重型汽車電子控制模塊的數(shù)字取證

?

重型汽車電子控制模塊的數(shù)字取證

數(shù)字取證是司法領(lǐng)域的概念，是對(duì)重型汽車電子控制模塊（ECM）相關(guān)的數(shù)字合理性的取證。司法合法性的評(píng)估標(biāo)準(zhǔn)包括以下幾個(gè)方面：①數(shù)據(jù)的完整性；②數(shù)據(jù)的意義；③用于檢測(cè)或預(yù)測(cè)誤差的過程；④操作的透明性；⑤從業(yè)人員的專業(yè)知識(shí)。使用加密哈希函數(shù)對(duì)數(shù)據(jù)的完整性進(jìn)行驗(yàn)證。基于行業(yè)標(biāo)準(zhǔn)或一些軟件解釋和理解數(shù)據(jù)的含義。對(duì)ECM數(shù)據(jù)和外部基準(zhǔn)的測(cè)量進(jìn)行了比較。基于J1939和J1587標(biāo)準(zhǔn)來提取解讀十六進(jìn)制數(shù)據(jù)。以傳感器模擬器的形式進(jìn)行錯(cuò)誤檢測(cè)和緩解策略來消除人工故障碼。介紹了數(shù)據(jù)采集和處理過程。

提出了一些能提供更多ECM數(shù)據(jù)的聲音記錄。將采用一種記錄網(wǎng)絡(luò)數(shù)據(jù)并創(chuàng)立驗(yàn)證技術(shù)的策略。數(shù)據(jù)可被用來重復(fù)檢測(cè)，所以該軟件能從拷貝的網(wǎng)絡(luò)流量里得到信息。應(yīng)該注意數(shù)據(jù)重建在數(shù)字取證中應(yīng)用。

討論了數(shù)字取證的幾個(gè)原則，并將其應(yīng)用于駐留在出現(xiàn)事故的重型車輛ECM數(shù)據(jù)的處理上。同時(shí)，對(duì)防篡改、錯(cuò)誤檢測(cè)、透明度和信任度幾個(gè)概念進(jìn)行了詳細(xì)的討論。雖然可以用現(xiàn)有的一種聲音方法提取、存儲(chǔ)和取證，但當(dāng)車輛行駛時(shí)改變數(shù)據(jù)是不實(shí)際的，因此，在研究時(shí)需要很高的注意力。

James Johnson et al. SAE 2014-01-0495.

編譯：王川