KR20130018641A - 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램 - Google Patents

포렌식 시스템과 포렌식 방법 및 포렌식 프로그램 Download PDF

Info

Publication number
KR20130018641A
KR20130018641A KR1020127014181A KR20127014181A KR20130018641A KR 20130018641 A KR20130018641 A KR 20130018641A KR 1020127014181 A KR1020127014181 A KR 1020127014181A KR 20127014181 A KR20127014181 A KR 20127014181A KR 20130018641 A KR20130018641 A KR 20130018641A
Authority
KR
South Korea
Prior art keywords
information
digital
unit
document
user
Prior art date
Application number
KR1020127014181A
Other languages
English (en)
Inventor
마사히로 모리모토
요시카츠 시라이
히데키 타케다
Original Assignee
가부시키가이샤 유빅
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 가부시키가이샤 유빅 filed Critical 가부시키가이샤 유빅
Publication of KR20130018641A publication Critical patent/KR20130018641A/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/93—Document management systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/10—Office automation; Time management
    • G06Q10/103—Workflow collaboration or project management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G06Q50/18—Legal services

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Tourism & Hospitality (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • Human Resources & Organizations (AREA)
  • General Business, Economics & Management (AREA)
  • Economics (AREA)
  • General Health & Medical Sciences (AREA)
  • Marketing (AREA)
  • Health & Medical Sciences (AREA)
  • Primary Health Care (AREA)
  • General Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Data Mining & Analysis (AREA)
  • Computer Security & Cryptography (AREA)
  • Technology Law (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Bioethics (AREA)
  • Operations Research (AREA)
  • Quality & Reliability (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Document Processing Apparatus (AREA)

Abstract

특정인에 관계된 디지털 문서 정보만을 추출하여 소송의 증거 자료 작성을 위한 작업 부담의 경감을 도모할 수 있다.
이용자 정보에 포함되는 적어도 1인 이상의 이용자 중에서 특정인을 지정하고 지정된 특정인에 관한 액세스 이력 정보에 기초하여 특정인이 액세스한 디지털 문서 정보만을 추출하며, 추출된 디지털 문서 정보의 문서 파일이 각각 소송에 관련된 것인지 아닌지를 나타내는 부대 정보를 설정하고, 부대 정보에 기초하여 소송에 관련된 문서 파일을 출력한다.

