数字取证调查的质量保证机制——第2部分:知识共享和数字证据胶囊(CODE)

尽管有许多潜在的好处,但数字取证领域内的知识共享仍有待实现。实现这一目标已经引起了许多从业者和学术界的争论,但是对于"我们如何共享知识"和"我们共享什么"这两个基本问题的解决方案尚有待探索。目前,已经有一些可行的协议可以解决两个问题中的任何一个,但是对整个领域的共享构成了障碍。这项工作的重点是解决后一个问题,并指导从业者必须共享哪些内容才能使任何数据对其他专业人员有价值。本文提出了数字证据胶囊(CODE)的概念,该框架旨在为共享可靠的数字取证知识设定必要的因素。检验了CODE结构及其必要内容,以及其在数字取证领域支持现场知识共享的适用性。