| 1 |
1
USB 포렌식 데이터 획득 장치의 USB 포렌식 데이터 획득 방법에 있어서,USB 메모리로부터 USB 컨트롤러 정보를 추출하는 단계;상기 USB 컨트롤러 정보를 이용하여 상기 USB 메모리의 숨겨진 영역을 확인하는 단계;상기 USB 컨트롤러 정보에 상응하는 고유 커맨드를 이용하여 상기 숨겨진 영역에 접근하기 위한 접근제어 정보를 수집하고, 상기 접근제어 정보를 식별하는 단계;상기 접근제어 정보로부터 식별된 정보를 이용하여 상기 숨겨진 영역을 개방하는 단계;상기 숨겨진 영역에 저장된 데이터를 획득하는 단계; 및상기 획득한 데이터를 이미징하는 단계;를 포함하는 것을 특징으로 하는 USB 포렌식 데이터 획득 방법
|
| 2 |
2
청구항 1에 있어서,상기 USB 컨트롤러 정보는상기 USB 메모리를 관리하기 위해 상기 USB 메모리에 포함된 USB 컨트롤러의 제조사 및 종류에 관한 정보를 포함하는 것을 특징으로 하는 USB 포렌식 데이터 획득 방법
|
| 3 |
3
청구항 2에 있어서,상기 USB 컨트롤러 정보를 추출하는 단계는상기 USB 메모리의 고유 식별자를 확인하고, 상기 고유 식별자에 상응하는 USB 컨트롤러 정보 추출을 위한 고유 커맨드를 확인하고, 상기 USB 컨트롤러 정보 추출을 위한 고유 커맨드를 입력하여 상기 USB 메모리로부터 상기 USB 컨트롤러 정보를 추출하는 것을 특징으로 하는 USB 포렌식 데이터 획득 방법
|
| 4 |
4
청구항 3에 있어서,상기 숨겨진 영역을 확인하는 단계는상기 USB 컨트롤러 정보로부터 상기 숨겨진 영역을 확인하기 위한 고유 커맨드를 확인하고, 상기 숨겨진 영역을 확인하기 위한 고유 커맨드를 입력하여 상기 숨겨진 영역의 존재 여부를 확인하는 것을 특징으로 하는 USB 포렌식 데이터 획득 방법
|
| 5 |
5
청구항 4에 있어서,상기 숨겨진 영역을 확인하는 단계는상기 숨겨진 영역을 확인하기 위한 고유 커맨드가 확인되지 않은 경우, 상기 USB 메모리의 NAND FLASH 메모리의 전체 크기와 상기 USB 메모리의 일반 영역의 크기를 확인하고, 상기 NAND FLASH 메모리의 전체 크기와 상기 일반 영역의 크기의 차이로부터 상기 숨겨진 영역의 존재 여부를 확인하는 것을 특징으로 하는 USB 포렌식 데이터 획득 방법
|
| 6 |
6
청구항 2에 있어서,상기 접근제어 정보를 식별하는 단계는상기 USB 컨트롤러 정보에 상응하는 상기 접근제어 정보를 식별하기 위한 고유 커맨드를 이용하여 상기 접근제어 정보를 식별하는 것을 특징으로 하는 USB 포렌식 데이터 획득 방법
|
| 7 |
7
청구항 6에 있어서,상기 숨겨진 영역을 개방하는 단계는상기 접근제어 정보로부터 식별된 정보에 상응하고, 상기 USB 컨트롤러의 제조사 및 종류에 상응하는 고유 커맨드를 입력하여 상기 숨겨진 영역을 개방하는 것을 특징으로 하는 USB 포렌식 데이터 획득 방법
|
| 8 |
8
청구항 7에 있어서,상기 데이터를 획득하는 단계는상기 숨겨진 영역의 개방에 실패한 경우, 상기 일반 영역이 상기 숨겨진 영역을 모두 포함하도록 상기 일반 영역을 확장시켜 전체 데이터를 획득하고, 상기 전체 데이터에서 상기 일반 영역의 시작 위치와 상기 숨겨진 영역의 시작 위치에 기반하여 상기 숨겨진 영역의 데이터를 추출하는 것을 특징으로 하는 USB 포렌식 데이터 획득 방법
|
| 9 |
9
청구항 8에 있어서,상기 데이터를 획득하는 단계는상기 일반 영역이 상기 숨겨진 영역의 앞에 존재하는 경우, 상기 전체 데이터에서 상기 숨겨진 영역의 시작 위치부터 상기 숨겨진 영역의 데이터를 추출하는 것을 특징으로 하는 USB 포렌식 데이터 획득 방법
|
| 10 |
10
청구항 9에 있어서,상기 데이터를 획득하는 단계는상기 숨겨진 영역이 상기 일반 영역의 앞에 존재하는 경우, 상기 전체 데이터에서 상기 숨겨진 영역의 시작 위치를 상기 일반 영역의 시작 위치로 변경하고, 상기 일반 영역의 시작 위치를 상기 숨겨진 영역의 시작 위치로 변경하여 상기 전체 데이터에서 변경된 일반 영역의 시작 위치부터 변경된 숨겨진 영역의 시작 위치까지 상기 숨겨진 영역의 데이터를 추출하는 것을 특징으로 하는 USB 포렌식 데이터 획득 방법
|
| 11 |
11