Description

포렌식 시스템과 포렌식 방법 및 포렌식 프로그램{FORENSIC SYSTEM, METHOD AND PROGRAM}
본 발명은 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램에 관한 것으로, 특히 소송에 관련된 디지털 문서 정보를 수집하기 위한 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램에 관한 것이다.
종래, 부정 액세스와 기밀 정보 누설 등 컴퓨터에 관한 범죄나 법적 분쟁이 발생했을 때에 원인 구명과 수사에 필요한 기기와 데이터, 전자기록을 수집ㆍ분석하여 법적 증거성을 명확히 하는 포렌식이라는 수단과 기술이 제안되었다.
특히 미국민사소송에서는 eDiscovery(전자증거개시) 등이 요구되어 당해 소송의 원고 및 피고 모두, 관련된 디지털 정보를 모두 증거로서 제출할 책임을 지기 때문에 컴퓨터나 서버에 기록된 디지털 정보를 증거로서 제출하지 않으면 안 된다.
한편, IT의 급속한 발달과 보급에 수반하여 오늘날의 비즈니스 세계에서는 거의 모든 정보가 컴퓨터로 작성되고 있기 때문에 동일 기업 내에서도 많은 디지털 정보가 범람하고 있다.
따라서 법정에 증거 자료를 제출하기 위한 준비 작업을 수행하는 과정에서 당해 소송에 반드시 관련된다고 할 수 없는 기밀 디지털 정보까지도 증거 자료로서 포함하는 실수가 발생하기 쉬워서, 당해 소송에 관련되지 않는 기밀 디지털 정보를 제출하는 것이 문제가 되었다.
근년, 포렌식 시스템에 관한 기술이 특허문헌 1 및 특허문헌 2에 제안되었다. 특허문헌 1에는 증거성 보유 증명이 가능한 방법으로 부정행위자의 특정을 효율적으로 실시할 수 있고, 이런 특정 신뢰성이 인적 요소에 영향 받기 어려운 포렌식 시스템에 대하여 개시되어 있다.
또한 특허문헌 2에는 개인정보 누설에 따른 손해에 대하여 보험금을 지급하는 정보 손해보험 시스템으로, 범인 특정 및 법적 조치라는 사후 대응을 수행하는 포렌식을 손해보상 내용으로 하는 포렌식 시스템에 대하여 개시되어 있다.
특허문헌 1 : 일본공개특허공보 2006-178521 호 특허문헌 2 : 일본공개특허공보 2007-148731 호
그러나 예를 들면 특허문헌 1 및 특허문헌 2와 같은 포렌식 시스템에서는, 특정인에 관련된 디지털 문서 정보를 수집할 때에는 이 특정인이 액세스 가능한 디지털 문서 정보를 특정하고 그 모든 정보를 수집하는 것이 가능하지만, 이 특정인의 액세스권 설정이 넓을수록 결과적으로 방대한 정보를 수집하게 된다.
또, 이 특정인에게 액세스권이 설정되어 있는 정보를 모두 수집할 때, 이 특정인이 조직 내에서 지위가 상위라면 액세스권은 넓게 설정되어 있는 경향이 있기 때문에, 실제로는 이 특정인이 열람한 적 없는, 소송과는 관련성이 없는 전자 서류가 대량으로 수집된다.
따라서 수집된 방대한 정보 중에서 이 특정인에 관계된 서류만을 찾아내기 위해서 분석 및 확인하는 일은 많은 노력과 비용이 든다는 문제가 있었다.
따라서 본 발명은 상기 사정을 감안하여 소송에 관계된 자가 액세스권이 있는 모든 디지털 정보를 분석하는 것이 아니라, 당해 관계자가 액세스한 디지털 정보를 분석하는 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램을 제공하는 것을 목적으로 한다.
본 발명의 포렌식 시스템은 복수의 컴퓨터 또는 서버에 기록된 디지털 정보를 취득하고 취득된 디지털 정보를 분석하는 포렌식 시스템에 있어서, 복수의 문서 파일로 구성되는 디지털 문서 정보와, 복수의 컴퓨터 또는 서버를 이용하는 이용자에 관한 이용자 정보와, 이용자가 서버에 기록된 문서 파일에 액세스한 사실을 나타내는 액세스 이력 정보를 포함하는 디지털 정보를 취득하는 디지털 정보 취득부와; 디지털 정보 취득부에 의해 취득된 디지털 정보를 기록하는 기록부와; 기록된 디지털 정보를 표시하는 표시부와; 표시부를 통하여, 이용자 정보에 포함되는 적어도 1인 이상의 이용자로부터 특정인을 지정하는 특정인 지정부와; 지정된 특정인에 관한 액세스 이력 정보에 기초하여 특정인이 액세스한 디지털 문서 정보만을 추출하는 디지털 문서 정보 추출부와; 표시부를 통하여, 추출된 디지털 문서 정보의 문서 파일이 각각 소송에 관련된 것인지 아닌지를 나타내는 부대 정보를 설정하는 부대 정보 설정부와; 부대 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 출력부를 구비한 것을 특징으로 한다.
'액세스 이력 정보'는 복수의 컴퓨터 중에서 어느 것인가를 이용한 이용자가 서버에 기록된 디지털 문서 정보에 대하여 액세스한 사실을 나타내는 것이다. 예를 들면 이용자가 누구인지를 나타내는 이용자 ID와, 어느 시기에 그 이용자가 어느 디지털 문서 정보에 액세스했는지를 나타내는 액세스 정보를 포함한다.
'디지털 정보 취득부'는 복수의 컴퓨터 또는 서버에 기록된 디지털 정보를 취득하는 것으로, 취득 방법으로는 예를 들면 상기 컴퓨터 또는 서버에 기록된 디지털 정보를 어느 전자 매체에 카피하고, 상기 전자 매체를 통하여 포렌식 시스템에 카피하거나, 혹은 상기 컴퓨터 또는 서버와 포렌식 시스템을 네트워크 회선을 통하여 접속해서 컴퓨터 또는 서버에 기록된 디지털 정보를 포렌식 시스템에 카피하는 등으로 디지털 정보의 보전 수집을 실행한다. 또, 이 '디지털 정보 취득부'는 상기 서버와는 다른 제 2 서버에 기록된, 제 2 디지털 문서 정보, 제 2 이용자 정보 및 제 2 액세스 이력 정보를 포함하는 제 2 디지털 정보를 취득하고, 본 발명의 포렌식 시스템은 상기 디지털 정보뿐만 아니라 제 2 디지털 정보를 이용할 수 있으며, 제 2 액세스 이력 정보에 기초하여 제 2 디지털 문서 정보를 추출하는 것이어도 좋다.
본 발명의 포렌식 시스템은, 기록된 디지털 문서 정보로부터 복수의 문서 파일마다 텍스트 정보를 추출하는 텍스트 정보 추출부와, 키워드를 지정하는 키워드 지정부와, 추출된 텍스트 정보에 기초하여 지정된 키워드를 포함하는 문서 파일을 검색하는 검색부를 더욱 구비하고, 부대 정보 설정부가 검색된 문서 파일에 대하여 부대 정보를 설정하는 것을 특징으로 하는 것이어도 좋다.
본 발명의 포렌식 시스템은 기록부에 의해 기록된 디지털 문서 정보의 문서 파일을 소정의 데이터 형식으로 변환하는 데이터 변환부를 더욱 구비하고, 데이터 변환부에 의해 변환된 문서 파일이 출력부에 의해 출력되기 전까지의 시간 동안, 변환된 데이터 형식과 동일한 상태로 처리되는 것을 특징으로 하는 것이어도 좋다. 본 발명의 포렌식 시스템은, 취득된 디지털 문서 정보의 데이터 형식별 데이터 용량으로부터 표시되는 통계 데이터, 또는 검색된 디지털 문서 정보의 데이터 형식별 데이터 용량으로부터 표시되는 통계 데이터를 작성하는 통계 데이터 작성부를 더욱 구비한 것을 특징으로 하는 것이어도 좋다.
본 발명의 포렌식 시스템은 다시 디지털 정보를 취득할 때에, 그 취득 일시를 계시(計時)하는 계시부를 더욱 구비하고, 디지털 정보는 디지털 문서 정보를 보관하는 폴더 정보를 더욱 구비하며, 디지털 정보 취득부는 이전에 계시부에 의해 계시된 일시보다 이후에 작성된 디지털 문서 정보 및 폴더 정보를 취득하고, 상기 취득된 디지털 문서 정보 및 폴더 정보에 관련된 이용자 정보 및 액세스 이력 정보를 취득하는 것이어도 좋다.
'서버'는 단수 이상의 서버로서 예를 들면 복수의 서버로 구성되는 것이어도 좋다. 또, 예를 들면 '서버'는 메일 서버, 파일 서버, 문서관리 서버 중에서 어느 2개 이상인 것을 특징으로 하는 것이어도 좋다.
본 발명의 포렌식 시스템은 복수의 포렌식 시스템용 서버로 구성되는 것으로서, 디지털 정보 추출부와 검색부가 각각 포렌식 시스템용 서버에 분리되었으며, 더욱이 분리된 포렌식 시스템용 서버가 네트워크를 통하여 접속된 것이어도 좋다.
본 발명의 포렌식 시스템은 부대 정보 설정부를 복수 구비하고, 다른 오퍼레이터에 의해 부대 정보를 설정할 수 있는 것을 특징으로 한다.
'표시부'는 디지털 정보를 표시할 수 있는 디스플레이 등을 말한다. 또, '기록된 디지털 정보를 표시한다'라는 것은 이용자 정보, 디지털 문서 정보, 액세스 이력 정보를 모두 표시해도 좋고, 이 정보들 중에서 적어도 1개를 표시해도 좋으며, 이 정보들의 속성 정보(예를 들면 이용자 성명, 문서 파일의 파일명, 액세스한 자, 시기, 문서 파일 등) 중에서 적어도 1개를 표시해도 좋다.
'출력부'는 디지털 문서 정보를 어떠한 생성물로서 출력하는 것으로 예를 들면 프린터, 디지털 문서파일 작성장치 중에서 어느 하나면 된다.
본 발명의 포렌식 방법은, 복수의 컴퓨터 또는 서버에 기록된 디지털 정보를 취득하고 상기 취득된 디지털 정보를 분석하는 포렌식 방법에 있어서, 복수의 문서 파일로 구성되는 디지털 문서 정보와, 복수의 컴퓨터 또는 서버를 이용하는 이용자에 관한 이용자 정보와, 상기 이용자가 서버에 기록된 문서 파일에 액세스한 사실을 나타내는 액세스 이력 정보를 포함하는 디지털 정보를 취득하는 단계와; 취득된 디지털 정보를 기록하는 단계와; 기록된 디지털 정보를 표시하는 단계와; 이용자 정보에 포함되는 이용자 중에서 특정인을 지정하는 단계와; 지정된 특정인에 관한 액세스 이력 정보에 기초하여 특정인이 액세스한 디지털 문서 정보만을 추출하는 단계와; 추출된 디지털 문서 정보의 문서 파일이 각각 소송에 관련된 것인지 아닌지를 나타내는 부대 정보를 설정하는 단계와; 부대 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 것을 특징으로 한다.
본 발명의 포렌식 프로그램은, 복수의 컴퓨터 또는 서버에 기록된 디지털 정보를 취득하고 상기 취득된 디지털 정보를 분석하는 포렌식 프로그램에 있어서, 컴퓨터에, 복수의 문서 파일로 구성되는 디지털 문서 정보와, 복수의 컴퓨터 또는 서버를 이용하는 이용자에 관한 이용자 정보와, 상기 이용자가 서버에 기록된 문서 파일에 액세스한 사실을 나타내는 액세스 이력 정보를 포함하는 디지털 정보를 취득하는 기능과; 취득된 디지털 정보를 기록하는 기능과; 기록된 디지털 정보를 표시하는 기능과; 이용자 정보에 포함되는 이용자 중에서 특정인을 지정하는 기능과; 지정된 특정인에 관한 액세스 이력 정보에 기초하여 특정인이 액세스한 디지털 문서 정보만을 추출하는 기능과; 추출된 디지털 문서 정보의 문서 파일이 각각 소송에 관련된 것인지 아닌지를 나타내는 부대 정보를 설정하는 기능과; 부대 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 기능을 실현시키는 것이다.
