| 1 |
1
스마트 기기의 부트 로더(Boot-Loader) 및 USB 모듈을 활성화하고, 상기 부트로더를 분석한 결과에 기반하여 플래시 메모리 읽기 명령 포맷을 분석하는 명령 분석부;상기 플래시 메모리 읽기 명령을 이용하여 상기 플래시 메모리의 파티션 정보를 분석하는 파티션 정보 분석부; 및상기 플래시 메모리 읽기 명령 및 상기 파티션 정보에 기반하여 상기 플래시메모리 내부의 데이터에 대한 덤프(dump)를 수행하여 덤프 이미지를 생성하고, 상기 덤프 이미지에 기반하여 포렌식 데이터를 획득하는 데이터 획득부를 포함하고,상기 명령 분석부는상기 스마트 기기를 펌웨어 업데이트 모드로 진입시켜 상기 부트로더 및 상기 USB 모듈만 활성화시키는 것을 특징으로 하는 포렌식 데이터 획득 장치
|
| 2 |
2
삭제
|
| 3 |
3
청구항 1에 있어서,상기 명령 분석부는상기 스마트기기를 분석하여 상기 펌웨어 업데이트 모드로 진입하기 위한 상기 스마트 기기와 상기 포렌식 데이터 획득 장치를 연결하는 USB 케이블의 4번 핀과 5번 핀 사이의 저항값을 판단하고, 상기 저항값에 기반하여 상기 USB 케이블을 제어하여 상기 펌웨어 업데이트 모드로 진입하는 것을 특징으로 하는 포렌식 데이터 획득 장치
|
| 4 |
4
청구항 3에 있어서,상기 명령 분석부는상기 부트로더 내부의 SBL 부트로더 및 ABOOT 부트로더 내부의 펌웨어 업데이트 프로토콜을 분석한 결과에 기반하여 상기 플래시 메모리 읽기 명령을 분석하는 것을 특징으로 하는 포렌식 데이터 획득 장치
|
| 5 |
5
청구항 4에 있어서,상기 플래시 메모리 읽기 명령은읽기 명령 시그니처, 상기 플래시 메모리의 시작 주소, 덤프 수행 크기 및 읽기 명령 종료 필드로 구성되는 것을 특징으로 하는 포렌식 데이터 획득 장치
|
| 6 |
6
청구항 5에 있어서,상기 명령 분석부는상기 스마트 기기의 전원이 켜져있는 경우, 상기 스마트 기기를 종료하고 상기 펌웨어 업데이트 모드로 진입하는 것을 특징으로 하는 포렌식 데이터 획득 장치
|
| 7 |
7
청구항 6에 있어서,상기 파티션 정보 분석부는상기 플래시 메모리의 파티션 시그니처에 기반하여 상기 파티션 종류를 분석하는 파티션 종류 분석부; 및상기 파티션에 상응하는 파티션 테이블 값을 파싱(Parsing)하여 상기 플래시메모리의 크기, 상기 파티션의 이름, 상기 파티션에 상응하는 시작 주소, 상기 파티션에 상응하는 끝 주소 중 어느 하나 이상을 분석하는 정보 분석부를 포함하는 것을 특징으로 하는 포렌식 데이터 획득 장치
|
| 8 |
8
청구항 7에 있어서,상기 데이터 획득부는상기 플래시 메모리 전체 덤프 모드 또는 상기 플래시 메모리 내부의 파티션 덤프 모드 중 어느 하나의 모드를 선택하는 모드 선택부;상기 플래시 메모리 전체 덤프 모드를 선택한 경우, 선택된 덤프 이미지 생성 위치에 상기 플래시 메모리 내부의 섹터 단위로 덤프를 수행하는 전체 덤프 수행부; 및상기 파티션 덤프 모드를 선택한 경우, 선택된 파티션에 상응하는 덤프 이미지 생성 위치에 상기 파티션 내부의 섹터 단위로 덤프를 수행하는 파티션 덤프 수행부를 포함하는 것을 특징으로 하는 포렌식 데이터 획득 장치
|
| 9 |
9
청구항 1에 있어서,상기 포렌식 데이터 획득 장치는상기 데이터 및 해쉬 함수를 이용하여 해쉬값을 생성하고, 상기 해쉬값을 이용하여 상기 데이터의 무결성을 검증하는 무결성 검증부를 더 포함하는 것을 특징으로 하는 포렌식 데이터 획득 장치
|
| 10 |
10
청구항 9에 있어서,상기 포렌식 데이터 획득 장치는상기 해쉬값 및 상기 덤프 이미지를 생성하는 과정을 출력하는 출력부를 더 포함하는 것을 특징으로 하는 포렌식 데이터 획득 장치
|
| 11 |
11
