상세정보
등록 에뮬레이션 기반의 포렌식 분석을 수행하는 전자 장치 및 그것을 이용하여 포렌식 분석을 수행하는 방법
- 출원번호
- 10-2016-0006079 (2016.01.18) KIPRIS
- 공개번호
- 10-2017-0086760 (2017.07.27)
- 등록번호
- 10-2372732-0000 (2022.03.04)
- 출원국
- 대한민국
- 협약과제
- 15PS2700, 멀티 Shader GPU 통합형 멀티 코어 퓨전(Fusion) 프로세서 원천 기술 개발, 변경진
- 초록
- 본 발명은 대상 장치에 관한 포렌식 분석을 수행하는 전자 장치를 제공한다. 전자 장치는 데이터 추출기, 에뮬레이터, 및 사용자 데이터 변환기를 포함한다. 데이터 추출기는 대상 장치에 설치된 어플리케이션들 중 적어도 하나의 소스 파일, 및 대상 장치에서의 어플리케이션들 중 적어도 하나의 실행에 따라 생성된 사용자 데이터를 대상 장치로부터 획득한다. 에뮬레이터는 소스 파일에 기초하여 설치되는 대상 어플리케이션의 실행을 에뮬레이션한다. 사용자 데이터 변환기는 대상 장치의 데이터베이스 스킴에 따른 데이터 구조를 갖는 사용자 데이터를 변환하여, 에뮬레이터의 데이터베이스 스킴에 따른 데이터 구조를 갖는 변환된 사용자 데이터를 생성한다. 에뮬레이터는 대상 어플리케이션이 변환된 사용자 데이터를 이용하여 동작하도록, 대상 어플리케이션의 실행을 에뮬레이션한다. 본 발명에 따르면, 포렌식 분석이 정확하고 빠르게 수행된다.
- KSP 제안 키워드
- Forensic Analysis, electronic devices