또한 상기 발명의 개요는 본 발명의 필요한 특징을 모두 열거한 것은 아니다. 이들 특징군의 서브콤비네이션도 발명이 될 수 있다.
본 발명의 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램에 따르면, 특정인을 지정하고 지정된 특정인에 관한 액세스 이력 정보에 기초하여 특정인이 액세스한 디지털 문서 정보만을 추출하고, 추출된 디지털 문서 정보의 문서 파일이 각각 소송에 관련된 것인지 아닌지를 나타내는 부대 정보를 설정하며 부대 정보에 기초하여 소송에 관련된 문서 파일을 출력함으로써, 소송 관계자인 특정인이 가지는 액세스 할 수 있는 권한의 범위 내에 있는 모든 디지털 문서 정보를 확인하지 않고, 상기 특정인이 액세스한 디지털 문서 정보만을 추출하여 분석 및 확인하는 것을 가능하게 한다.
이로써 범람하는 디지털 문서 정보 중에서도 특정인에 관계된 디지털 문서 정보만을 추출하여 소송의 증거 자료 작성을 위한 작업 부담의 경감을 도모할 수 있다.
본 발명의 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램에 따르면, 제 2 서버에 기록된 제 2 디지털 정보를 사용할 수 있는 것으로, 제 2 액세스 이력 정보에 기초하여 제 2 디지털 문서 정보를 추출할 때, 복수의 서버에 기록된 많은 디지털 정보를 모두 확인하지 않고, 제 2 서버에 기록된 디지털 문서 정보 중에서 특정인이 액세스한 것만을 추출하여 분석 및 확인하는 것을 가능하게 한다.
본 발명의 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램에 따르면, 텍스트 정보 추출부와, 키워드 지정부와, 검색부를 더욱 구비하고, 부대 정보 설정부가 검색된 문서 파일에 대하여 부대 정보를 설정할 때, 서버에 기록된 디지털 문서 정보 중에서 특정인이 액세스한 것만으로, 소정의 검색으로 소송에 관련될 가능성이 있는 디지털 문서 정보의 모(母)집단을 한정하는 것이 가능해진다.
본 발명의 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램에 따르면, 데이터 변환부에 의해 변환된 문서 파일이 출력부에 의해 출력되기 전까지의 시간 동안, 변환된 데이터 형식과 동일한 상태로 처리될 때, 처리 흐름 도중의 데이터 포맷 변환이라는 낭비 공정을 삭감할 수 있고 디지털 문서 정보의 품질 열화 리스크를 배제할 수 있다.
본 발명의 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램에 따르면, 통계 데이터 작성부를 더욱 구비했을 때, 통계 데이터를 오퍼레이터에게 가시화하여 제공할 수 있기 때문에 소송 준비에 필요한 노력을 조기에 파악할 수 있다.
본 발명의 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램에 따르면, 디지털 정보 취득부는 이전에 계시부에 의해 계시된 일시보다 이후에 작성된 디지털 문서 정보 및 폴더 정보를 더욱 취득하고, 상기 취득된 디지털 문서 정보 및 폴더 정보에 관련된 이용자 정보 및 액세스 이력 정보를 취득할 때, 디지털 정보의 차분(差分) 수집을 가능하게 하여 매회 서버 등으로부터 동일 디지털 정보를 중복해서 취득하는 부담을 경감할 수 있다.
본 발명의 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램에 따르면, 디지털 정보 추출부와 검색부가 각각 포렌식 시스템용 서버에 분리된 것일 때, 각각의 서버에 의해 각 처리부의 계산 공정을 분산함으로써 시스템 전체의 처리 능력을 향상시킬 수 있다.
본 발명의 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램에 따르면, 부대 정보 설정부를 복수 구비한 것일 때에는, 부대 정보 설정부는 다른 오퍼레이터에 의해 부대 정보를 설정할 수 있기 때문에 법정에서의 증거 자료인지 아닌지의 판정을 복수인이 판정함으로써 조기에 준비 작업을 수행 가능하게 한다.
도 1은 본 발명의 제 1 실시 형태에서의 포렌식 시스템의 구성을 도시한 기능 블록도.
도 2는 본 발명의 포렌식 시스템 서비스의 흐름을 도시한 도.
도 3은 본 발명의 포렌식 시스템의 처리 흐름을 도시한 도.
도 4는 본 발명의 제 2 실시 형태에서의 포렌식 시스템의 구성을 도시한 기능 블록도.
이하, 본 발명의 실시 형태에 대하여 도면을 참조하여 설명한다.
도 1은 본 발명의 실시 형태에서의 포렌식 시스템(1)의 구성을 도시한 기능 블록도이다.
도 1에 도시한 포렌식 시스템(1)은, 복수의 컴퓨터(PC2 ~ 5) 및 서버(10)에 기록된 디지털 정보를 취득하고 취득된 디지털 정보를 분석하는 포렌식 시스템(1)에 있어서, 복수의 문서 파일로 구성되는 디지털 문서 정보와, 복수의 컴퓨터(PC2 ~ 5) 또는 서버(10)를 이용하는 이용자에 관한 이용자 정보와, 상기 이용자가 서버(10)에 기록된 문서 파일에 액세스한 사실을 나타내는 액세스 이력 정보를 포함하는 디지털 정보를 취득하는 디지털 정보 취득부(20)와; 디지털 정보 취득부(20)에 의해 취득된 디지털 정보를 기록하는 기록부(30)와; 기록된 디지털 정보를 표시하는 표시부(40)와; 표시부(40)를 통하여, 이용자 정보에 포함되는 이용자 중에서 특정인을 지정하는 특정인 지정부(50)와; 지정된 특정인에 관한 액세스 이력 정보에 기초하여 특정인이 액세스한 디지털 문서 정보만을 추출하는 디지털 문서 정보 추출부(60)와; 표시부(40)를 통하여, 추출된 디지털 문서 정보의 문서 파일이 각각 소송에 관련된 것인지 아닌지를 나타내는 부대 정보를 설정하는 부대 정보 설정부(60)와; 부대 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 출력부(120)를 구비한 것이다.
제어부(160)는 표시 제어부(45), 디지털 문서 정보 추출부(60), 텍스트 정보 취득부(80), 관리부(85), 검색부(100), 데이터 변환부(110), 통계 데이터 작성부(130), 계시부(計時部, 140), CPU(150)를 구비한다.
또, 포렌식 시스템(1)은 키보드, 마우스 또는 표시부(40)가 터치 패널 기능을 구비할 때에는 터치 패널 등의 데이터 입력장치를 구비하고, 이 데이터 입력장치로서 특정인 지정부(50), 부대 정보 설정부(70) 및 키워드 지정부(90)가 있다.
특정인 지정부(50), 부대 정보 설정부(70) 및 키워드 지정부(90)는 각각 별개의 데이터 입력장치여도 좋고, 동일한 데이터 입력장치여도 좋다.
또, 출력부(70)는 전자 매체에 데이터를 기록하는 기록장치 또는 프린터 등이다.
또한 도 1에 도시한 것과 같은 포렌식 시스템(1)의 구성은 보조기억장치(미도시)에 읽혀진 포렌식 프로그램을 컴퓨터 상에서 CPU(150)에 의해 계산·실행함으로써 실현된다. 이 때, 포렌식 프로그램은 CD-ROM 등의 기억 매체에 기억되거나, 혹은 인터넷 등의 네트워크를 통하여 배포되어 컴퓨터에 인스톨된다.
이하, 본 발명의 제 1 실시 형태에서는 포렌식 시스템(1)은 퍼스널 컴퓨터로서 설명하지만, 포렌식 시스템(1)은 서버, 휴대단말형 컴퓨터기 등이어도 좋고 후술하는 제 2 실시 형태와 같은 네트워크형 시스템 구성이어도 좋다.
디지털 정보 취득부(20)는 이용자가 이용하고 있던 PC(2 ~ 5) 또는 서버(10)에 기록된 디지털 정보를 취득한다.
예를 들면 디지털 정보 취득부(20)는 PC(2 ~ 5) 또는 서버(10)에 기록된 디지털 정보를 어느 전자 매체(예를 들면 USB, CD, DVD 등)에 카피하고 상기 전자 매체를 통하여 포렌식 시스템에 디지털 정보를 카피시킨다.
또, PC(2 ~ 5) 또는 서버(10)와 포렌식 시스템(1)을 네트워크 회선을 통하여 접속한 경우, 디지털 정보 취득부(20)는 PC(2 ~ 5) 또는 서버(10)에 기록된 디지털 정보를 네트워크를 통하여 데이터 송신을 받음으로써 디지털 정보의 보전 수집을 실행한다.
또, 디지털 정보 취득부(20)는 서버(10)와는 다른 서버(제 2 서버라고 한다)에 기록된, 제 2 디지털 문서 정보, 제 2 이용자 정보 및 제 2 액세스 이력 정보를 포함하는 제 2 디지털 정보를 취득하는 것이어도 좋다.
이 경우, 포렌식 시스템(1)은 서버(10)의 디지털 정보뿐만 아니라 제 2 서버에 기록된 제 2 디지털 정보를 이용할 수 있으며, 제 2 액세스 이력 정보에 기초하여 제 2 디지털 문서 정보를 추출하는 것이어도 좋다.
포렌식 시스템(1)은 기록된 디지털 문서 정보로부터 복수의 문서 파일마다 텍스트 정보를 추출하는 텍스트 정보 추출부(80)와, 키워드를 지정하는 키워드 지정부(90)와, 추출된 텍스트 정보에 기초하여 지정된 키워드를 포함하는 문서 파일을 검색하는 검색부(100)를 더욱 구비한다.
이 부대 정보 설정부(70)가, 검색부(100)가 검색한 문서 파일에 대하여 부대 정보를 설정한다.
포렌식 시스템(1)은 기록부(30)에 의해 기록된 디지털 문서 정보의 문서 파일을 소정의 데이터 형식으로 변환하는 데이터 변환부(110)를 더욱 구비하고, 데이터 변환부(110)에 의해 변환된 문서 파일이 출력부(120)에 의해 출력되기 전까지의 시간 동안, 변환된 데이터 형식과 동일한 상태로 처리되는 것을 특징으로 한다.
포렌식 시스템(1)은 취득된 디지털 문서 정보의 데이터 형식별 데이터 용량으로부터 표시되는 통계 데이터, 또는 검색부(100)에 의해 검색된 디지털 문서 정보의 데이터 형식별 데이터 용량으로부터 표시되는 통계 데이터를 작성하는 통계 데이터 작성부(130)를 더욱 구비한다.
포렌식 시스템(1)은 다시 디지털 정보를 취득할 때에 그 취득 일시를 계시(計時)하는 계시부(140)를 더욱 구비하고, 디지털 정보는 디지털 문서 정보를 보관하는 폴더 정보를 더욱 구비하며, 디지털 정보 취득부(20)는 이전에 계시부(140)에 의해 계시된 일시보다 이후에 작성된 디지털 문서 정보 및 폴더 정보만을 취득하고 상기 취득된 디지털 문서 정보 및 폴더 정보에 관련된 이용자 정보 및 액세스 이력 정보만을 취득한다.
이 디지털 정보는 디지털 문서 정보와, 이용자 정보 및 액세스 이력 정보, 더욱이 상기 디지털 문서 정보를 보관하는 폴더 정보를 구비한 것이어도 좋다.
