초록 ▼

본 발명은 문서파일의 포렌식 분석 방법 및 시스템에 관한 것으로, 보다 구체적으로는 포렌식 분석을 수행하고자 하는 파일을 수신하는 파일수신단계; 수신한 상기 파일 내 정상영역 또는 비할당영역이 존재하는지 여부를 확인하는 파일영역판단단계; 상기 파일의 정상영역 또는 비할당영역 내 존재하는 복합문서파일을 검색하는 파일검색단계; 상기 복합문서파일에 대한 검증을 수행하는 검증단계; 및 상기 복합문서파일의 비할당영역 내 데이터에 대한 복구를 수행하는 데이터복구단계;를 포함한다. 본 발명의 문서파일의 포렌식 분석 방법 및 시스템은 손상된 복합

본 발명은 문서파일의 포렌식 분석 방법 및 시스템에 관한 것으로, 보다 구체적으로는 포렌식 분석을 수행하고자 하는 파일을 수신하는 파일수신단계; 수신한 상기 파일 내 정상영역 또는 비할당영역이 존재하는지 여부를 확인하는 파일영역판단단계; 상기 파일의 정상영역 또는 비할당영역 내 존재하는 복합문서파일을 검색하는 파일검색단계; 상기 복합문서파일에 대한 검증을 수행하는 검증단계; 및 상기 복합문서파일의 비할당영역 내 데이터에 대한 복구를 수행하는 데이터복구단계;를 포함한다. 본 발명의 문서파일의 포렌식 분석 방법 및 시스템은 손상된 복합문서파일 또는 복합문서파일 내 데이터가 할당되지 않은 비할당영역에 저장되었던 데이터를 용이하게 복구할 수 있는 효과가 있다.

대표청구항 ▼

포렌식 분석을 수행하고자 하는 파일을 수신하는 파일수신단계;수신한 상기 파일 내 정상영역 또는 비할당영역이 존재하는지 여부를 확인하는 파일영역판단단계;상기 파일의 정상영역 또는 비할당영역 내 존재하는 복합문서파일을 검색하는 파일검색단계;상기 복합문서파일 내 고유의 디렉터리 개체에 대한 접근 여부 및 데이터 구조에 대한 검증을 수행하는 검증단계; 및상기 복합문서파일의 비할당영역 내 데이터에 대한 복구를 수행하는 데이터복구단계;를 포함하되,상기 검증단계는상기 복합문서파일이 포함하는 고유의 디렉터리 개체에 대한 접근 가능여부를 검증하는

포렌식 분석을 수행하고자 하는 파일을 수신하는 파일수신단계;수신한 상기 파일 내 정상영역 또는 비할당영역이 존재하는지 여부를 확인하는 파일영역판단단계;상기 파일의 정상영역 또는 비할당영역 내 존재하는 복합문서파일을 검색하는 파일검색단계;상기 복합문서파일 내 고유의 디렉터리 개체에 대한 접근 여부 및 데이터 구조에 대한 검증을 수행하는 검증단계; 및상기 복합문서파일의 비할당영역 내 데이터에 대한 복구를 수행하는 데이터복구단계;를 포함하되,상기 검증단계는상기 복합문서파일이 포함하는 고유의 디렉터리 개체에 대한 접근 가능여부를 검증하는 접근여부검증과정; 및상기 복합문서파일의 데이터 구조를 검증하여 문서상태에 대한 정상 또는 손상여부를 판단하는 정상여부판단과정;을 포함하는 것을 특징으로 하는 문서파일의 포렌식 분석방법.