12、物联网中的数字取证：保障数字世界安全的关键

物联网中的数字取证：保障数字世界安全的关键

1. 引言

随着物联网（IoT）技术融入日常生活，通过自动化提高企业生产力，攻击者利用这些系统和服务谋取利益的情况也随之出现。他们借助互联网发动多种恶意攻击，如分布式拒绝服务（DDoS）、扫描/探测、键盘记录、恶意软件传播、电子邮件垃圾邮件、点击欺诈、网络钓鱼、身份盗窃等。因此，需要可靠的调查方法来识别安全事件、重建事件过程并确定责任，数字取证这一学科应运而生并不断发展，以应对物联网环境的复杂性，形成了所谓的物联网取证。

2. 什么是数字取证

2.1 基本原理

所有取证学科和子学科的核心是洛卡德交换原理，即罪犯与犯罪现场的任何接触都会留下交互痕迹。取证的目的就是识别这些痕迹，以协助刑事调查抓捕罪犯。随着罪犯将活动扩展到互联网并利用计算机犯罪，执法和取证领域也不断发展，催生了数字取证这一新学科。

2.2 不同定义及流程步骤

• McKemmish 定义 ：数字取证是识别、保存、分析和呈现有法律可接受性的数字证据的过程。具体步骤如下表所示：
  | 顺序 | 步骤 | 描述 |
  | — | — | — |
  | 1 | 识别 | 确定证据管理的先决条件，了解证据的类型、位置和格式 |
  | 2 | 保存 | 确保证据数据不受影响或仅被轻微修改 |
  | 3 | 分析 | 将收集的数据解释和转化为证据 |
  | 4 | 呈现 | 向法官提供证据分析的专业证明 |

该过程从调查人员识别可能的证据来源和数据类型开始，接着保存犯罪现场，确保数据在收集