.1Mẫu chuỗi quản lý bằng chứng

Một phần của tài liệu Quy trình điều tra số, bằng chứng số, ứng dụng trong điều tra tội phạm máy tính (Trang 27 - 28)

14

Trong quá trình thu thập chứng cứ tạo bản sao phải đáp ứng các tiêu chuẩn nhất để đảm bảo chất lượng và độ tin cậy. Sử dụng các phần mềm chuyên dụng cho mục đích này có thể được sử dụng. các bản sao phải có thể được kiểm chứng để chông giả mạo. Mỗi chứng chứ cần phải được đánh dấu theo một cách nào đó bao gồm, ngày, tháng, tên viết tắt của người thu thập, số

Tính toàn vn

Mục đích của việc kiểm tra tính toàn vẹn là để cho thấy bằng chứng đã không bị thay đổi kể từ khi nó được thu thập, do đó hỗ trợ quá trình xác thực. Tính toàn vẹn của bằng chứng số đảm bảo thông tin là hoàn chỉnh và không thay đổi từ thời điểm thu giữ đến khi tiết lộ. Trong quá trình điều tra số, quá trình xác minh tính toàn vẹn của chứng cứ thường liên quan đến sự so sánh giá trị hàm băm lúc thu thập bằng chứng tại thời điểm khác( ví dụ như khi sao chép điều tra, sau khi quá trình phân tích…). Nếu chúng giống nhau thì bằng chứng số đó chứng minh được sự toàn vẹn.

Một số thuật toán hàm băm được sử dụng như MD5, SHA-1 thường được chính phủ Mỹ lựa chọn. Đối với sử dụng hàm băm, thuật toán này sẽ cho ra một chuỗi số nếu như có cùng một đầu vào, nếu đầu vào khác sẽ cho ra một chuỗi số khác với chuỗi ban đầu. Mục đích của phép so sánh này để nhấn mạnh rằng, về cơ bản sẽ không có kể quả trùng nhau nếu như đầu vào khác nhau, cùng giống như dấu vân tay và DNA.

Một phần của tài liệu Quy trình điều tra số, bằng chứng số, ứng dụng trong điều tra tội phạm máy tính (Trang 27 - 28)