| 1 |
1
대상 저장 매체에 저장된 페이지파일을 추출하는 페이지파일 추출부;
상기 추출된 페이지파일에 저장된 페이지의 특징을 추출하는 저장 페이지 특징 추출부;
상기 추출된 페이지의 특징을 미리 결정된 적어도 하나의 분류 기준과 비교하고 상기 비교 결과에 따라 상기 페이지를 분류하는 페이지 분류부;
상기 분류된 페이지에 상응하여 디지털 포렌식을 수행하는 디지털 포렌식 수행부
를 포함하고,
상기 페이지의 특징은 상기 페이지 내부의 메모리 주소에 따른 이진(binary) 데이터 분포 특성에 상응하는 것을 특징으로 하는 디지털 포렌식 장치
|
| 2 |
2
제1항에 있어서,
상기 페이지파일은 윈도우즈 운영체계를 이용하는 컴퓨팅 환경에서 가상 메모리 데이터를 페이지 단위로 저장하는 것을 특징으로 하는 디지털 포렌식 장치
|
| 3 |
3
삭제
|
| 4 |
4
제1항에 있어서,
상기 분류 기준은 페이지 특징 데이터베이스에 저장되는 것
을 특징으로 하는 디지털 포렌식 장치
|
| 5 |
5
제1항에 있어서,
상기 페이지파일은 커널 영역 데이터 저장부 및 사용자 영역 데이터 저장부를 포함하며 상기 사용자 영역 데이터 저장부는 적어도 하나의 실행 섹션 및 힙/스택 섹션을 포함하는 것
을 특징으로 하는 디지털 포렌식 장치
|
| 6 |
6
제1항에 있어서,
상기 대상 저장 매체는 전원이 차단되는 경우에도 이미 저장된 페이지파일을 보존할 수 있는 데이터 저장 매체인 것을 특징으로 하는 디지털 포렌식 장치
|
| 7 |
7
제1항에 있어서,
상기 페이지 분류부는 상기 페이지를 적어도 하나의 실행 섹션별로 분류하는 것
을 특징으로 하는 디지털 포렌식 장치
|
| 8 |
8
제1항에 있어서,
상기 페이지는 4Kbyte 단위인 것을 특징으로 하는 디지털 포렌식 장치
|
| 9 |
9
제1항에 있어서,
상기 이진 데이터의 분포 특성은 상기 페이지가 포함된 섹션에 따라 상이하게 표현되는 것
을 특징으로 하는 디지털 포렌식 장치
|
| 10 |
10
대상 저장 매체에 저장된 페이지파일을 추출하는 단계;
상기 추출된 페이지파일에 저장된 페이지의 특징을 추출하는 단계;
상기 추출된 페이지의 특징을 미리 결정된 적어도 하나의 분류 기준과 비교하여 상기 비교 결과에 따라 상기 페이지를 분류하는 단계 및
상기 분류된 페이지 데이터에 상응하여 디지털 포렌식을 수행하는 단계
를 포함하고,
상기 페이지의 특징은 상기 페이지 내부의 메모리 주소에 따른 이진(binary) 데이터 분포 특성에 상응하는 것을 특징으로 하는 디지털 포렌식 방법
|
| 11 |
11
제10항에 있어서,
상기 페이지파일은 윈도우즈 운영체계를 이용하는 컴퓨팅 환경에서 가상 메모리 데이터를 페이지 단위로 저장하는 것을 특징으로 하는 디지털 포렌식 방법
|
| 12 |
12
삭제
|
| 13 |
13
제10항에 있어서,
상기 분류 기준은 특징 데이터베이스에 저장하는 단계를 더 포함하는 디지털 포렌식 방법
|
| 14 |
14
제13항에 있어서,
상기 특징 데이터베이스에 분류 기준을 저장하는 단계는
정상 상태의 컴퓨팅 환경에서 페이지파일을 추출하는 단계;
상기 추출된 페이지파일에 상응하는 페이지파일 내부 메모리의 주소를 분석하는 단계;
상기 분석된 메모리의 주소에 상응하여 상기 페이지파일의 섹션을 분석하는 단계;
상기 분석된 섹션에 포함된 페이지의 특징을 분석하는 단계 및
상기 분석된 페이지 특징을 분류 기준으로 결정하여 특징 데이터베이스에 저장하는 단계
를 포함하는 디지털 포렌식 방법
|
| 15 |
15
제10항에 있어서,
상기 페이지파일은 커널 영역 데이터 저장부 및 사용자 영역 데이터 저장부를 포함하며 상기 사용자 영역 데이터 저장부는 적어도 하나의 실행 섹션 및 힙/스택 섹션을 포함하는 것
을 특징으로 하는 디지털 포렌식 방법
|
| 16 |
16
제10항에 있어서,
상기 대상 저장 매체는 전원이 차단되는 경우에도 이미 저장된 페이지파일을 보존할 수 있는 데이터 저장 매체인 것을 특징으로 하는 디지털 포렌식 방법
|
