의 사본에 포함된 이미지 파일을 미리 정해진 학습 알고리즘과 이미지 특성들로부터 생성된 이미지 필터링 모델을 이용하여 특정 범주로 분류하고, 특정 범주로 분류된 이미지를 분석하는 증거 분석기; 및
상기 증거 분석기의 이미지 분석 결과에 근거하여 증거 분석 결과 보고서를 작성하는 보고서 작성기;
를 포함하는 이미지 필터를 이용한 포렌식 증거 분석 시스템
|
| 2 |
2
제 1 항에 있어서,
상기 디지털 증거는, 컴퓨터의 하드디스크 또는 디지털 기기의 메모리 인 것을 특징으로 하는 이미지 필터를 이용한 포렌식 증거 분석 시스템
|
| 3 |
3
제 1 항에 있어서,
상기 증거 분석기는,
하드디스크에 현존하는 데이터, 이미지 파일 뿐만아니라 삭제 및 유실된 데이터를 복구하여 이미지를 분석하고, 그 외에 레지스트리 분석, 이메일 분석, 웹 히스토리 분석, 패스워드 분석, 관련 키워드 검색을 분석하는 것을 특징으로 하는 이미지 필터를 이용한 포렌식 증거 분석 시스템
|
| 4 |
4
제 1 항에 있어서,
상기 증거 분석기는,
레지스트리 분석, 웹 히스토리 분석, 이메일 분석, 패스워드 분석, 또는 관련 키워드 검색을 분석하는 것과 같이, 이미지 분석을 제외한 모든 증거를 분석하는 하나 이상의 타 분석기;
를 포함하는 이미지 필터를 이용한 포렌식 증거 분석 시스템
|
| 5 |
5
제 1 항에 있어서,
상기 증거 분석기는,
상기 디지털 증거의 사본에 포함된 이미지 파일들을 모두 발췌하는 이미지 파일 발췌기;
미리 정해진 범주별로 분류된 학습 샘플 이미지를 수신받아, 이미지 프레임을 제거 및 멀티 이미지를 분리하고, 이미지 특성을 나타내는 색상 및 질감의 추출된 특징과 학습 알고리즘을 사용하여 상기 이미지 필터링 모델을 생성하는 이미지 필터링 모델 학습기; 및
상기 이미지 파일 발췌기로부터 디지털 증거의 사본으로부터 발췌된 이미지 파일들을 수신받아, 학습 과정과 마찬가지로 이미지 프레임 제거 및 멀티 이미지 분리하며, 추출된 특징과 상기 이미지 필터링 모델 학습기로부터 전송된 이미지 필터링 모델을 사용하여 필터링 대상 이미지를 특정 범주로 필터링하여 특정 범주로 분류된 이미지의 분석 결과를 출력하는 이미지 필터;
를 포함하는 이미지 필터를 이용한 포렌식 증거 분석 시스템
|
| 6 |
6
이미지 필터를 이용한 디지털 포렌식 증거 분석 방법에 있어서,
(a) 용의자의 PC로부터 디지털 증거를 획득한 후, 사본 작성기에 의해 획득한 디지털 증거의 사본을 만드는 작업을 수행하는 단계;
(b) 무결성 검증기에 의해 디지털 증거의 사본을 원본과 비교하여 동일한지 무결성 여부를 검증하고, 디지털 증거의 원본을 안전한 원본 저장소로 저장하는 단계;
(c) 증거 분석기에 의해 상기 디지털 증거의 사본에 포함된 이미지 파일을 미리 정해진 학습 알고리즘과 이미지 특성들로부터 생성된 이미지 필터링 모델을 이용하여 특정 범주로 분류하고, 특정 범주로 분류된 이미지를 분석하는 단계; 및
(d) 보고서 작성기에 의해 상기 이미지 분석 결과에 근거하여 증거 분석의 보고서를 작성하는 단계;
를 포함하는 이미지 필터를 이용한 포렌식 증거 분석 방법
|
| 7 |
7
제 6 항에 있어서,
상기 단계 (c)는,
(c2) 타 분석기에 의해 웹 히스토리 분석 및 이메일 분석과 같이 이미지 분석을 제외한 모든 증거를 분석하는 단계;
를 포함하는 이미지 필터를 이용한 포렌식 증거 분석 방법
|
| 8 |
8
제 6 항에 있어서,
상기 단계 (c)는,
(c11) 이미지 파일 발췌기에 의해 디지털 증거의 사본에 포함된 이미지들을 모두 발췌하는 단계;
(c12) 이미지 필터링 모델 학습기에 의해 학습 샘플 이미지를 수신받아, 이미지 프레임을 제거, 멀티 이미지를 분리의 전처리 과정을 수행하고, 이미지 특성을 나타내는 색상 및 질감의 추출된 특징과 학습 알고리즘을 사용하여 상기 이미지 필터링 모델을 생성하는 단계; 및
(c13) 이미지 필터에 의해 상기 이미지 파일 발췌기로부터 디지털 증거의 사본으로부터 발췌된 이미지 파일들을 수신받아, 학습 과정과 마찬가지로 이미지 프레임 제거 및 멀티 이미지 분리의 전처리 과정을 수행하며, 추출된 특징과 상기 이미지 필터링 모델 학습기로부터 전송된 이미지 필터링 모델을 사용하여 특정 범주로 분류된 이미지의 분석 결과를 제공하는 단계;
를 포함하는 이미지 필터를 이용한 포렌식 증거 분석 방법
|
| 9 |
9
제 6 항에 있어서,
상기 단계 (c)는,
증거 분석시, 하드디스크에 현존하는 데이터, 이미지 파일 뿐만아니라 삭제 및 유실된 데이터를 복구하여 이미지를 분석하는 것을 특징으로 하는 이미지 필터를 이용한 포렌식 증거 분석 방법
|
