重型汽車電子控制模塊的數(shù)字取證

?

重型汽車電子控制模塊的數(shù)字取證

數(shù)字取證是司法領域的概念，是對重型汽車電子控制模塊（ECM）相關的數(shù)字合理性的取證。司法合法性的評估標準包括以下幾個方面：①數(shù)據(jù)的完整性；②數(shù)據(jù)的意義；③用于檢測或預測誤差的過程；④操作的透明性；⑤從業(yè)人員的專業(yè)知識。使用加密哈希函數(shù)對數(shù)據(jù)的完整性進行驗證。基于行業(yè)標準或一些軟件解釋和理解數(shù)據(jù)的含義。對ECM數(shù)據(jù)和外部基準的測量進行了比較。基于J1939和J1587標準來提取解讀十六進制數(shù)據(jù)。以傳感器模擬器的形式進行錯誤檢測和緩解策略來消除人工故障碼。介紹了數(shù)據(jù)采集和處理過程。

提出了一些能提供更多ECM數(shù)據(jù)的聲音記錄。將采用一種記錄網(wǎng)絡數(shù)據(jù)并創(chuàng)立驗證技術的策略。數(shù)據(jù)可被用來重復檢測，所以該軟件能從拷貝的網(wǎng)絡流量里得到信息。應該注意數(shù)據(jù)重建在數(shù)字取證中應用。

討論了數(shù)字取證的幾個原則，并將其應用于駐留在出現(xiàn)事故的重型車輛ECM數(shù)據(jù)的處理上。同時，對防篡改、錯誤檢測、透明度和信任度幾個概念進行了詳細的討論。雖然可以用現(xiàn)有的一種聲音方法提取、存儲和取證，但當車輛行駛時改變數(shù)據(jù)是不實際的，因此，在研究時需要很高的注意力。

James Johnson et al. SAE 2014-01-0495.

編譯：王川