Distributed system of forensically sound data copying and storing

Abstract

В связи с большим ростом числа компьютерных преступлений возникает необходимость в разработке программных средств для криминалистического копирования и хранения цифровых доказательств. В данной работе описывается применение одноранговой сетевой архитектуры для системы сбора, хранения и поиска данных компьютерно-технических экспертиз. Представленный распределенный программный комплекс обладает механизмом проверки целостности данных и аутентификации источника. В качестве основы для прикладного протокола была выбрана Kademlia. Разработанный протокол позволяет передавать данные в нетребовательной к стабильному соединению отправителя и получателя среде.

In connection with large increasing number of computer crimes, there is a need to develop forensically sound data copying and storing of digital evidence. In this paper, we describe a system for collecting, storing and retrieving computer forensic examination data based on peer-to-peer network architecture. The presented distributed software system has a checking data integrity and source authentication mechanism. We use Kademlia as basis for application layer protocol. The developed protocol allows you to transfer data in the environment, which undemanding to a stable connection of the sender and target receiver.