| 한글제목(Korean Title) |
Journaling of Journal 기반 SQLite 파일 복구 기법 |
| 영문제목(English Title) |
SQLite File Recovery based on Journaling of Journal |
| 저자(Author) |
배승훈
Sunghun Bae
남기웅
Kiwoong Nam
이상준
Sangjun Lee
김찬규
Chankyu Kim
이상호
Sang Ho Lee
박동주
Dong-Joo Park
|
| 원문수록처(Citation) |
VOL 35 NO. 03 PP. 0029 ~ 0039 (2019. 12) |
한글내용
(Korean Abstract) |
디지털 포렌식에서 안드로이드 어플리케이션의 사용자 정보는 중요한 디지털 증거다. 안드로이드는 어플리케이션의 사용자 정보를 SQLite 파일로 저장한다. 또한 SQLite는 중요 데이터를 저널 파일이란 별개의 파일에 백업한다. 기존 기법은 안드로이드 상에서 SQLite 저널 파일과 파일의 ExT4 메타데이터라는 단서를 확보하지 못하였다. 본 논문은 SQLite 파일 복구를 효과적으로 수행하기 위한 단서를 확보하는 기법을 제안한다. 안드로이드 환경에서 발생하는 Journaling of Journal 이상은 SQLite 파일의 메타데이터를 백업해 ExT4의 저널 영역에 저장한다. 해당 메타데이터는 SQLite 파일 복구에 필요한 단서를 제공하며, 이것을 활용해서 파일 카빙을 더 효율적으로 수행할 수 있다.
|
영문내용
(English Abstract) |
Android application’s user information is an important digital evidence to digital forensic. Android stores user information in SQLite database file. Also, SQLite backups important data to a separate file different from the journal file. The existing techniques cannot get a clue from SQLite journal file and its ExT4 metadata. In this paper, we propose a new technique to effectively perform SQLite file recovery using journaling of journal. The journaling of journal anomaly, which occurs in Android platform, duplicates SQLite file’s metadata and also store them in the ExT4 journal block. These metadata can be a clue to be able to make SQLite file recovery more efficient.
|
| 키워드(Keyword) |
웹시스템
게시글분석
뉴스피드
하이퍼링크
Web System
Message Analysis
Newsfeed
Hyperlink
디지털 포렌식
파일 복구
저널링
SQLite
Digital Forensic
File Recovery
Journaling
|
| 파일첨부 |
PDF 다운로드
|