계시부(140)는 디지털 정보 취득부(20)에 의해 디지털 정보를 취득한 때의 일시를 계산한다.
표시부(40)는 제어부(160)에 구성되는 표시 제어부(45)의 지시에 따라 표시 내용을 표시한다.
디지털 정보 취득부(20)는 n회 째(n=2, 3, …) 디지털 정보를 취득할 때, n-1회 째 디지털 정보를 취득한 시점의, 계시부(140)에 의해 계시된 일시를 표시하는 정보로부터, 그 일시 정보보다 이후에 PC(2 ~ 5) 또는 서버(10)에 작성된 디지털 문서 정보 및 폴더 정보만을 취득한다. 이 때, 상기 취득된 디지털 문서 정보 및 폴더 정보에 관련된 이용자 정보 및 액세스 이력 정보를 더욱 취득하는 것이어도 좋다. 서버(10)는 단수 이상의 서버로서, 예를 들면 복수의 서버로 구성되는 것이어도 좋고 적어도 메일 서버, 파일 서버, 문서 관리 서버 중 어느 2개 이상이어도 좋다.
포렌식 시스템(1)은 더욱이 복수의 오퍼레이터가 동시에 이용할 수 있는 것이어도 좋다.
부대 정보 설정부(70)는 복수의 데이터 입력장치로 구성되는 것이어도 좋고, 복수의 부대 정보 설정부(70)에 대응하는 복수의 표시부(40)를 각각 준비해도 좋다.
그리고 복수의 오퍼레이터가 디지털 문서 정보를 동시에 확인하면서 복수의 부대 정보 설정부(70)를 통하여 부대 정보를 설정할 수 있다.
출력부(120)는 디지털 문서 정보를 어떠한 생성물로서 출력하는 것으로서, 예를 들면 프린터 또는 전자 매체에 디지털 정보를 기록하는 기록장치면 된다.
이하, 도 2의 서비스 흐름을 참조하여 포렌식 시스템(1)의 법정에서의 증거 자료 제출을 위한 준비 작업 수행 순서를 간단히 설명한다.
우선 부정 액세스와 기밀 정보 누설 등 컴퓨터에 관한 범죄와 법적 분쟁이 발생했을 때, 포렌식이라는 원인 구명과 수사에 필요한 기기와 데이터, 전자기록을 수집·분석하여 법적 증거성을 명확히 할 필요가 있다.
특히 미국민사소송에서는 eDiscovery(전자증거개시) 등이 요구되어, 당해 소송의 원고 및 피고 모두, 관련된 디지털 정보를 모두 증거로서 제출할 책임을 지기 때문에 컴퓨터나 서버에 기록된 디지털 정보를 증거로서 제출하지 않으면 안 된다.
따라서 포렌식 시스템(1)은 소송에 관련된 디지털 정보를 선별하여 법정에서의 증거 자료 제출을 위한 준비 작업을 수행하기 위해 PC(2 ~ 5)나 서버(10)에 기록된 디지털 정보를 보전 수집(Preservation)한다.
이 후, 포렌식 시스템(1)은 보전 수집한 디지털 정보를 기록부(30)와 같은 데이터 베이스에 등록하고 디지털 정보를 분석(Analysis)하여 키워드 검색과 필터 처리에 의해 세분화한다.
이 기록부(30)는 포렌식 시스템(1)의 컴퓨터에 포함되는 구성이어도 좋고 컴퓨터와는 별개로 서버에 보존해도 좋다.
그리고 포렌식 시스템(1)은 세분화한 디지털 정보를 표시부(40) 상에서 리뷰(Review)하고, 오퍼레이터가 부대 정보 설정부(70)를 통하여 디지털 문서 정보에 대하여 부대 정보를 설정한다.
제어부(160)는 보전 수집 분석 기능, 처리 분석 검색 기능, 리뷰 기능, 프로덕션 기능을 가진다.
예를 들면 제어부(160)의 보전 수집 분석 기능은 안건마다 데이터 관리가 가능하도록 케이스(Case) 관리 기능(관리부(85)의 기능), 대상자·증거물마다 파일 종류와 소지량 분석이 가능하고 검색 대상 파일의 분석도 가능하게 하는 파일 분석 기능(검색부(100)의 기능), 검색·열람 대상이 되는 파일 타입을 선택 가능하도록 하는 파일 종류 선택 추출 기능(디지털 문서 정보 추출부(60)의 기능), 선택한 파일을 별개 파일로서 보전 수집이 가능해지는 보전 수집 기능(데이터 변환부(110))을 가진다. 또, 제어부(160)의 처리 분석 검색 기능은 전문(全文) 검색 기능과 빈출어구 탑(Top) 추출 기능을 가진다(검색부(100)의 기능). 이 전문 검색 기능은 다언어에 대응하고 불린(Boolean) 연산에 의해 AND OR NOT 검색을 가능하게 하고, 그룹핑(Grouping) 연산에 의해 괄호를 사용한 검색을 가능하게 하며, 검색한 어구의 하이라이트 표시 기능, 메타 데이터(Meta Data)로 하는 기능 등을 가진다. 또, 전문 검색 기능은 고도 검색 기능을 가지고 근방 검색과 정규 표현 검색 등을 가능하게 한다. 빈출어구 탑 추출 기능은 어느 디지털 문서 정보 내부에서의 빈출어구를 추출하는 것이다.
또, 제어부(160)의 리뷰 기능은 예를 들면 E-mail Family를 모아서 열람할 수 있는 E-mail Family 열람 처리 기능(검색부(100)의 기능)과, 1개의 평가 또는 복수의 평가가 부대 정보로서 설정된 것을 당해 평가에 기초하여 검색할 수 있는 자유 설계 태그 기능(검색부(100)의 기능), 계층 구조로 북마크가 설정된 것의 북마크 검색을 가능하게 하는 자유 설계 북마크 기능(검색부(100)의 기능), 임의의 문자수 입력이 가능한 코멘트란을 설치한 자유 입력 코멘트란(관리부(85)의 기능), 상술한 복수의 오퍼레이터가 디지털 문서 정보를 확인하기 위한 동시 열람 기능, 리뷰할 때, 열람자 계정마다 케이스별 액세스권, 관리자 권한, 열람만 가능한 권한 등을 설정 가능하게 한 액세스권 제어 기능(관리부(85)의 기능), 디지털 문서 정보의 본문에 변경을 가하지 않고 문서 내 작성을 가능하게 하는 문서 내 작성 메모 기능(관리부(85)의 기능), 리뷰 완료 문서 수(%) 표시를 가능하게 하는 케이스 매니지먼트 기능(관리부(85)의 기능), 이메일 스레드(Thread; 회신, 전송 등)를 일괄 표시하는 이메일 스레딩 기능(관리부(85)의 기능), 메일을 주고 받은 것을 그래프로 표시하는 메일 분석 표시 기능(통계 데이터 작성부(130)의 기능), 드래프트, 구버전 등의 유사 문서를 자동 분류하여 표시하는 유사 문서 표시 기능(관리부(85)의 기능), 유사 문서의 다른 부분만을 하이라이트 표시하는 유사 문서 차분(差分) 하이라이트 기능(관리부(85)의 기능), 검색 적중(Hit)된 어구의 주변 부분만을 표시하는 검색 적중부분 전후 문장 표시 기능(검색부(100)의 기능)을 가진다.
또, 제어부(160)의 프로덕션 기능은 실제 파일, 메타 정보, 태그 정보 등의 XML 출력, CSV 출력, 화상 출력, 각종 로드파일 출력의 각종 출력 기능(관리부(85)로부터의 지시에 따라 출력부(120)에 의해 출력할 수 있는 기능), 선택된 복수의 디지털 문서 정보를 인쇄하는 배치(Batch) 프린팅 기능(관리부(85)로부터의 지시에 따라 출력부(120)에 의해 출력할 수 있는 기능)을 가진다.
마지막으로 포렌식 시스템(1)은 출력부(120)에 의해 전자 매체에 데이터를 생성하도록 프로덕션(Production)한다. 예를 들면 전자 매체에 데이터를 기록하는 기록장치에 의해 소정 포맷의 데이터 형식으로 전자 매체에 기록한다.
다음으로 도 3의 플로우 차트를 참조하여 포렌식 시스템(1)의 법정에서의 증거 자료 제출을 위한 준비 작업 수행 순서를 상세히 설명한다.
우선 디지털 정보 취득부(20)는 예를 들면 Word 형식, PDF 형식, PPT 형식, Excel 형식과 같은 범용 포맷에 의한 문서 파일로 구성되는 디지털 문서 정보와, PC(2 ~ 5) 또는 서버(10)를 이용하는 이용자에 관한 이용자 정보와, 상기 이용자가 서버에 기록된 상기 문서 파일에 액세스한 사실을 나타내는 액세스 이력 정보를 포함하는 디지털 정보를 취득한다(ST 1).
이 액세스 이력 정보는 도 1에 도시한 것처럼 서버(10)에 기록된 디지털 문서 정보에 대하여 PC(2 ~ 5)를 이용한 이용자가 네트워크를 통하여 액세스한 사실을 나타내는 것으로, 예를 들면 이용자는 누구인지를 나타내는 이용자 ID와, 어느 시기에 그 이용자가 어느 디지털 문서 정보에 액세스했는지를 나타내는 액세스 정보이다.
또한 이용자가 이용하는 PC(2 ~ 5)는 예로서 4대로 설명하고 있지만 4대에 한정된 것은 아니고 복수의 PC면 된다.
다음으로 디지털 정보 취득부(20)는 취득한 디지털 정보를 기록부(30)에 기록한다(ST 2). 표시부(40)는 제어부(160)를 통하여 디지털 정보(디지털 문서 정보, 액세스 이력 정보, 이용자 정보, 디지털 정보의 타이틀만을 나타내는 정보 등에서 적어도 어느 하나를 가리킨다)를 표시할 수 있다(ST 3).
예를 들면 표시부(40)는 표시 제어부(45)로부터의 지시에 따라서 이용자 정보, 디지털 문서 정보, 액세스 이력 정보를 모두 표시해도 좋고, 이 정보들 중에서 적어도 1개를 표시해도 좋으며, 이 정보들의 속성 정보(예를 들면 이용자 성명, 문서 파일의 파일명, 액세스한 자, 시기, 문서 파일 등) 중에서 적어도 1개를 표시해도 좋다.
예를 들면 오퍼레이터는 표시부(40)의 화면을 확인하면서 포렌식 시스템(1)에 로그인하고 더욱이 케이스(포렌식 시스템(1)의 데이터 베이스의 최상위 데이터 그룹 단위)를 작성한다. 또, 오퍼레이터는 표시부(40)의 화면을 확인하면서 디지털 정보가 기록된 기록부(30)에 상당하는 서버 등의 접속처 설정과 관리를 수행한다(이 경우, 기록부(30)는 복수 존재한다). 또, 오퍼레이터는 표시부(40)의 화면을 확인하면서 커스터디안(Custodian, 데이터 보유 대상자)을 설정하고 관리한다. 오퍼레이터는 표시부(40)의 화면을 확인하면서 정보 수집 및 보전 수집된 디지털 문서 정보로 구성되는 타겟(포렌식 시스템(1)의 데이터 베이스의 중위 데이터 그룹 단위)을 작성하고 상태를 관리한다. 다음으로 오퍼레이터는 표시부(40)의 화면을 확인하면서 정보 수집 및 보전 수집한 타겟에 커스터디안을 연계시킨다.
예를 들면 오퍼레이터는 표시부(40)를 확인하면서 PC(2 ~ 5) 또는 서버로부터 취득한 디지털 문서 정보로 구성되는 복수의 타겟에 대하여, 어느 커스터디안이 소송에 관련되었는지를 미리 설정해도 좋다.
마지막으로 오퍼레이터는 표시부(40)의 화면을 확인하면서 분석 대상인 타겟을 복수 또는 단수 선택한다.
이처럼 제어부(160)는 기록부(30)에 기록된 디지털 정보를 취득하여 각종 기능부에 의해 디지털 정보를 분석할 수 있다.
포렌식 시스템(1)은 기록부(30)에 기록된 디지털 문서 정보의 데이터 형식별 데이터 용량으로부터 표시되는 통계 데이터, 또는 검색부(100)에 의해 검색된 디지털 문서 정보의 데이터 형식별 데이터 용량으로부터 표시되는 통계 데이터를 작성하는 통계 데이터 작성부(130)를 구비하고 있다.
