總計畫暨子計畫一：IoT數位鑑識區塊鏈：物聯網數位證據信任鏈之設計與建置 (II)

物聯網是一個發展快速、多元且複雜的網路環境，其涉及物件、網路、運算模式、系統平台等之多元性。面對發展快速的全球物聯網的技術與創新應用，人們面對這波可能改變我們生活型式的創新科技，給予高度的期待。然而，這個科技雖然帶來了便利性與自動化，卻也可能帶來新的資訊安全威脅與風險，甚至新型態的電腦犯罪模式。由於物聯網所產生之數據/數位證據非常複雜、多元、分散以及多重來源等，使得物聯網數位鑑識面臨很多挑戰，其除了造成電腦犯罪偵察之困難，同時無法有效確物聯網之資訊安全保護，進而影響物聯網基礎之資訊應用環境，如關鍵基礎建設之安全性。因此如何在物聯網環境建構一個安全且信任的數位鑑識服務環境目前尚未被廣泛被討論。本計畫已獲106年度科技部「資訊安全實務應用專案計畫補助(106/8/1至107/7/31)，執行「適用於物聯網之數位鑑識與分析雲端平台」之整合型計畫。本計畫已執行5個月，已完成初步成果、開發實務創新系統平台、發表相關研究論文、正著手撰寫專利文件與規劃參加明年國際發明競賽。基於此一成果及鑑於深化研究成果，本計畫將持續規劃後續二年期計畫－「適用於物聯網之數位鑑識與分析雲端平台(II)」，發展前瞻暨實務之創新數位鑑識研究。本整合型計畫為二年期計畫，主要希冀建立一個安全、信任、犯罪可追蹤與鑑識之數位鑑識與分析雲端平台，以期針對物聯網提供一個完善的犯罪偵防以及數位鑑識與分析的雲端服務。本計畫共分為四個子計畫分別如下：(1) 子計畫一「IoT 數位鑑識區塊鏈：物聯網數位證據信任鏈之設計與建置(II)」：此子計畫主要建立IoT 數位證據保存與取證之區塊鏈，以確保IoT 數位證據之完整性、正確性、一致性與適法性。(2) 子計畫二「IoT 之數位證據視覺化與輕量化鑑別之設計(II)」：此子計畫將設計與實作數位證據視覺化與安全之查詢機制，將可以提供鑑識人員更容易辨識之界面與達到安全之數位鑑識分析。(3) 子計畫三「匿蹤犯罪源點網路鑑識(II)」：此子計畫將提出一個零路由器儲存需求的單一封包網路匿名犯罪源頭鑑識方法，讓執法者將可利用單一封包準確地鑑識匿名攻擊來源。(4) 子計畫四「以無線定位技術之犯罪嫌疑人移動足跡分析與鑑識(II)」：此子計畫將利用物聯網結合雲端計算技術，設計被動式觀察系統，供第一線調查人員和研究者去鑑識、調查並預測犯罪嫌疑人於室內環境的移動軌跡，並且可以達到犯罪行為預防。

系統編號:PB10708-1254
原計畫編號:MOST107-2221-E182-006