암호학적 관점에서의 EWF 파일 이미징 효율성 개선 방안 연구

Vol. 26, No. 4, pp. 911-920, 8월. 2016
10.13089/JKIISC.2016.26.4.911, Full Text:
Keywords: digital forensic, EnCase, EWF, Image, Hash Functions, SHA-1, MD5
Abstract

과거에 비해 현재의 디스크 저장 공간은 비약적으로 증가하고 있으며, 네트워크상에서도 이전과 비교할 수 없는 수많은 데이터들이 처리되고 있다. 이러한 데이터의 대용량화는 앞으로도 계속 될 추세이지만, 그에 비해 포렌식 관점에서 데이터를 이미징 하는 시간을 개선시키기 위한 연구는 부족한 상황이다. 본 논문은 데이터 이미징 시간을 개선시키기 위한 방안으로 전체 이미징 소요시간 중 해시함수에 대한 소요시간을 암호학적 관점에서 살펴보고, 이를 토대로 EWF 파일 이미징 과정에 대한 효율성 개선 방안을 제안한다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
Y. Shin, D. Kim, C. Lee and J. Kim, "Improving the Efficiency of the EWF-file Imaging Time from a Cryptographic Perspective," Journal of The Korea Institute of Information Security and Cryptology, vol. 26, no. 4, pp. 911-920, 2016. DOI: 10.13089/JKIISC.2016.26.4.911.

[ACM Style]
Yonghak Shin, Dowon Kim, Changhoon Lee, and Jongsung Kim. 2016. Improving the Efficiency of the EWF-file Imaging Time from a Cryptographic Perspective. Journal of The Korea Institute of Information Security and Cryptology, 26, 4, (2016), 911-920. DOI: 10.13089/JKIISC.2016.26.4.911.