2024-03-29T05:41:56Zhttps://ipsj.ixsq.nii.ac.jp/ej/?action=repository_oaipmhoai:ipsj.ixsq.nii.ac.jp:000886702022-10-21T05:24:51Z00581:07002:07003
フォレンジック技術を利用した携帯端末のための証拠保全手法A Method of Evidence Preservation for a Portable Terminal by Using Forensic Technologiesjpn[特集:情報通信社会の新潮流をつくるモバイル通信と高度交通システム] デジタルフォレンジック,携帯端末,情報セキュリティインシデント,ヒステリシス署名,署名履歴交差http://id.nii.ac.jp/1001/00088655/Journal Articlehttps://ipsj.ixsq.nii.ac.jp/ej/?action=repository_action_common_download&item_id=88670&item_no=1&attribute_id=1&file_no=1Copyright (c) 2013 by the Information Processing Society of Japan公立はこだて未来大学システム情報科学部公立はこだて未来大学大学院システム情報科学研究科公立はこだて未来大学システム情報科学部白石, 陽三科, 貴高橋, 修携帯端末は現在,住所,電話番号,メールアドレス,通話履歴などの個人情報を多く含む重要な情報端末である.携帯端末が法人利用されることが増加している中で,安易に情報を取り扱ってしまう「無知」や,携帯端末の誤操作や紛失・盗難をされてしまう「過失」,情報の横流しなどを行うための意図的な持ち出しをする「故意」などの人的要因のインシデントを減少させるため,それらを後々に証明できる必要がある.本論文では,人的要因のインシデントを証明すること,またユーザ自身の振舞いを証明することを目的とし,携帯端末へフォレンジック技術を適用した際の証拠の信頼性,CPUやメモリなどの計算資源が少ないという問題点を考慮し,携帯端末内の証拠保全手法の提案を行う.提案する証拠保全手法では,保全データの優先順位付けとヒステリシス署名を用いて携帯端末にフォレンジック技術を適用した際の問題点を解決する.The portable terminal is an important information terminal that contains a lot of individual information such as addresses, telephone numbers, e-mail addresses, telephone call history and so on. As corporate use of a portable terminal increases, it will be necessary to prove the cause of computer security incidents to decrease information leaks due to human factors. These factors include “ignorance” (unwittingly losing information), “fault” (wrong operation, loss, or theft of portable terminals), and “intention” (intentionally selling information illegally). In this paper, we propose a method to preserve information in the portable terminal to prove the terminal's behavior and how information has leaked. This paper tackles two problems. One is the reliability of the evidence when we applied digital forensics to the portable terminal and the other is the scarce calculation resources of CPU and memory, etc. Our proposed method solves these two problems by using the hysteresis signature and priority level of the evidence preservation.AN00116647情報処理学会論文誌541911022013-01-151882-77642013-01-08