数字取证调查的质量保证机制——第2部分:知识共享和数字证据胶囊(CODE)

尽管有许多潜在的好处,但数字取证领域内的知识共享仍有待实现。实现这一目标已经引起了许多从业者和学术界的争论,但是对于"我们如何共享知识"和"我们共享什么"这两个基本问题的解决方案尚有待探索。目前,已经有一些可行的协议可以解决两个问题中的任何一个,但是对整个领域的共享构成了障碍。这项工作的重点是解决后一个问题,并指导从业者必须共享哪些内容才能使任何数据对其他专业人员有价值。本文提出了数字证据胶囊(CODE)的概念,该框架旨在为共享可靠的数字取证知识设定必要的因素。检验了CODE结构及其必要内容,以及其在数字取证领域支持现场知识共享的适用性。

数字取证调查的质量保证机制——第1部分:数字证据验证(VODE)框架

数字取证领域的质量保证措施对于维护和发展侦查标准起着至关重要的作用。再加上技术的快速发展,这一学科的从业者经常面临着解释以前未公开或未记录的潜在证据的数字数据形式的挑战,这些内容可能对正在调查的案件至关重要。支持这一解释性过程的机制能够为从业者提供支持,帮助指导他们完成这一任务,并采取步骤确保任何报告的信息都是准确的。这项工作提出了数字证据验证(VODE)框架,旨在支持数字取证从业者测试和验证其对数字数据的解释。讨论了VODE的各个阶段,并将其应用置于上下文中。