예를 들면 오퍼레이터는 표시부(40)의 화면을 확인하면서 분석 대상인 커스터디안과 이 커스터디안에 대응된 타겟 내에서부터 소정의 경로(디렉토리)를 선택하고, 커스터디안별 파일 수 및 용량의 분석 결과 리스트를 표시할 수 있다. 또, 오퍼레이터는 표시부(40)의 화면을 확인하면서 경로별 파일 수 및 용량의 분석 결과 리스트를 차트로서 표시할 수 있다. 더욱이 오퍼레이터는 표시부(40)의 화면을 확인하면서 경로(디렉토리)별 파일 수 및 용량의 분석 결과를 리스트로 표시할 수 있다. 또한 오퍼레이터는 표시부(40)의 화면을 확인하면서 파일 타입별 파일 수 및 용량의 분석 결과 리스트를 차트로서 표시할 수 있다. 또, 오퍼레이터는 표시부(40)의 화면을 확인하면서 파일 타입별 파일 수 및 용량의 분석 결과 리스트를 표시할 수 있다.
또, 오퍼레이터는 표시부(40)의 화면을 확인하면서 파일 타입별 파일 수 및 용량의 분석 결과 리스트를 차트로서 표시할 수 있다. 더욱이 오퍼레이터는 표시부(40)의 화면을 확인하면서 텍스트 검색이 가능한 파일만을 파일 타입별 파일 수 및 용량의 분석 결과 리스트를 차트로서 표시할 수 있다. 이 텍스트 검색이 가능한 파일은 미리 텍스트 정보 취득부(80)에 의해, 기록부(30)에 기록된 디지털 문서 정보로부터 텍스트 정보가 추출 가능한 것에 대하여 수행된다.
다음으로 오퍼레이터가 특정인 지정부(50)에 의해, 기록부(30)에 기록된 디지털 정보의 이용자 정보에 포함되는 이용자로부터 특정인(커스터디안)를 지정한다(ST 4).
오퍼레이터는 표시부(40)의 화면을 확인하면서 케이스, 커스터디안, 타겟을 선택한다.
커스터디안에게 액세스권이 설정되어 있는 디지털 문서 정보를 리뷰(확인)할 때, 이 커스터디안이 조직 내에서 지위가 상위일수록 액세스권은 넓게 설정되어 있는 경우가 많기 때문에 실제로는 이 커스터디안이 열람한적 없는, 소송과는 관련성 없는 서류가 대량으로 수집되고, 그 수집된 방대한 정보 중에서 이 커스터디안에 관계된 서류만을 찾아내기 위해 분석하는 일은 많은 노력과 비용이 든다.
따라서 디지털 문서 정보 추출부(60)는 지정된 특정인(커스터디안)에 관한 액세스 이력 정보에 기초하여 특정인이 액세스한 디지털 문서 정보만을 추출하는 것도 가능하다(ST 5).
예를 들면 오퍼레이터가 커스터디안인 갑을 지정한 경우, 선택된 타겟 내의 디지털 문서 정보 내에서 갑이 액세스한 문서 파일만을 추출한다. 액세스 이력 정보를 이용함으로써 갑이 실제로 액세스(예를 들면 열람, 편집, 작성)한 문서 파일 추출이 가능해진다. 액세스 이력 정보는 복수의 컴퓨터 중 어느 것을 이용한 이용자가 서버에 기록된 디지털 문서 정보에 대하여 액세스한 사실을 나타내는 것이다. 예를 들면 이용자는 누구인지를 나타내는 이용자 ID와, 어느 시기에 그 이용자가 어느 디지털 문서 정보에 액세스했는지를 나타내는 액세스 정보를 포함하는 것이다. 미리 갑의 컴퓨터나 서버 이용시의 ID 정보와 액세스 이력 정보가 기억부(30)에 기록되어 있다는 사실로부터, 갑의 ID와 갑이 액세스한 문서 파일과의 대응 관계를 파악함으로써 추출이 가능해진다.
또한 갑을 예로 설명했지만 갑에 더하여 을 등 복수의 커스터디안을 지정한 경우, 디지털 문서 정보 추출부(60)는 복수의 커스터디안에 관련된 문서 파일을 추출할 수 있다.
또, 상술한 것처럼 오퍼레이터가 타겟과 커스터디안의 관계를 설정한 경우, 어디까지나 타겟 단위에서 커스터디안으로서 관련되어 있다고 판단하여 선택된 타겟 내에서 실제로 특정인 지정부(50)에 의해 지정된 커스터디안이 액세스한 문서 파일만을 추출한다.
더욱이 오퍼레이터는 검색부(100)의 기능에 의해 표시부(40)의 화면을 확인하면서 검색할 수 있다. 또, 오퍼레이터는 표시 제어부(45)의 기능에 의해 표시부(40)의 화면을 확인하면서 간이 열람을 할 수 있다. 오퍼레이터는 이 간이 열람으로 디지털 문서 정보의 내용을 파악할 수 있다.
오퍼레이터는 추출된 디지털 문서 정보의 문서 파일이 각각 소송에 관련된 것인지 아닌지를 나타내는 부대 정보를 설정한다(ST 6).
구체적으로는 소송에 관련된 정보이면 'Hot', 관련 가능성이 있는 것은 'Responsive', 관련 가능성이 없는 것은 'Not Responsive'로 하여 파일마다 태그(부대 정보)가 부여된다. 구체적으로는 배치 리스트의 파일 행을 클릭하면 태그 입력이 가능해진다.
그리고 오퍼레이터는 출력부(120)로부터 부대 정보에 기초하여 소송에 관련된 문서 파일을 출력하도록 지시한다. 예를 들면 Hot으로 부여된 문서 파일만을 출력해도 좋고 Hot 및 Responsive로 부여된 문서 파일을 출력해도 좋다.
출력부(120)는 부대 정보에 기초하여 소송에 관련된 문서 파일을 출력한다(ST 7).
또, 포렌식 시스템(1)은 복수의 포렌식 시스템용 서버로 구성되는 것으로서, 디지털 정보 추출부와 검색부가 각각 포렌식 시스템용 서버에 분리된 것이며, 더욱이 분리된 포렌식 시스템이 네트워크를 통하여 접속된 것이어도 좋다.
또, 제 2 실시 형태에 대하여 도 4를 참조하여 설명한다.
포렌식 시스템(1)은 도 4에 도시한 것과 같은 네트워크형 시스템 구성이어도 좋다. 제 2 실시 형태의 포렌식 시스템(1)은 제 1 실시 형태에서 설명한 포렌식 시스템(1)의 각 처리부와 동일하지만, 각각의 처리부는 복수의 서버에 분산 배치되어 있다. 서버 사이는 네트워크를 통하여 접속되어 있다. 따라서 국내에 서버를 분산 배치해도 좋고 국내외를 불문하고 서버를 분산 배치해도 좋다.
또한 표시부(40)는 각각의 클라이언트 PC(170 ~ 172)에 구비되어 있다. 그리고 복수의 클라이언트 PC와 UI 서버 사이에, 가상 클라이언트 서버에 일괄하여 데이터 송수신을 통합함으로써 표시 반응 향상을 가능하게 한다.
이와 같이 하여 제 1 실시 형태와 같이 컴퓨터에 의해 포렌식 시스템(1)을 구성해도 좋고, 제 2 실시 형태와 같이 네트워크형 시스템에 의해 포렌식 시스템(1)을 구성해도 좋다.
또, 포렌식 시스템(1)에 따르면, 특정인 지정부(50), 부대 정보 설정부(70) 및 키워드 지정부(90)는 각각의 클라이언트 PC(170 ~ 172)에 구비되는 데이터 입력장치에 해당된다.
포렌식 시스템(1)은, 특정인을 지정하고 지정된 특정인에 관한 액세스 이력 정보에 기초하여 특정인이 액세스한 디지털 문서 정보만을 구분하고, 구분된 디지털 문서 정보를 추출하여 추출된 디지털 문서 정보의 문서 파일이 각각 소송에 관련된 것인지 아닌지를 나타내는 부대 정보를 설정하고, 부대 정보에 기초하여 소송에 관련된 문서 파일을 출력함으로써 소송 관계자인 특정인이 가지는 액세스 할 수 있는 권한의 범위 내에 있는 모든 디지털 문서 정보를 확인하지 않고 상기 특정인이 액세스한 디지털 문서 정보만을 추출하여 분석하는 것을 가능하게 한다.
이로써 범람하는 디지털 문서 정보 중에서도 특정인에 관계된 디지털 문서 정보만을 추출하여 소송의 증거 자료 작성을 위한 작업 부담의 경감을 도모할 수 있다.
포렌식 시스템(1)은, 제 2 서버에 기록된 제 2 디지털 정보를 이용할 수 있으며 상기 제 2 액세스 이력 정보에 기초하여 제 2 디지털 문서 정보를 추출할 때, 복수의 서버에 기록된 많은 디지털 정보를 모두 확인하지 않고 제 2 서버에 기록된 디지털 문서 중에서 특정인이 액세스한 것만을 추출하여 분석 및 확인하는 것을 가능하게 한다.
포렌식 시스템(1)에 따르면, 텍스트 정보 추출부(80)와, 검색부(100)를 구비하고, 부대 정보 설정부(70)가 검색된 문서 파일에 대하여 부대 정보를 설정할 때, 서버에 기록된 디지털 문서 정보 중에서 특정인이 액세스한 것만으로, 소정의 검색으로 소송에 관련될 가능성이 있는 디지털 문서 정보의 모집단을 한정하는 것이 가능해진다.
포렌식 시스템(1)에 따르면, 데이터 변환부(110)에 의해 변환된 문서 파일이 출력부(120)에 의해 출력되기 전까지의 시간 동안, 변환된 데이터 형식과 동일한 상태로 처리될 때, 처리 흐름 도중의 데이터 포맷 변환이라는 낭비 공정을 삭감할 수 있어서 디지털 문서 정보의 품질 열화 리스크를 배제할 수 있다.
포렌식 시스템(1)에 따르면, 통계 데이터 작성부(130)를 더욱 구비했을 때, 통계 데이터를 오퍼레이터에게 가시화하여 제공할 수 있기 때문에 소송 준비에 필요한 노력을 조기에 파악할 수 있다.
본 발명의 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램에 따르면, 디지털 정보 취득부는 이전에 계시부에 의해 계시된 일시보다 이후에 작성된 디지털 문서 정보 및 폴더 정보만을 더욱 취득하고, 상기 취득된 디지털 문서 정보 및 폴더 정보에 관련된 이용자 정보 및 액세스 이력 정보만을 더욱 취득할 때, 디지털 정보의 차분(差分) 수집을 가능하게 하여 매회 서버 등으로부터 동일 디지털 정보를 중복해서 취득하는 부담을 경감할 수 있다.
포렌식 시스템(1)에 따르면, 디지털 정보 추출부(60)와 검색부(100)가 각각 포렌식 시스템용 서버에 분리된 것일 때, 각각의 서버에 의해 각 처리부의 계산 공정을 분산함으로써 시스템 전체의 처리 능력을 향상시킬 수 있다.
포렌식 시스템(1)에 따르면, 복수의 오퍼레이터가 동시에 이용할 수 있는 것일 때에는, 부대 정보 설정부(70)는 다른 오퍼레이터에 의해 부대 정보를 설정할 수 있기 때문에 법정에서의 증거 자료인지 아닌지의 판정을 복수인이 판정함으로써 조기에 준비 작업을 수행 가능하게 한다.
이상, 본 발명에 대하여 실시 형태를 가지고 설명했지만 본 발명의 기술적 범위는 상기 실시 형태에 기재한 범위에 한정되지 않는다. 상기 실시 형태에 다양한 변경 또는 개량을 가하는 것이 가능한 점은 명확하다. 그러한 변경 또는 개량을 가한 형태도 본 발명의 기술적 범위에 포함될 수 있는 점이 특허 청구 범위의 기재로부터 명확하다.
또, 제 1 실시 형태와 제 2 실시 형태의 포렌식 시스템(1)은, 각각의 시스템 전체 또는 각각의 각 처리부를 조합하여 구성할 수 있다.
1 : 포렌식 시스템 2 ~ 5 : PC
10 : 서버 20 : 디지털 정보 취득부
30 : 기록부 40 : 표시부
45 : 표시 제어부 50 : 특정인 지정부
60 : 디지털 문서 정보 추출부 70 : 부대 정보 설정부
80 : 텍스트 정보 취득부 90 : 키워드 지정부
100 : 검색부 110 : 데이터 변환부
120 : 출력부 130 : 통계 데이터 작성부
140 : 계시부 150 : CPU
160 : 제어부

