?

重型汽車電子控制模塊的數(shù)字取證

數(shù)字取證是司法領(lǐng)域的概念，是對重型汽車電子控制模塊（ECM）相關(guān)的數(shù)字合理性的取證。司法合法性的評估標(biāo)準(zhǔn)包括以下幾個方面：①數(shù)據(jù)的完整性；②數(shù)據(jù)的意義；③用于檢測或預(yù)測誤差的過程；④操作的透明性；⑤從業(yè)人員的專業(yè)知識。使用加密哈希函數(shù)對數(shù)據(jù)的完整性進(jìn)行驗(yàn)證?；谛袠I(yè)標(biāo)準(zhǔn)或一些軟件解釋和理解數(shù)據(jù)的含義。對ECM數(shù)據(jù)和外部基準(zhǔn)的測量進(jìn)行了比較。基于J1939和J1587標(biāo)準(zhǔn)來提取解讀十六進(jìn)制數(shù)據(jù)。以傳感器模擬器的形式進(jìn)行錯誤檢測和緩解策略來消除人工故障碼。介紹了數(shù)據(jù)采集和處理過程。

提出了一些能提供更多ECM數(shù)據(jù)的聲音記錄。將采用一種記錄網(wǎng)絡(luò)數(shù)據(jù)并創(chuàng)立驗(yàn)證技術(shù)的策略。數(shù)據(jù)可被用來重復(fù)檢測，所以該軟件能從拷貝的網(wǎng)絡(luò)流量里得到信息。應(yīng)該注意數(shù)據(jù)重建在數(shù)字取證中應(yīng)用。

討論了數(shù)字取證的幾個原則，并將其應(yīng)用于駐留在出現(xiàn)事故的重型車輛ECM數(shù)據(jù)的處理上。同時，對防篡改、錯誤檢測、透明度和信任度幾個概念進(jìn)行了詳細(xì)的討論。雖然可以用現(xiàn)有的一種聲音方法提取、存儲和取證，但當(dāng)車輛行駛時改變數(shù)據(jù)是不實(shí)際的，因此，在研究時需要很高的注意力。

James Johnson et al. SAE 2014-01-0495.

編譯：王川