Abstrakt. Analysen och värdet av digitala bevis i en utredning har varit diskursen i det digitala rättsmedicinska samfundet i flera år. Medan många verk har övervägt olika tillvägagångssätt för att modellera digitala bevis, är en omfattande förståelse av processen att slå samman olika bevisföremål som återfunnits under en kriminalteknisk analys fortfarande en avlägsen dröm. I och med införandet av modern teknik är proaktiva åtgärder nödvändiga för att hålla sig à jour med alla former av IT-brott och cyberattacker. Detta dokument motiverar behovet av att formalisera processen för att analysera digitala bevis från flera källor samtidigt. I detta dokument presenterar vi den kriminaltekniska integrationsarkitekturen (FIA) som ger en ram för att ta fram information om källa och lagringsformat från digitala bevis och utforskar konceptet att integrera evidensinformation från flera källor. FIA-arkitekturen identifierar bevisinformation från flera källor som gör det möjligt för en utredare att bygga teorier för att rekonstruera det förflutna. FIA består hierarkiskt av flera skikt och antar ett teknikoberoende tillvägagångssätt. FIA är också öppet och extensibelt och gör det enkelt att anpassa sig till tekniska förändringar. Vi presenterar en fallstudie med hjälp av ett hypotetiskt bilstöldsfall för att demonstrera begreppen och illustrera det värde det tillför fältet.
S. Raghavan, A. Clark och G. Mohay REF motiverar behovet av att formalisera processen för att analysera digitala bevis från flera källor samtidigt.
FIA: An Open Forensic Integration Architecture for Composing Digital Evidence
{'venue': 'e-Forensics', 'journal': None, 'mag_field_of_study': ['Computer Science', 'Engineering']}