公开(公告)号：KR100963256B1

公开(公告)日：2010-06-17

申请号：KR1020080041659

申请日：2008-05-06

Applicant: 한국전자통신연구원

Inventor： 최명렬 ,  김요식 ,  박상서

IPC: G06F12/00 ,  G06F9/06

Abstract: 본 발명은 휘발성 메모리에 저장된 데이터를 추출하기 위한 장치 및 방법에 관한 것으로서, 특히 컴퓨터에 장착된 휘발성 메모리로부터 추출한 데이터의 무결성을 보장하기 위한 메모리 데이터 추출 장치 및 방법에 관한 것이다. 본 발명에 따른 메모리 데이터 추출 장치는 메모리에 저장된 데이터를 추출하는 메모리 데이터 추출 모듈; 및 상기 메모리 데이터 추출 모듈을 상기 메모리의 커널 영역에 로딩하고, 상기 로딩된 메모리 데이터 추출 모듈의 우선순위를 상기 메모리에 로딩되어 있는 커널 프로세서들의 우선순위보다 높게 설정하는 모듈 로더로 구성된다. 본 발명은 메모리 데이터를 추출하는 프로세스를 커널 영역에 로딩하고, 로딩된 프로세스의 우선순위를 다른 커널 프로세스의 우선순위보다 높게 설정함으로써, 메모리 데이터 추출 중에 태스크 스위칭이 발생하는 것을 방지할 수 있다. 이에 따라, 본 발명은 비휘발성 메모리로부터 추출한 데이터의 무결성을 보장할 수 있다.
디지털 포렌식, 휘발성 메모리, 무결성, 커널 프로세스, 멀티 태스킹