10、数字、云与物联网取证及开放银行客户同意管理综述

数字、云与物联网取证及开放银行客户同意管理综述

1. 数字、云与物联网取证面临的挑战

数字取证领域已经发展了很长时间，学术界和行业都进行了大量的研究和开发，但仍存在诸多挑战。

1.1 分布式系统工具性能研究不足

现有的工具在分布式和基于GPU的数字取证场景中已取得了出色的成果，但针对利用特殊计算架构能力的专门设计工具，缺乏性能研究。而且，相关研究大多在实验室环境和硬件上进行，需要在实际场景中使用通用硬件来实现这些架构。

1.2 物理内存取证需加强

虽然有像FTK和EnCase这样的商业工具能提供不错的结果，但从物理内存中提取数据仍然是一项挑战。法医调查人员在对数字系统进行实时取证时面临诸多困难，缺乏高效的方法和工具来提取数字系统中的易失性信息。同时，制定适当的指导方针对于法医调查人员在犯罪现场决定是否拔掉运行中系统的电源至关重要，否则可能会丢失关键数据。

1.3 云数据获取时间长

EnCase和FTK等数字取证工具在从云设备中提取证据数据并保持数据完整性方面取得了成功，但即使在高速互联网连接下，数据提取所需的时间也不尽人意，这对法医调查的快速解决造成了阻碍。此外，从亚马逊运输数据的方法不仅耗时更长，而且成本高昂。因此，需要更多的研究和开发来找到更好的方法通过互联网传输文件，例如研究是否可以对获取的云数据进行压缩后再传输，但压缩过程可能会导致证据数据被更改，这也需要深入研究。

1.4 区块链物联网取证隐私保护问题

目前研究的基于区块链的物联网取证系统主要关注数据的完整性和证据的保管链，但区块链会在网络的所有参与成员之间共享存储的数据，这可能导致并非