携帯端未での署名履歴交差を用いた証拠保全手法の提案と評価

摘要

携帯端末は現在，住所や電話番号，メールアドレスや通話履歴などの個人情報を多く含む重要な情報端末である．携帯端末が法人利用されることが増加している中で，安易に情報を取り扱ってしまう「無知」や，携帯端末の誤操作や紛失・盗難をされてしまう「過失」，情報の横流しなどを行うための意図的な持ち出しをする「故意」などの人的要因のインシデントを減少させるため，それらを後々に証明できる必要がある．我々は，人的要因のインシデントを証明すること，また自身の振る舞いを証明することを目的とし，携帯端末へフォレンジックを適用した際の証拠の信頼性，CPUやメモリなどの計算資源が少ないという問題点を考慮し，携帯端末内の証拠保全手法の提案を行う．提案する証拠保全手法では，保全データの優先順位付けとヒステリシス署名を用いて携帯端末にフォレンジックを適用した際の問題点を解決する．%The portable terminal is an important information terminal that contains a lot of individual information such as addresses, telephone numbers, e-mail addresses, telephone call history, etc. As corporate use of the portable terminal increases, it will be necessary to prove the cause of computer security incidents to decrease information leaks due to human factors. These factors include "ignorance" (unwittingly losing information), "fault" (performing the wrong operation or losing / stealing the portable terminal), and "intention" (intentionally selling information illegally). We propose a technique to preserve information in the portable terminal to prove the terminal's behavior and how information has leaked, hi the proposal, we consider two problems. One is the reliability of the evidence when we applied digital forensics to the portable terminal and the other is the few calculation resources of CPU and memory, etc. Our proposal method solves these two problems by using the hysteresis signature and priority level of the evidence preservation.