정보처리학회 논문지 컴퓨터 및 통신시스템
Current Result Document :
| 한글제목(Korean Title) |
iOS(iPhone, iPad)에서의 타임스탬프 위·변조 흔적 조사에 관한 연구 |
| 영문제목(English Title) |
A Study on the Evidence Investigation of Forged/Modulated Time-Stamp at iOS(iPhone, iPad) |
| 저자(Author) |
이상현
이윤호
이상진
Sanghyun Lee
Yunho Lee
Sangjin Lee
|
| 원문수록처(Citation) |
VOL 05 NO. 07 PP. 0173 ~ 0180 (2016. 07) |
한글내용
(Korean Abstract) |
스마트폰은 다양한 사용자 정보를 저장하고 있으므로, 디지털 포렌식 관점에서 앱 데이터 분석을 통해 사건과 관련된 유용한 정보를 얻을 수 있다. 하지만 스마트폰의 특성상 높은 이동성과 데이터의 손실이나 위·변조 가능성이 크기 때문에 그에 맞는 포렌식 방법이 필요하다. 특히 위·변조된 타임스탬프는 디지털 증거의 신뢰성을 저하하며, 타임라인 분석에 어려움을 가져온다. 이 논문은 iOS 운영체제를 기반으로 하는 디바이스 내에서 타임스탬프 위·변조 여부를 조사할 수 있는 사용 흔적들을 제시한다. |
영문내용
(English Abstract) |
Since smartphones possess a variety of user information, we can derive useful data related to the case from app data analysis in the digital forensic perspective. However, it requires an appropriate forensic measure as smartphone has the property of high mobility and high possibility of data loss, forgery, and modulation. Especially the forged/modulated time-stamp impairs the credibility of digital proof and results in the perplexity during the timeline analysis. This paper provides traces of usage which could investigate whether the time-stamp has been forged/modulated or not within the range of iOS based devices. |
| 키워드(Keyword) |
iOS 포렌식
타임스탬프 위조
타임스탬프 변조
아이폰 포렌식
디지털 포렌식
iOS Forensic
Forged Time-Stamp
Modulated Time-Stamp
iPhone Forensic
Digital Forensic
|
| 파일첨부 |
PDF 다운로드
|
