| 1 |
1
디지털 증거 대상으로 선별된 파일을 입력받는 단계;내부가 소정 파일 시스템 구조로 포맷된 논리 이미징 파일을 생성하여, 생성된 논리 이미징 파일의 파일 시스템 구조에 상응하도록 선별된 파일을 기록함과 아울러 기록된 선별된 파일 목록 정보를 저장하는 단계; 및논리 이미징 파일 외부에 별도의 선별 목록 정보 파일 및 논리 이미징 개요 파일을 생성하는 단계를 포함하는, 디지털 포렌식 선별 논리 이미징 방법
|
| 2 |
2
제1 항에 있어서, 저장하는 단계는, 선별된 파일의 전체 크기에 상응하는 논리 이미징 파일을 생성하는 단계;생성된 논리 이미징 파일에 소정 시스템 구성을 탑재하여 포맷하는 단계;포맷된 논리 이미징 파일에 선별된 파일을 저장하는 단계; 저장된 선별된 파일 목록 정보를 저장하는 단계; 및선별된 파일 각각에 대한 제1 해시값 및 선별 파일 내용 전체에 대한 제2 해시값을 계산하여 생성하는 단계를 포함하는, 디지털 포렌식 선별 논리 이미징 방법
|
| 3 |
3
제1 항에 있어서, 논리 이미징 파일은, 선별된 파일의 메타데이터 정보 저장 영역 및 실제 데이터 저장 영역을 포함하는, 디지털 포렌식 선별 논리 이미징 방법
|
| 4 |
4
제3 항에 있어서, 포맷된 논리 이미징 파일에 선별된 파일을 저장하는 단계에서, 선별된 파일의 정보를 기반으로 메타데이터를 생성하여 저장하고, 데이터는 데이터 영역에 저장하는 단계가 선별된 파일 각각에 대해 반복 수행되는, 디지털 포렌식 선별 논리 이미징 방법
|
| 5 |
5
제4 항에 있어서, 포맷된 논리 이미징 파일에 선별된 파일을 저장하는 단계에서, 로드된 자료가 디렉터리일 경우, 디렉터리를 생성하고, 다음 파일을 로드하는 단계를 더 포함하는, 디지털 포렌식 선별 논리 이미징 방법
|
| 6 |
6
제2 항에 있어서, 선별 목록 정보 파일은, 논리 이미징 파일에 기록된 것과 동일한 선별된 파일 목록 정보 및 선별된 파일 각각에 대한 제1 해시값, 논리 이미징 파일의 제3 해시값을 저장하는, 디지털 포렌식 선별 논리 이미징 방법
|
| 7 |
7
제6 항에 있어서, 논리 이미징 개요 파일은, 사건의 기본 정보, 논리 이미징 파일의 제3 해시값, 선별된 파일 전체 내용(Contents)에 대한 제2 해시값 및 선별 목록 정보 파일에 대한 제4 해시값을 저장하는, 디지털 포렌식 선별 논리 이미징 방법
|
| 8 |
8
제7 항에 있어서, 논리 이미징 파일, 선별 목록 정보 파일 및 논리 이미징 개요 파일을 기반으로 논리 이미징 생성을 완료함을 기록한 보고서 파일을 생성하는 단계를 더 포함하는, 디지털 포렌식 선별 논리 이미징 방법
|
| 9 |
9
제8 항에 있어서, 보고서 파일은, 시스템 정보, 디바이스, 아티팩트 정보를 포함하는 대상 시스템의 주요 정보와, 논리 이미징 시간, 선별된 파일 각각의 제1 해시값, 선별된 파일 전체 내용(Contents)에 대한 제2 해시값 및 선별 목록 정보 파일에 대한 제4 해시값을 포함하는 증거 이미지 및 추출 목록에 대한 정보가 기록되는, 디지털 포렌식 선별 논리 이미징 방법
|
| 10 |
10
제9 항에 있어서, 선별 목록 정보 파일 및 보고서 파일은,피의자에게 제공되되, 선별 목록 파일에 포함된 논리 이미징 파일에 기록된 것과 동일한 선별된 파일 목록 정보 및 선별된 파일 각각에 대한 제1 해시값을 이용하여 논리 이미징 파일 및 논리 이미징 개요 파일의 무결성이 검증되고, 보고서 파일에 기록된 논리 이미징 파일의 제3 해시값, 선별된 파일 전체 내용(Contents)에 대한 제2 해시값 및 선별 목록 정보 파일에 대한 제4 해시값을 이용하여 논리 이미징 파일, 선별 목록 정보 파일 및 논리 이미징 개요 파일의 무결성이 검증되는, 디지털 포렌식 선별 논리 이미징 방법
|
| 11 |
11
