基于区块链的云存储数字取证

（广东省阳江市卫生学校 广东 529500）

1 引言

存储技术的进步使得法医检验人员在数字法医过程中获取数据越来越困难。数据不再由单一云服务提供商存储:它们现在存储在不同用户机器上跨越大地理区域的多个位置。传统上，数字取证侧重于从物理可用存储介质中获取数据，如硬盘驱动器、光盘或安全数字卡。虽然这些媒体最初给法医鉴定人员带来了挑战，但今天的从业者理解了这项技术及其记录的文件系统，从而形成了主流的数字取证过程和几个成熟的工具，这些工具以相当可行的方式帮助自动化了数字证据的获取、认证和分析。如今，云存储服务，如谷歌驱动、Dropbox、OneDrive 等，被广泛采用，发展仍处于上升趋势。虽然由服务提供商集中管理，但由于各种法律挑战的限制[1]，调查人员很难恢复数据，需要向托管信息的云存储服务发出授权，这些信息包含数千甚至数百万位机密用户数据[2]。为了应对这一挑战，从业者和研究人员采用了由云存储服务提供商实施的应用编程接口，允许通过互联网从这些服务中恢复文件和元数据，假设调查方已经认证了对云存储服务的合法访问。

2 云存储取证

2.1 云存储取证:OwnCloud 案例研究

研究人员识别了公有云存储服务(StaaS)软件包ownCloud 创建的构件。这种免费的云服务在学术机构中很流行，可以在多种桌面和移动平台上实现，对ownCloud StaaS 实例的取证分析提出了技术建议。发现了ownCloud 的客户端构件，如同步和文件管理元数据、缓存文件、云服务和认证数据、加密元数据、浏览器构件、移动客户端构件和网络分析。……