Claims (11)

  1. 복수의 컴퓨터 또는 서버에 기록된 디지털 정보를 취득하고 상기 취득된 디지털 정보를 분석하는 포렌식 시스템에 있어서,
    복수의 문서 파일로 구성되는 디지털 문서 정보와, 상기 복수의 컴퓨터 또는 서버를 이용하는 이용자에 관한 이용자 정보와, 상기 이용자가 상기 서버에 기록된 문서 파일에 액세스한 사실을 나타내는 액세스 이력 정보를 포함하는 디지털 정보를 취득하는 디지털 정보 취득부와,
    상기 디지털 정보 취득부에 의해 취득된 디지털 정보를 기록하는 기록부와,
    상기 기록된 디지털 정보를 표시하는 표시부와,
    상기 표시부를 통하여 상기 이용자 정보에 포함되는 적어도 1인 이상의 이용자 중에서 특정인을 지정하는 특정인 지정부와,
    상기 지정된 특정인에 관한 액세스 이력 정보에 기초하여 상기 특정인이 액세스한 디지털 문서 정보만을 추출하는 디지털 문서 정보 추출부와,
    상기 표시부를 통하여, 상기 추출된 디지털 문서 정보의 문서 파일이 각각 소송에 관련된 것인지 아닌지를 나타내는 부대 정보를 설정하는 부대 정보 설정부와,
    상기 부대 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 출력부를 구비한 것을 특징으로 하는 포렌식 시스템.
  2. 제 1항에 있어서,
    상기 디지털 정보 취득부는 상기 서버와는 다른 제 2 서버에 기록된, 제 2 디지털 문서 정보, 제 2 이용자 정보 및 제 2 액세스 이력 정보를 포함하는 제 2 디지털 정보를 취득하고,
    상기 포렌식 시스템은 상기 디지털 정보뿐만 아니라 상기 제 2 디지털 정보를 이용할 수 있는 것으로서, 상기 제 2 액세스 이력 정보에 기초하여 제 2 디지털 문서 정보를 추출하는 것을 특징으로 하는 포렌식 시스템.
  3. 제 1항 또는 제 2항에 있어서,
    상기 포렌식 시스템은, 상기 기록된 디지털 문서 정보로부터 상기 복수의 문서 파일마다 텍스트 정보를 추출하는 텍스트 정보 추출부와, 키워드를 지정하는 키워드 지정부와, 상기 추출된 텍스트 정보에 기초하여 상기 지정된 키워드를 포함하는 문서 파일을 검색하는 검색부를 더욱 구비하고,
    상기 부대 정보 설정부가 상기 검색된 문서 파일에 대하여 부대 정보를 설정하는 것을 특징으로 하는 포렌식 시스템.
  4. 제 1항 내지 제 3항 중 어느 한 항에 있어서,
    상기 포렌식 시스템은, 상기 기록부에 의해 기록된 디지털 문서 정보의 문서 파일을 소정의 데이터 형식으로 변환하는 데이터 변환부를 더욱 구비하고,
    상기 데이터 변환부에 의해 변환된 문서 파일이 상기 출력부에 의해 출력되기 전까지의 시간 동안, 변환된 데이터 형식과 동일한 상태로 처리되는 것을 특징으로 하는 포렌식 시스템.
  5. 제 1항 내지 제 4항 중 어느 한 항에 있어서,
    상기 포렌식 시스템은, 상기 취득된 디지털 문서 정보의 데이터 형식별 데이터 용량으로부터 표시되는 통계 데이터, 또는 상기 검색된 디지털 문서 정보의 데이터 형식별 데이터 용량으로부터 표시되는 통계 데이터를 작성하는 통계 데이터 작성부를 더욱 구비한 것을 특징으로 하는 포렌식 시스템.
  6. 제 1항 내지 제 5항 중 어느 한 항에 있어서,
    상기 포렌식 시스템이, 다시 디지털 정보를 취득할 때에 그 취득 일시를 계시(計時)하는 계시부를 더욱 구비하고, 디지털 정보는 디지털 문서 정보를 보관하는 폴더 정보를 더욱 구비하며,
    상기 디지털 정보 취득부는 이전에 상기 계시부에 의해 계시된 일시보다 이후에 작성된 디지털 문서 정보 및 폴더 정보를 취득하고, 상기 취득된 디지털 문서 정보 및 폴더 정보에 관련된 이용자 정보 및 액세스 이력 정보를 취득하는 것을 특징으로 하는 포렌식 시스템.
  7. 제 1항 내지 제 6항 중 어느 한 항에 있어서,
    상기 포렌식 시스템은 복수의 포렌식 시스템용 서버로 구성되고, 상기 디지털 정보 추출부와 상기 검색부가 각각 포렌식 시스템용 서버에 분리되며, 더욱이 상기 분리된 포렌식 시스템이 네트워크를 통하여 접속된 것을 특징으로 하는 포렌식 시스템.
  8. 제 1항 내지 제 7항 중 어느 한 항에 있어서,
    상기 포렌식 시스템은 복수의 오퍼레이터가 동시에 이용할 수 있으며,
    상기 부대 정보 설정부는 다른 오퍼레이터에 의해 부대 정보를 설정할 수 있는 것을 특징으로 하는 포렌식 시스템.
  9. 제 1항 내지 제 8항 중 어느 한 항에 있어서,
    상기 출력부는 프린터, 디지털 문서 파일 작성장치 중 어느 하나인 것을 특징으로 하는 포렌식 시스템.
  10. 복수의 컴퓨터 또는 서버에 기록된 디지털 정보를 취득하고 상기 취득된 디지털 정보를 분석하는 포렌식 방법에 있어서,
    복수의 문서 파일로 구성되는 디지털 문서 정보와, 상기 복수의 컴퓨터 또는 서버를 이용하는 이용자에 관한 이용자 정보와, 상기 이용자가 상기 서버에 기록된 문서 파일에 액세스한 사실을 나타내는 액세스 이력 정보를 포함하는 디지털 정보를 취득하는 단계와,
    상기 취득된 디지털 정보를 기록하는 단계와,
    상기 기록된 디지털 정보를 표시하는 단계와,
    상기 이용자 정보에 포함되는 적어도 1인 이상의 이용자 중에서 특정인을 지정하는 단계와,
    상기 지정된 특정인에 관한 액세스 이력 정보에 기초하여 상기 특정인이 액세스한 디지털 문서 정보만을 추출하는 단계와,
    상기 추출된 디지털 문서 정보의 문서 파일이 각각 소송에 관련된 것인지 아닌지를 나타내는 부대 정보를 설정하는 단계와,
    상기 부대 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 것을 특징으로 하는 포렌식 방법.
  11. 복수의 컴퓨터 또는 서버에 기록된 디지털 정보를 취득하고 상기 취득된 디지털 정보를 분석하는 포렌식 시스템 프로그램에 있어서,
    컴퓨터에,
    복수의 문서 파일로 구성되는 디지털 문서 정보와, 상기 복수의 컴퓨터 또는 서버를 이용하는 이용자에 관한 이용자 정보와, 상기 이용자가 상기 서버에 기록된 문서 파일에 액세스한 사실을 나타내는 액세스 이력 정보를 포함하는 디지털 정보를 취득하는 기능과,
    상기 취득된 디지털 정보를 기록하는 기능과,
    상기 기록된 디지털 정보를 표시하는 기능과,
    상기 이용자 정보에 포함되는 적어도 1인 이상의 이용자 중에서 특정인을 지정하는 기능과,
    상기 지정된 특정인에 관한 액세스 이력 정보에 기초하여 상기 특정인이 액세스한 디지털 문서 정보만을 추출하는 기능과,
    상기 추출된 디지털 문서 정보의 문서 파일이 각각 소송에 관련된 것인지 아닌지를 나타내는 부대 정보를 설정하는 기능과,
    상기 부대 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 기능을 실현시키기 위한 포렌식 프로그램.
KR1020127014181A 2010-03-29 2011-03-24 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램 KR20130018641A (ko)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JPJP-P-2010-075960 2010-03-29
JP2010075960A JP4898934B2 (ja) 2010-03-29 2010-03-29 フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム
PCT/JP2011/057141 WO2011122431A1 (ja) 2010-03-29 2011-03-24 フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム

