重型汽車電子控制模塊的數字取證

?

重型汽車電子控制模塊的數字取證

數字取證是司法領域的概念，是對重型汽車電子控制模塊（ECM）相關的數字合理性的取證。司法合法性的評估標準包括以下幾個方面：①數據的完整性；②數據的意義；③用于檢測或預測誤差的過程；④操作的透明性；⑤從業人員的專業知識。使用加密哈希函數對數據的完整性進行驗證。基于行業標準或一些軟件解釋和理解數據的含義。對ECM數據和外部基準的測量進行了比較。基于J1939和J1587標準來提取解讀十六進制數據。以傳感器模擬器的形式進行錯誤檢測和緩解策略來消除人工故障碼。介紹了數據采集和處理過程。

提出了一些能提供更多ECM數據的聲音記錄。將采用一種記錄網絡數據并創立驗證技術的策略。數據可被用來重復檢測，所以該軟件能從拷貝的網絡流量里得到信息。應該注意數據重建在數字取證中應用。

討論了數字取證的幾個原則，并將其應用于駐留在出現事故的重型車輛ECM數據的處理上。同時，對防篡改、錯誤檢測、透明度和信任度幾個概念進行了詳細的討論。雖然可以用現有的一種聲音方法提取、存儲和取證，但當車輛行駛時改變數據是不實際的，因此，在研究時需要很高的注意力。

James Johnson et al. SAE 2014-01-0495.

編譯：王川