重型汽车电子控制模块的数字取证



重型汽车电子控制模块的数字取证

数字取证是司法领域的概念，是对重型汽车电子控制模块（ECM）相关的数字合理性的取证。司法合法性的评估标准包括以下几个方面：①数据的完整性；②数据的意义；③用于检测或预测误差的过程；④操作的透明性；⑤从业人员的专业知识。使用加密哈希函数对数据的完整性进行验证。基于行业标准或一些软件解释和理解数据的含义。对ECM数据和外部基准的测量进行了比较。基于J1939和J1587标准来提取解读十六进制数据。以传感器模拟器的形式进行错误检测和缓解策略来消除人工故障码。介绍了数据采集和处理过程。

提出了一些能提供更多ECM数据的声音记录。将采用一种记录网络数据并创立验证技术的策略。数据可被用来重复检测，所以该软件能从拷贝的网络流量里得到信息。应该注意数据重建在数字取证中应用。

讨论了数字取证的几个原则，并将其应用于驻留在出现事故的重型车辆ECM数据的处理上。同时，对防篡改、错误检测、透明度和信任度几个概念进行了详细的讨论。虽然可以用现有的一种声音方法提取、存储和取证，但当车辆行驶时改变数据是不实际的，因此，在研究时需要很高的注意力。

James Johnson et al. SAE 2014-01-0495.

编译：王川