적어도 하나의 프로그램이 기록된 메모리; 및프로그램을 실행하는 프로세서를 포함하며,프로그램은, 디지털 증거 대상으로 선별된 파일을 입력받는 단계;내부가 소정 파일 시스템 구조로 포맷된 논리 이미징 파일을 생성하여, 생성된 논리 이미징 파일의 파일 시스템 구조에 상응하도록 선별된 파일을 기록함과 아울러 기록된 선별된 파일 목록 정보를 저장하는 단계; 및논리 이미징 파일 외부에 별도의 선별 목록 정보 파일 및 논리 이미징 개요 파일을 생성하는 단계를 수행하는, 디지털 포렌식 선별 논리 이미징 장치
|
| 12 |
12
제11 항에 있어서, 프로그램은, 저장하는 단계에서, 선별된 파일의 전체 크기에 상응하는 논리 이미징 파일을 생성하는 단계;생성된 논리 이미징 파일에 소정 시스템 구성을 탑재하여 포맷하는 단계;포맷된 논리 이미징 파일에 선별된 파일을 저장하는 단계; 저장된 선별된 파일 목록 정보를 저장하는 단계; 및선별된 파일 각각에 대한 제1 해시값 및 선별 파일 내용 전체에 대한 제2 해시값을 계산하여 생성하는 단계를 수행하는, 디지털 포렌식 선별 논리 이미징 장치
|
| 13 |
13
제11 항에 있어서, 논리 이미징 파일은, 선별된 파일의 메타데이터 정보 저장 영역 및 실제 데이터 저장 영역을 포함하는, 디지털 포렌식 선별 논리 이미징 장치
|
| 14 |
14
제13 항에 있어서, 프로그램은,포맷된 논리 이미징 파일에 선별된 파일을 저장하는 단계에서, 선별된 파일의 정보를 기반으로 메타데이터를 생성하여 저장하고, 데이터는 데이터 영역에 저장하는 단계가 선별된 파일 각각에 대해 반복 수행하는, 디지털 포렌식 선별 논리 이미징 장치
|
| 15 |
15
제14 항에 있어서, 프로그램은,포맷된 논리 이미징 파일에 선별된 파일을 저장하는 단계에서, 로드된 자료가 디렉터리일 경우, 디렉터리를 생성하고, 다음 파일을 로드하는 단계를 더 수행하는, 디지털 포렌식 선별 논리 이미징 장치
|
| 16 |
16
제12 항에 있어서, 선별 목록 정보 파일은, 논리 이미징 파일에 기록된 것과 동일한 선별된 파일 목록 정보 및 선별된 파일 각각에 대한 제1 해시값, 논리 이미징 파일의 제3 해시값을 저장하는, 디지털 포렌식 선별 논리 이미징 장치
|
| 17 |
17
제16 항에 있어서, 논리 이미징 개요 파일은, 사건의 기본 정보, 논리 이미징 파일의 제3 해시값, 선별된 파일 전체 내용(Contents)에 대한 제2 해시값 및 선별 목록 정보 파일에 대한 제4 해시값을 저장하는, 디지털 포렌식 선별 논리 이미징 장치
|
| 18 |
18
제17 항에 있어서, 프로그램은, 논리 이미징 파일, 선별 목록 정보 파일 및 논리 이미징 개요 파일을 기반으로 논리 이미징 생성을 완료함을 기록한 보고서 파일을 생성하는 단계를 더 수행하는, 디지털 포렌식 선별 논리 이미징 장치
|
| 19 |
19
제18 항에 있어서, 보고서 파일은, 시스템 정보, 디바이스 및 아티팩트 정보를 포함하는 대상 시스템의 주요 정보와,논리 이미징 시간, 선별된 파일 각각의 제1 해시값, 선별된 파일 전체 내용(Contents)에 대한 제2 해시값 및 선별 목록 정보 파일에 대한 제4 해시값을 포함하는 증거 이미지 및 추출 목록에 대한 정보가 기록되는, 디지털 포렌식 선별 논리 이미징 장치
|
| 20 |
20
제19 항에 있어서, 선별 목록 정보 파일 및 보고서 파일은,피의자에게 제공되되, 선별 목록 파일에 포함된 논리 이미징 파일에 기록된 것과 동일한 선별된 파일 목록 정보 및 선별된 파일 각각에 대한 제1 해시값을 이용하여 논리 이미징 파일 및 논리 이미징 개요 파일의 무결성이 검증되고, 보고서 파일에 기록된 논리 이미징 파일의 제3 해시값, 선별된 파일 전체 내용(Contents)에 대한 제2 해시값 및 선별 목록 정보 파일에 대한 제4 해시값을 이용하여 논리 이미징 파일, 선별 목록 정보 파일 및 논리 이미징 개요 파일의 무결성이 검증되는, 디지털 포렌식 선별 논리 이미징 장치
|