Publications (1)

Publication Number Publication Date
KR20130018641A true KR20130018641A (ko) 2013-02-25

Family

ID=44712140

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020127014181A KR20130018641A (ko) 2010-03-29 2011-03-24 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램

Country Status (6)

Country Link
US (2) US8799317B2 (ko)
EP (1) EP2509024A4 (ko)
JP (1) JP4898934B2 (ko)
KR (1) KR20130018641A (ko)
CN (1) CN102696039A (ko)
WO (1) WO2011122431A1 (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20180063825A (ko) 2016-12-02 2018-06-12 도요타 지도샤（주） 전지 상태 추정 장치
KR20190022312A (ko) 2017-08-24 2019-03-06 도요타 지도샤（주） 임피던스 추정 장치

Families Citing this family (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5567049B2 (ja) 2012-02-29 2014-08-06 株式会社Ｕｂｉｃ 文書分別システム及び文書分別方法並びに文書分別プログラム
JP5530476B2 (ja) 2012-03-30 2014-06-25 株式会社Ｕｂｉｃ 文書分別システム及び文書分別方法並びに文書分別プログラム
JP5526209B2 (ja) 2012-10-09 2014-06-18 株式会社Ｕｂｉｃ フォレンジックシステムおよびフォレンジック方法並びにフォレンジックプログラム
JP5823942B2 (ja) * 2012-10-09 2015-11-25 株式会社Ｕｂｉｃ フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム
JP6025487B2 (ja) * 2012-10-09 2016-11-16 株式会社Ｕｂｉｃ フォレンジック分析システムおよびフォレンジック分析方法並びにフォレンジック分析プログラム
JP5823943B2 (ja) 2012-10-10 2015-11-25 株式会社Ｕｂｉｃ フォレンジックシステムおよびフォレンジック方法並びにフォレンジックプログラム
JP5827208B2 (ja) 2012-11-30 2015-12-02 株式会社Ｕｂｉｃ 文書管理システムおよび文書管理方法並びに文書管理プログラム
JP5827206B2 (ja) 2012-11-30 2015-12-02 株式会社Ｕｂｉｃ 文書管理システムおよび文書管理方法並びに文書管理プログラム
US9292698B1 (en) * 2013-01-18 2016-03-22 Andrew T. Cobb Method and system for remote forensic data collection
CN103207972B (zh) * 2013-01-31 2017-02-08 厦门市美亚柏科信息股份有限公司 计算机操作系统登录密码恢复和解析装置及其方法
JP5603468B1 (ja) 2013-07-31 2014-10-08 株式会社Ｕｂｉｃ 文書分別システム及び文書分別方法並びに文書分別プログラム
TW201508525A (zh) 2013-08-29 2015-03-01 Ubic Inc 文件分類系統、文件分類方法及文件分類程式
JP5596213B1 (ja) * 2013-09-05 2014-09-24 株式会社Ｕｂｉｃ 文書分析システム及び文書分析方法並びに文書分析プログラム
TW201510922A (zh) * 2013-09-10 2015-03-16 Ubic Inc 數位資訊分析系統、數位資訊分析方法及數位資訊分析程式
JP5572252B1 (ja) * 2013-09-11 2014-08-13 株式会社Ｕｂｉｃ デジタル情報分析システム、デジタル情報分析方法およびデジタル情報分析プログラム
JP5592552B1 (ja) 2013-10-25 2014-09-17 株式会社Ｕｂｉｃ 文書分別調査システム及び文書分別調査方法並びに文書分別調査プログラム
WO2015118620A1 (ja) 2014-02-04 2015-08-13 株式会社Ｕｂｉｃ 文書分析システム、文書分析方法、および、文書分析プログラム
JP5685675B2 (ja) * 2014-08-21 2015-03-18 株式会社Ｕｂｉｃ 文書分別システム及び文書分別方法並びに文書分別プログラム
JP5887455B2 (ja) * 2015-09-08 2016-03-16 株式会社Ｕｂｉｃ フォレンジックシステムおよびフォレンジック方法並びにフォレンジックプログラム
CN105959328B (zh) * 2016-07-15 2019-03-12 北京工业大学 证据图与漏洞推理相结合的网络取证方法及系统
JP6404294B2 (ja) * 2016-10-11 2018-10-10 株式会社Ｕｂｉｃ フォレンジックシステムおよびフォレンジック方法並びにフォレンジックプログラム
CN107506471A (zh) * 2017-08-31 2017-12-22 湖北灰科信息技术有限公司 快速取证方法及系统
CN107562707A (zh) * 2017-08-31 2018-01-09 湖北灰科信息技术有限公司 电子取证方法及装置
CN110457434B (zh) * 2019-07-19 2023-10-27 平安科技（深圳）有限公司 基于搜索的网页取证方法、装置、可读存储介质及服务器

