| 1 |
1
대상 장치에 관한 포렌식 분석을 수행하도록 구성되는 전자 장치에 있어서,상기 대상 장치에 설치된 어플리케이션들 중 적어도 하나의 소스 파일, 및 상기 대상 장치에서의 상기 어플리케이션들 중 적어도 하나의 실행에 따라 생성된 사용자 데이터를 상기 대상 장치로부터 획득하도록 구성되는 데이터 추출기;상기 획득된 소스 파일에 기초하여 설치되는 대상 어플리케이션의 실행을 에뮬레이션하도록 구성되는 에뮬레이터; 및상기 대상 장치의 데이터베이스 스킴에 따른 데이터 구조를 갖는 상기 획득된 사용자 데이터를 변환하여, 상기 에뮬레이터의 데이터베이스 스킴에 따른 데이터 구조를 갖는 변환된 사용자 데이터를 생성하도록 구성되는 사용자 데이터 변환기를 포함하되,상기 에뮬레이터는 상기 대상 어플리케이션이 상기 변환된 사용자 데이터를 이용하여 동작하도록, 상기 대상 어플리케이션의 상기 실행을 에뮬레이션하도록 구성되는 전자 장치
|
| 2 |
2
제 1 항에 있어서,상기 사용자 데이터 변환기는 상기 대상 장치의 상기 데이터베이스 스킴을 구성하는 제 1 필드들의 목록, 및 상기 에뮬레이터의 상기 데이터베이스 스킴을 구성하는 제 2 필드들의 목록을 획득하도록 구성되는 전자 장치
|
| 3 |
3
제 2 항에 있어서,상기 사용자 데이터 변환기는 상기 제 1 필드들 중에서 상기 제 2 필드들 중 하나와 동일한 필드에 대응하는 아이템이 상기 변환된 사용자 데이터에 포함되도록, 상기 변환된 사용자 데이터를 생성하도록 구성되는 전자 장치
|
| 4 |
4
제 2 항에 있어서,상기 사용자 데이터 변환기는 상기 제 1 필드들 중에서 상기 제 2 필드들 모두와 동일하지 않은 필드에 대응하는 아이템이 상기 변환된 사용자 데이터에 포함되지 않도록, 상기 변환된 사용자 데이터를 생성하도록 구성되는 전자 장치
|
| 5 |
5
제 1 항에 있어서,상기 에뮬레이터는 상기 대상 장치의 종류에 관계없이 이용되는 기본 데이터를 미리 포함하도록 구현되는 전자 장치
|
| 6 |
6
제 1 항에 있어서,상기 데이터 추출기는 상기 어플리케이션들로부터 상기 대상 어플리케이션을 선택하기 위해 제공되는 유저 인터페이스를 포함하는 전자 장치
|
| 7 |
7
제 1 항에 있어서,상기 대상 장치는 모바일 통신 장치를 포함하는 전자 장치
|
| 8 |
8
대상 장치에 관한 포렌식 분석을 수행하도록 구성되는 전자 장치에 있어서,하나 이상의 프로세서들; 및상기 프로세서들에 의해 처리된 또는 처리될 데이터를 저장하도록 구성되는 하나 이상의 메모리 장치들을 포함하되,상기 프로세서들은:사용자의 요청에 응답하여, 상기 대상 장치에 설치된 어플리케이션들로부터 적어도 하나의 어플리케이션을 선택하고;상기 선택된 어플리케이션을 실행하기 위해 이용되는 파일들을 상기 메모리 장치들에 설치하고;상기 선택된 어플리케이션이 상기 대상 장치에서 실행되었을 때 생성된 사용자 데이터를 상기 대상 장치로부터 획득하고;상기 대상 장치의 데이터베이스 스킴에 따른 데이터 구조를 갖는 상기 획득된 사용자 데이터를 변환하여, 상기 프로세서들에 의해 처리되는 데이터베이스 스킴에 따른 데이터 구조를 갖는 변환된 사용자 데이터를 생성하고;상기 선택된 어플리케이션이 상기 설치된 파일들 및 상기 변환된 사용자 데이터를 이용하여 동작하도록, 상기 선택된 어플리케이션의 실행을 에뮬레이션하도록 구성되는 전자 장치
|
| 9 |
9
제 8 항에 있어서,상기 설치된 파일들은 상기 전자 장치 내부에 포함되는 제 1 스토리지 장치 및 상기 전자 장치와 별개로 제공되는 제 2 스토리지 장치 중 적어도 하나로부터 획득되는 전자 장치
|
| 10 |
10
제 8 항에 있어서,상기 프로세서들은 상기 선택된 어플리케이션의 상기 실행이 에뮬레이션되는 동안 발생하는 관심 이벤트에 관한 데이터를 수집하도록 더 구성되는 전자 장치
|
| 11 |
11
제 10 항에 있어서,상기 관심 이벤트는 상기 선택된 어플리케이션의 상기 실행이 에뮬레이션되는 동안 상기 변환된 사용자 데이터로부터 로딩되는 관심 단어를 포함하고,상기 프로세서들은 상기 관심 단어가 발생한 횟수 및 상기 관심 단어를 포함하는 컨텍스트 중 적어도 하나에 관한 데이터를 수집하도록 더 구성되는 전자 장치
|
| 12 |
12
하나 이상의 프로세서들을 포함하는 전자 장치를 이용하여 대상 장치에 관한 포렌식 분석을 수행하기 위한 방법에 있어서,상기 프로세서들에 의해, 상기 대상 장치에 설치된 어플리케이션들 중 적어도 하나의 소스 파일에 기초하여 대상 어플리케이션을 상기 전자 장치에 설치하는 단계;상기 전자 장치의 수신 회로를 통해, 상기 대상 어플리케이션이 상기 대상 장치에서 실행되었을 때 생성된 사용자 데이터를 상기 대상 장치로부터 수신하는 단계;상기 프로세서들에 의해, 상기 대상 장치의 데이터베이스 스킴을 구성하는 제 1 필드들의 목록, 및 상기 프로세서들에 의해 처리되는 데이터베이스 스킴을 구성하는 제 2 필드들의 목록을 획득하는 단계;상기 프로세서들에 의해, 상기 제 1 필드들에 기초하여 구성된 상기 수신된 사용자 데이터를 변환하여, 상기 제 2 필드들에 기초하여 구성되는 변환된 사용자 데이터를 생성하는 단계;상기 프로세서들에 의해, 상기 대상 어플리케이션이 상기 변환된 사용자 데이터를 이용하여 동작하도록, 상기 대상 어플리케이션의 실행을 에뮬레이션하는 단계; 및상기 전자 장치에 연결되는 출력 장치를 통해, 상기 에뮬레이션의 결과를 출력하는 단계를 포함하는 방법
|
| 13 |
13
제 12 항에 있어서,상기 에뮬레이션의 상기 결과를 출력하는 단계는, 상기 변환된 사용자 데이터에 기초하여 상기 대상 어플리케이션의 상기 실행을 에뮬레이션함으로써 상기 대상 장치의 동작을 재연하는 단계를 포함하는 방법
|
| 14 |
14
제 12 항에 있어서,상기 변환된 사용자 데이터는 상기 제 1 필드들 중에서 상기 제 2 필드들 중 하나와 동일한 필드에 대응하는 아이템을 포함하도록 생성되는 방법
|
| 15 |
15
제 12 항에 있어서,상기 변환된 사용자 데이터는 상기 제 1 필드들 중에서 상기 제 2 필드들 모두와 동일하지 않은 필드에 대응하는 아이템을 포함하지 않도록 생성되는 방법
|
