Undersökning Ontologi a b s t r a c t Denna uppsats presenterar DIALOG (Digital Investigation Ontology); en ram för hantering, återanvändning och analys av Digital Investigation kunskap. DIALOG ger en allmän, applikationsoberoende vokabulär som kan användas för att beskriva en utredning på olika detaljnivåer. DIALOG definieras för att inkapsla alla begrepp inom det digitala rättsmedicinska området och förhållandet mellan dem. I synnerhet fokuserar vi på Windows-registret, där registernycklar modelleras både i fråga om struktur och funktion. Programverktygen för registeranalys är modellerade på ett liknande sätt och vi illustrerar hur tolkningen av deras resultat kan göras med hjälp av ontologins resonemangsförmåga.  Databrottsligheten fortsätter att öka från år till år. Sofistikeringen av brotten och de olika tekniska apparater som används i dessa brott håller på att bli kritiska utmaningar för utredarna (Sophos, 2009; US Department of Justice, 2007). Förutom de inneboende distribuerade it-brott, såsom DOS attacker, låg nivå it-brott som involverar bara ett fåtal individer nu normalt innebär utredning av flera enheter. Följaktligen är digitala undersökningar mer utdragna, komplicerade och kräver integrering av många olika datakällor. Som ett resultat av detta kräver utredarna omfattande utbildning i ett brett spektrum av programvaruverktyg, tekniker, hårdvaruutrustning och digitala enheter. Förutom att utredarna är medvetna om ny teknik och eventuella beviskällor, måste de också vara medvetna om felaktigheter och tillämplighet när det gäller att använda en viss teknik eller ett visst verktyg på en viss produkt i ett visst fall. Guider publiceras kontinuerligt för att ge utredarna råd om hur man undersöker en viss anordning och utföra utredningen effektivt (Carvey, 2005; Farmer och Burlington, 2007; Sofos, 2009 ; US Department of Justice, 2007; Wong, 2009 ). Överföringen av kunskap till berörda parter är informell och periodisk. En central, applikations- och falloberoende kunskapsbas som kontinuerligt kan kompletteras med ny kunskap kan vara en ovärderlig resurs att hänvisa till en utredningsgrupp. Kunskapsbasen, som utformats på ett logiskt sätt, skulle återspegla det digitala rättstekniska området och ge struktur åt en undersökning genom att definiera vart och ett av de viktigaste begreppen och deras attribut. Ontologier har utvecklats för att den semantiska webben ska ge en struktur till Internets till synes ostrukturerade värld. De är en "formell, explicit specifikation av delad konceptualisering" (Gruber, 1995) I detta dokument presenteras DIALOG (Digital Investigation Ontology); en ram för hantering, återanvändning och analys av kunskap om digitala undersökningar. DIALOG ger en allmän, applikationsoberoende vokabulär som kan användas för att beskriva en utredning på olika detaljnivåer. DIALOG definieras för att inkapsla alla begrepp inom det digitala rättsmedicinska området och förhållandet mellan dem. I synnerhet fokuserar vi på Windows-registret, där registernycklar modelleras både i fråga om struktur och funktion. Programverktygen för registeranalys är modellerade på ett liknande sätt och vi illustrerar hur tolkningen av deras resultat kan göras med hjälp av ontologins resonemangsförmåga.
Kahvedzic och Kechadi REF har presenterat en digital undersökning ontologi som en abstraktion av begrepp och deras samband för representation, återanvändning och analys av digital undersökningskunskap.
DIALOG: A framework for modeling, analysis and reuse of digital forensic knowledge
{'venue': 'Digital Investigation Volume 6, Supplement, September 2009, Pages S23-S33', 'journal': None, 'mag_field_of_study': ['Computer Science']}