Proceedings of the Korea Contents Association Conference (한국콘텐츠학회:학술대회논문집)

The Korea Contents Association (한국콘텐츠학회)
권호 표지

A Study of Information Collection for Computer Forensics on Digital Contents Computing Environment

디지털 콘텐츠 컴퓨팅 환경에서의 컴퓨터 포렌식스 정보 수집에 관한 연구 기술에 관한 연구

  • Lee, Jong-Sup (Department of Computer Engineering, Daejeon University) ;
  • Jang, Eun-Gyeom (Department of Computer Engineering, Daejeon University) ;
  • Choi, Yong-Rak (Department of Computer Engineering, Daejeon University)
  • 이종섭 (대전대학교 컴퓨터공학과) ;
  • 장은겸 (대전대학교 컴퓨터공학과) ;
  • 최용락 (대전대학교 컴퓨터공학과)
  • Published : 2008.05.01
Download PDF
⟨ Previous Next ⟩

Abstract

In Digital Contents Computing Environment, information such as register, cache memory, and network information are hard to make certain of a real-time collection because such information collection are easily modified or disappeared. Thus, a collection of information is one of important step for computer forensics system on Digital Contents computing. In this paper, we propose information collection module, which collects variable information of server system based on memory mapping in real-time.

디지털 콘텐츠 컴퓨팅 환경에서 서비스를 제공하는 서버시스템의 레지스터, 캐시메모리, 네트워크 정보 등의 휘발성 정보는 침해사고 이후 시간의 경과나 외부의 조작으로 사라지거나 변조되기 쉽기 때문에 실시간으로 확보하는 것이 중요하다. 본 논문에서는 디지털 콘텐츠 컴퓨팅 환경의 서버 시스템에서 휘발성 정보를 메모리를 기반으로 수집하는 기법을 활용하여 동작 중인 서버에서 위급상황이 발생할 시 필요한 정보를 실시간으로 수집할 수 있는 휘발성 정보 수집 모듈을 제안한다.

Keywords