Family Cites Families (63)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5350303A (en) 1991-10-24 1994-09-27 At&T Bell Laboratories Method for accessing information in a computer
US5903646A (en) * 1994-09-02 1999-05-11 Rackman; Michael I. Access control system for litigation document production
JPH11272671A (ja) 1998-03-20 1999-10-08 Toshiba Corp 機械翻訳装置及び機械翻訳方法
US6381602B1 (en) * 1999-01-26 2002-04-30 Microsoft Corporation Enforcing access control on resources at a location other than the source location
US6493706B1 (en) 1999-10-26 2002-12-10 Cisco Technology, Inc. Arrangement for enhancing weighted element searches in dynamically balanced trees
JP2001222477A (ja) 2000-02-08 2001-08-17 Nec Corp 電子メール記事管理システム
US7693866B1 (en) * 2000-03-07 2010-04-06 Applied Discovery, Inc. Network-based system and method for accessing and processing legal documents
US6985948B2 (en) 2000-03-29 2006-01-10 Fujitsu Limited User's right information and keywords input based search query generating means method and apparatus for searching a file
US7197716B2 (en) * 2000-12-22 2007-03-27 Merchant & Gould, P.C. Litigation management system and method
US7043489B1 (en) * 2001-02-23 2006-05-09 Kelley Hubert C Litigation-related document repository
JP3969628B2 (ja) 2001-03-19 2007-09-05 富士通株式会社 翻訳支援装置、方法及び翻訳支援プログラム
JP2003016109A (ja) 2001-06-29 2003-01-17 Hitachi Ltd 文書情報管理方法および装置、および管理サーバ
US20040006594A1 (en) * 2001-11-27 2004-01-08 Ftf Technologies Inc. Data access control techniques using roles and permissions
AU2003207856A1 (en) 2002-02-04 2003-09-02 Cataphora, Inc A method and apparatus to visually present discussions for data mining purposes
JP2003288365A (ja) 2002-03-28 2003-10-10 Toshiba Corp 付加情報管理方法及び付加情報管理システム
US8214391B2 (en) * 2002-05-08 2012-07-03 International Business Machines Corporation Knowledge-based data mining system
JP2003345798A (ja) 2002-05-23 2003-12-05 Nippon Telegr & Teleph Corp <Ntt> 翻訳制御方法，翻訳制御装置およびその処理プログラム
WO2004017226A2 (en) 2002-08-15 2004-02-26 Her Majesty The Queen In Right Of Canada, As Represented By The Minister Of Health Method and system for aggregating and disseminating time-sensitive information
US7865450B2 (en) * 2003-01-16 2011-01-04 JurInnov Ltd. System and method facilitating management of law related service(s)
US7392246B2 (en) * 2003-02-14 2008-06-24 International Business Machines Corporation Method for implementing access control for queries to a content management system
US7761427B2 (en) * 2003-04-11 2010-07-20 Cricket Technologies, Llc Method, system, and computer program product for processing and converting electronically-stored data for electronic discovery and support of litigation using a processor-based device located at a user-site
WO2004111766A2 (en) * 2003-06-04 2004-12-23 Badisse David Mehmet System and method for managing cases
US8458805B2 (en) * 2003-06-23 2013-06-04 Architecture Technology Corporation Digital forensic analysis using empirical privilege profiling (EPP) for filtering collected data
CA2550154C (en) 2003-12-31 2017-04-04 Thomson Global Resources Systems, methods, software and interfaces for integration of case law with legal briefs, litigation documents, and/or other litigation-support documents
ATE551658T1 (de) 2003-12-31 2012-04-15 Thomson Reuters Glo Resources Systeme, verfahren, schnittstellen und software zur automatisierten sammlung und integration von entitätsdaten in online-datenbanken und professionellen verzeichnissen
US20050240578A1 (en) * 2004-04-27 2005-10-27 Caseknowledge, L.L.C. Litigation management system and method of providing the same
US20060069685A1 (en) * 2004-09-14 2006-03-30 Dickens Tom A Method and a process, provided through internet based software, for the development, management, and reporting of information regarding contingent liabilities
EP1828936A2 (en) * 2004-11-17 2007-09-05 Iron Mountain Incorporated Systems and methods for managing digital assets
US20060129445A1 (en) * 2004-12-09 2006-06-15 Mccallum Rodney H Jr System and method for scheduling a litigation event
JP2006178521A (ja) * 2004-12-20 2006-07-06 Ubic:Kk デジタル・フォレンジックの方法及びフォレンジックｉｔセキュリティシステム
WO2007044709A2 (en) 2005-10-06 2007-04-19 Guidance Software, Inc. Electronic discovery system and method
JP2007148731A (ja) 2005-11-28 2007-06-14 Ubic:Kk フォレンジック事後対応付き情報損害保険システム
WO2007067424A2 (en) 2005-12-06 2007-06-14 David Sun Forensics tool for examination and recovery of computer data
US7814102B2 (en) * 2005-12-07 2010-10-12 Lexisnexis, A Division Of Reed Elsevier Inc. Method and system for linking documents with multiple topics to related documents
JP4100637B2 (ja) 2005-12-08 2008-06-11 インターナショナル・ビジネス・マシーンズ・コーポレーション 翻訳のための装置、方法、プログラム及び翻訳支援サービス提供方法
JP2007172221A (ja) 2005-12-21 2007-07-05 Nippon Telegraph & Telephone East Corp 検疫システム、検疫装置、検疫方法、及び、コンピュータプログラム
US8391614B2 (en) 2006-01-25 2013-03-05 Equivio Ltd. Determining near duplicate “noisy” data objects
JP4838631B2 (ja) * 2006-05-17 2011-12-14 富士通株式会社 文書アクセス管理プログラム、文書アクセス管理装置および文書アクセス管理方法
JP2007334412A (ja) * 2006-06-12 2007-12-27 Fuji Xerox Co Ltd 検索プログラムおよび検索装置
EP2044533A2 (en) 2006-07-17 2009-04-08 Total Recall Aps A computer-implemented translation tool
US7716196B2 (en) 2006-08-07 2010-05-11 Cisco Technology, Inc. Method for culling a litigation discovery file set
JP2008097484A (ja) * 2006-10-16 2008-04-24 Hitachi Ltd ログ管理システムおよびフォレンジック調査方法
US7792789B2 (en) 2006-10-17 2010-09-07 Commvault Systems, Inc. Method and system for collaborative searching
US7853611B2 (en) * 2007-02-26 2010-12-14 International Business Machines Corporation System and method for deriving a hierarchical event based database having action triggers based on inferred probabilities
JP2009015659A (ja) 2007-07-05 2009-01-22 Sky Kk ファイル監視装置およびファイル監視プログラム
US7890493B2 (en) 2007-07-20 2011-02-15 Google Inc. Translating a search query into multiple languages
US7941412B2 (en) * 2007-10-16 2011-05-10 Monica Mary Dunne Presenting evidentiary information
US8396838B2 (en) * 2007-10-17 2013-03-12 Commvault Systems, Inc. Legal compliance, electronic discovery and electronic document handling of online and offline copies of data
US20090150168A1 (en) * 2007-12-07 2009-06-11 Sap Ag Litigation document management
US8112406B2 (en) * 2007-12-21 2012-02-07 International Business Machines Corporation Method and apparatus for electronic data discovery
US8126886B2 (en) * 2007-12-31 2012-02-28 Thomson Reuters Global Resources System, method, and software for researching, analyzing, and comparing expert witnesses
JP5102650B2 (ja) * 2008-02-26 2012-12-19 株式会社リコー 情報検索システム、情報検索方法、情報検索プログラム及び記録媒体
JP2009276862A (ja) 2008-05-13 2009-11-26 Ricoh Co Ltd 文書管理システム、サーバ装置、クライアント装置、文書管理方法、プログラムおよび記録媒体
US8171041B2 (en) 2008-05-15 2012-05-01 Enpulz, L.L.C. Support for international search terms
US8214364B2 (en) * 2008-05-21 2012-07-03 International Business Machines Corporation Modeling user access to computer resources
JP2009294896A (ja) 2008-06-05 2009-12-17 Hitachi Ltd データ保管装置、記憶装置に記憶されたデータの開示プログラム、及びデータの開示方法
US8090705B1 (en) * 2008-09-15 2012-01-03 Symantec Corporation Method and apparatus for processing electronically stored information for electronic discovery
CN101546364A (zh) 2008-12-29 2009-09-30 厦门市美亚柏科资讯科技有限公司 一种对存储介质进行自动化智能取证的方法及其系统
US8572376B2 (en) * 2009-03-27 2013-10-29 Bank Of America Corporation Decryption of electronic communication in an electronic discovery enterprise system
US8250037B2 (en) * 2009-03-27 2012-08-21 Bank Of America Corporation Shared drive data collection tool for an electronic discovery system
US8412628B2 (en) * 2009-04-27 2013-04-02 Asset Acceptance, Llc System and method for legal document authoring and electronic court filing
CA2718579C (en) 2009-10-22 2017-10-03 National Research Council Of Canada Text categorization based on co-classification learning from multilingual corpora
US8428227B2 (en) 2010-05-18 2013-04-23 Certicall, Llc Certified communications system and method

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20180063825A (ko) 2016-12-02 2018-06-12 도요타 지도샤（주） 전지 상태 추정 장치
KR20190022312A (ko) 2017-08-24 2019-03-06 도요타 지도샤（주） 임피던스 추정 장치

Also Published As

Publication number Publication date
US8799317B2 (en) 2014-08-05
CN102696039A (zh) 2012-09-26
WO2011122431A1 (ja) 2011-10-06
JP4898934B2 (ja) 2012-03-21
US20120246185A1 (en) 2012-09-27
US20140337367A1 (en) 2014-11-13
EP2509024A1 (en) 2012-10-10
EP2509024A4 (en) 2013-10-09
JP2011209930A (ja) 2011-10-20

Similar Documents

Publication Publication Date Title
KR20130018641A (ko) 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램
JP4868191B2 (ja) フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム
JP4995950B2 (ja) フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム
JP5669785B2 (ja) フォレンジックシステム
CN102576362A (zh) 设置元数据的方法、设置元数据的系统以及程序
JP5827206B2 (ja) 文書管理システムおよび文書管理方法並びに文書管理プログラム
US20100211562A1 (en) Multi-part record searches
Pledge et al. Process and progress: working with born-digital material in the Wendy Cope Archive at the British Library
US20140201193A1 (en) Intellectual property asset information retrieval system
JP5690301B2 (ja) フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム
JP5834130B2 (ja) フォレンジックシステム
JP4980488B2 (ja) フォレンジックシステム及びフォレンジックプログラム
JP5087169B2 (ja) フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム
JP2000099530A (ja) 情報検索出力装置、情報検索出力方法および記録媒体
TW201437951A (zh) 文件管理系統、文件管理方法及文件管理程式

Legal Events

Date Code Title Description
WITN Application deemed withdrawn, e.g. because no request for examination was filed or no examination fee was paid