講座題目:基于SCAP與電子取證的移動設(shè)備隱私保護(hù)
講座人:楊中皇 教授
講座時(shí)間:10:00
講座日期:2014-4-16
地點(diǎn):長安校區(qū) 文津樓四層計(jì)算機(jī)學(xué)院報(bào)告廳
主辦單位:計(jì)算機(jī)科學(xué)學(xué)院
講座內(nèi)容:智能手機(jī)與平板電腦等移動設(shè)備迅速的發(fā)展,越來越多的個(gè)人資料不可避免地存放在此設(shè)備中,移動設(shè)備內(nèi)部個(gè)人資料的隱私保護(hù)是重要的議題。本研究采用以下兩種技術(shù)進(jìn)行移動設(shè)備的信息安全軟件實(shí)踐:SCAP (Security Content Automation Protocol)與電子取證(digital forensics)。
SCAP可提供設(shè)備組態(tài)配置(configuration)安控及狀態(tài)自動化監(jiān)測,我們以iPhone作為建立配置自動化檢測方法實(shí)證平臺,并依照美國國家安全局(NSA) 2012年所發(fā)布的組態(tài)設(shè)定建議,透過OVAL (OpenVulnerability and Assessment Language)對移動設(shè)備配置檔來做評估。最后,本研究開發(fā)移動設(shè)備的電子取證軟件讓使用者了解裝置內(nèi)部的隱私資料且將研究延伸到安卓設(shè)備。