하나 이상의 프로세서; 및상기 하나 이상의 프로세서에 의해 실행되는 적어도 하나 이상의 프로그램을 저장하는 실행메모리를 포함하고,상기 적어도 하나 이상의 프로그램은USB 메모리로부터 USB 컨트롤러 정보를 추출하고,상기 USB 컨트롤러 정보를 이용하여 상기 USB 메모리의 숨겨진 영역을 확인하고,상기 USB 컨트롤러 정보를 이용하여 상기 숨겨진 영역에 접근하기 위한 접근제어 정보를 수집하고, 상기 접근제어 정보를 식별하고,상기 접근제어 정보로부터 식별된 정보를 이용하여 상기 숨겨진 영역을 개방하고,상기 숨겨진 영역에 저장된 데이터를 획득하고, 상기 획득한 데이터를 이미징하는 것을 특징으로 하는 USB 포렌식 데이터 획득 장치
|
| 12 |
12
청구항 11에 있어서,상기 USB 컨트롤러 정보는상기 USB 메모리를 관리하기 위해 상기 USB 메모리에 포함된 USB 컨트롤러의 제조사 및 종류에 관한 정보를 포함하는 것을 특징으로 하는 USB 포렌식 데이터 획득 장치
|
| 13 |
13
청구항 12에 있어서,상기 적어도 하나 이상의 프로그램은상기 USB 메모리의 고유 식별자를 확인하고, 상기 고유 식별자에 상응하는 USB 컨트롤러 정보 추출을 위한 고유 커맨드를 확인하고, 상기 USB 컨트롤러 정보 추출을 위한 고유 커맨드를 입력하여 상기 USB 메모리로부터 상기 USB 컨트롤러 정보를 추출하는 것을 특징으로 하는 USB 포렌식 데이터 획득 장치
|
| 14 |
14
청구항 13에 있어서,상기 적어도 하나 이상의 프로그램은상기 USB 컨트롤러 정보로부터 상기 숨겨진 영역을 확인하기 위한 고유 커맨드를 확인하고, 상기 숨겨진 영역을 확인하기 위한 고유 커맨드를 입력하여 상기 숨겨진 영역의 존재 여부를 확인하는 것을 특징으로 하는 USB 포렌식 데이터 획득 장치
|
| 15 |
15
청구항 14에 있어서,상기 적어도 하나 이상의 프로그램은상기 숨겨진 영역을 확인하기 위한 고유 커맨드가 확인되지 않은 경우, 상기 USB 메모리의 NAND FLASH 메모리의 전체 크기와 상기 USB 메모리의 일반 영역의 크기를 확인하고, 상기 NAND FLASH 메모리의 전체 크기와 상기 일반 영역의 크기의 차이로부터 상기 숨겨진 영역의 존재 여부를 확인하는 것을 특징으로 하는 USB 포렌식 데이터 획득 장치
|
| 16 |
16
청구항 12에 있어서,상기 적어도 하나 이상의 프로그램은상기 USB 컨트롤러 정보에 상응하는 상기 접근제어 정보를 식별하기 위한 고유 커맨드를 이용하여 상기 접근제어 정보를 식별하는 것을 특징으로 하는 USB 포렌식 데이터 획득 장치
|
| 17 |
17
청구항 16에 있어서,상기 적어도 하나 이상의 프로그램은상기 접근제어 정보로부터 식별된 정보에 상응하고, 상기 USB 컨트롤러의 제조사 및 종류에 상응하는 고유 커맨드를 입력하여 상기 숨겨진 영역을 개방하는 것을 특징으로 하는 USB 포렌식 데이터 획득 장치
|
| 18 |
18
청구항 17에 있어서,상기 적어도 하나 이상의 프로그램은상기 숨겨진 영역의 개방에 실패한 경우, 상기 일반 영역이 상기 숨겨진 영역을 모두 포함하도록 상기 일반 영역을 확장시켜 전체 데이터를 획득하고, 상기 전체 데이터에서 상기 일반 영역의 시작 위치와 상기 숨겨진 영역의 시작 위치에 기반하여 상기 숨겨진 영역의 데이터를 추출하는 것을 특징으로 하는 USB 포렌식 데이터 획득 장치
|
| 19 |
19
청구항 18에 있어서,상기 적어도 하나 이상의 프로그램은상기 일반 영역이 상기 숨겨진 영역의 앞에 존재하는 경우, 상기 전체 데이터에서 상기 숨겨진 영역의 시작 위치부터 상기 숨겨진 영역의 데이터를 추출하는 것을 특징으로 하는 USB 포렌식 데이터 획득 장치
|
| 20 |
20
청구항 19에 있어서,상기 적어도 하나 이상의 프로그램은상기 숨겨진 영역이 상기 일반 영역의 앞에 존재하는 경우, 상기 전체 데이터에서 상기 숨겨진 영역의 시작 위치를 상기 일반 영역의 시작 위치로 변경하고, 상기 일반 영역의 시작 위치를 상기 숨겨진 영역의 시작 위치로 변경하여 상기 전체 데이터에서 변경된 일반 영역의 시작 위치부터 변경된 숨겨진 영역의 시작 위치까지 상기 숨겨진 영역의 데이터를 추출하는 것을 특징으로 하는 USB 포렌식 데이터 획득 장치
|
