公开(公告)号：KR1020170086760A

公开(公告)日：2017-07-27

申请号：KR1020160006079

申请日：2016-01-18

Applicant: 한국전자통신연구원

Inventor： 이재진 ,  장형욱 ,  변경진 ,  엄낙웅

IPC: G06F9/455 ,  G06F9/44

CPC classification number: G06F9/455 ,  G06F9/4451 ,  G06F17/30979 ,  G06F21/00 ,  G06F21/53 ,  G06F21/88

Abstract: 본발명은대상장치에관한포렌식분석을수행하는전자장치를제공한다. 전자장치는데이터추출기, 에뮬레이터, 및사용자데이터변환기를포함한다. 데이터추출기는대상장치에설치된어플리케이션들중 적어도하나의소스파일, 및대상장치에서의어플리케이션들중 적어도하나의실행에따라생성된사용자데이터를대상장치로부터획득한다. 에뮬레이터는소스파일에기초하여설치되는대상어플리케이션의실행을에뮬레이션한다. 사용자데이터변환기는대상장치의데이터베이스스킴에따른데이터구조를갖는사용자데이터를변환하여, 에뮬레이터의데이터베이스스킴에따른데이터구조를갖는변환된사용자데이터를생성한다. 에뮬레이터는대상어플리케이션이변환된사용자데이터를이용하여동작하도록, 대상어플리케이션의실행을에뮬레이션한다. 본발명에따르면, 포렌식분석이정확하고빠르게수행된다.

Abstract translation: 本发明提供了一种用于对目标设备进行取证分析的电子设备。 电子设备包括数据提取器，仿真器和用户数据转换器。 数据提取器从目标设备获得根据安装在目标设备中的至少一个应用的源文件和目标设备中的应用的至少一个的执行而生成的用户数据。 仿真器根据源文件模拟正在安装的目标应用程序的执行情况。 用户数据转换器根据目标设备的数据库方案转换具有数据结构的用户数据，并根据模拟器的数据库方案生成具有数据结构的转换的用户数据。 模拟器模拟目标应用程序的执行，以便目标应用程序使用转换的用户数据进行操作。 根据本发明，法医分析准确而迅速地进行。