스마트 기기의 부트 로더(Boot-Loader) 및 USB 모듈을 활성화하고, 상기 부트로더를 분석한 결과에 기반하여 플래시 메모리 읽기 명령 포맷을 분석하는 단계;상기 플래시 메모리 읽기 명령을 이용하여 상기 플래시 메모리의 파티션 정보를 분석하는 단계; 및상기 플래시 메모리 읽기 명령 및 상기 파티션 정보에 기반하여 상기 플래시메모리 내부의 데이터에 대한 덤프(dump)를 수행하여 덤프 이미지를 생성하고, 상기 덤프 이미지에 기반하여 포렌식 데이터를 획득하는 단계를 포함하고,상기 플래시 메모리 읽기 명령 포맷을 분석하는 단계는상기 스마트 기기를 전원이 꺼진 상태에서 버튼키 조작을 통해 펌웨어 업데이트 모드로 진입시켜 상기 부트로더 및 상기 USB 모듈만 활성화시키는 것을 특징으로 하는 포렌식 데이터 획득 방법
|
| 12 |
12
삭제
|
| 13 |
13
청구항 11에 있어서,상기 플래시 메모리 읽기 명령 포맷을 분석하는 단계는상기 스마트기기를 분석하여 상기 펌웨어 업데이트 모드로 진입하기 위한 상기 스마트 기기와 상기 포렌식 데이터 획득 장치를 연결하는 USB 케이블의 4번 핀과 5번 핀 사이의 저항값을 판단하고, 상기 저항값에 기반하여 상기 USB 케이블을 제어하여 상기 펌웨어 업데이트 모드로 진입하는 것을 특징으로 하는 포렌식 데이터 획득 방법
|
| 14 |
14
청구항 13에 있어서,상기 플래시 메모리 읽기 명령 포맷을 분석하는 단계는상기 부트로더 내부의 SBL 부트로더 및 ABOOT 부트로더 내부의 펌웨어 업데이트 프로토콜을 분석한 결과에 기반하여 상기 플래시 메모리 읽기 명령을 분석하는 것을 특징으로 하는 포렌식 데이터 획득 방법
|
| 15 |
15
청구항 14에 있어서,상기 플래시 메모리 읽기 명령은읽기 명령 시그니처, 상기 플래시 메모리의 시작 주소, 덤프 수행 크기 및 읽기 명령 종료 필드로 구성되는 것을 특징으로 하는 포렌식 데이터 획득 방법
|
| 16 |
16
청구항 15에 있어서,상기 플래시 메모리 읽기 명령 포맷을 분석하는 단계는상기 스마트 기기의 전원이 켜져있는 경우, 상기 스마트 기기를 종료하고 상기 펌웨어 업데이트 모드로 진입하는 것을 특징으로 하는 포렌식 데이터 획득 방법
|
| 17 |
17
청구항 16에 있어서,상기 파티션 정보를 분석하는 단계는상기 플래시 메모리의 파티션 시그니처에 기반하여 상기 파티션 종류를 분석하는 단계; 및상기 파티션에 상응하는 파티션 테이블 값을 파싱(Parsing)하여 상기 플래시 메모리의 크기, 상기 파티션의 이름, 상기 파티션에 상응하는 시작 주소, 상기 파티션에 상응하는 끝 주소 중 어느 하나 이상을 분석하는 단계를 포함하는 것을 특징으로 하는 포렌식 데이터 획득 방법
|
| 18 |
18
청구항 17에 있어서,상기 포렌식 데이터를 획득하는 단계는상기 플래시 메모리 전체 덤프 모드 또는 상기 플래시 메모리 내부의 파티션 덤프 모드 중 어느 하나의 모드를 선택하는 단계;상기 플래시 메모리 전체 덤프 모드를 선택한 경우, 선택된 덤프 이미지 생성 위치에 상기 플래시 메모리 내부의 섹터 단위로 덤프를 수행하는 단계; 및상기 파티션 덤프 모드를 선택한 경우, 선택된 파티션에 상응하는 덤프 이미지 생성 위치에 상기 파티션 내부의 섹터 단위로 덤프를 수행하는 단계를 포함하는 것을 특징으로 하는 포렌식 데이터 획득 방법
|
| 19 |
19
청구항 11에 있어서,상기 포렌식 데이터 획득 방법은상기 데이터 및 해쉬 함수를 이용하여 해쉬값을 생성하고, 상기 해쉬값을 이용하여 상기 데이터의 무결성을 검증하는 단계를 더 포함하는 것을 특징으로 하는 포렌식 데이터 획득 방법
|
| 20 |
20
청구항 19에 있어서,상기 포렌식 데이터 획득 방법은상기 해쉬 값 및 상기 덤프 이미지를 생성하는 과정을 출력하는 단계를 더 포함하는 것을 특징으로 하는 포렌식 데이터 획득 방법
|
