講座題目:基于SCAP與電子取證的移動設備隱私保護
講座人:楊中皇 教授
講座時間:10:00
講座日期:2014-4-16
地點:長安校區 文津樓四層計算機學院報告廳
主辦單位:計算機科學學院
講座內容:智能手機與平板電腦等移動設備迅速的發展,越來越多的個人資料不可避免地存放在此設備中,移動設備內部個人資料的隱私保護是重要的議題。本研究采用以下兩種技術進行移動設備的信息安全軟件實踐:SCAP (Security Content Automation Protocol)與電子取證(digital forensics)。
SCAP可提供設備組態配置(configuration)安控及狀態自動化監測,我們以iPhone作為建立配置自動化檢測方法實證平臺,并依照美國國家安全局(NSA) 2012年所發布的組態設定建議,透過OVAL (OpenVulnerability and Assessment Language)對移動設備配置檔來做評估。最后,本研究開發移動設備的電子取證軟件讓使用者了解裝置內部的隱私資料且將研究延伸到安卓設備。