METHOD OF PROVIDING DIGITAL EVIDENCE COLLECTING TOOLS, APPARATUS AND METHOD OF COLLECTING DIGITAL EVIDENCE OF MOBILE DEVICES BASED ON DOMAIN ISOLATION

Provided are a method for providing an evidence collecting tool, which enables to collect an evidence for a secure zone of a mobile device applied with a domain separation technology, and an apparatus and a method for acquiring an evidence matter in the domain separation-based mobile device. The method of the present invention comprises the following steps: collecting user identification information and system feature information of the domain separation-based mobile device; transferring the user identification information and a pre-stored user authentication key value to a server; receiving a security key generated based on the user identification information after a user authentication is performed in the server; transferring the system feature information to the server; receiving an evidence collecting tool which is appropriate to the domain separation-based mobile device selected based on the system feature information in the server; collecting an evidence matter which requires an analysis in the domain separation-based mobile device using the evidence collecting tool; and encoding the collected evidence matter by using the security key. 도메인 분리 기술이 적용된 모바일 기기의 보안 영역에 대하여 증거 수집이 가능하도록 하는 증거 수집 도구 제공 방법, 도메인 분리 기반 모바일 기기에서 증거 자료 확보 장치 및 방법을 제시한다. 제시된 도메인 분리 기반 모바일 기기에서 증거 자료 확보 방법은 도메인 분리 기반 모바일 기기의 사용자 식별 정보 및 시스템 특징 정보를 수집하는 단계, 사용자 식별 정보 및 기저장된 사용자 인증 키값을 서버에게로 전달하는 단계, 서버에서의 사용자 인증후 사용자 식별 정보를 근거로 생성된 보안키를 서버로부터 수신하는 단계, 시스템 특징 정보를 서버에게로 전송하는 단계, 서버에서 시스템 특징 정보를 바탕으로 선별된 도메인 분리 기반 모바일 기기에 적합한 증거 수집 도구를 수신하는 단계, 증거 수집 도구를 이용하여 도메인 분리 기반 모바일 기기에서 분석이 필요한 증거 자료를 수집하는 단계, 및 수집한 증거 자료를 보안키를 이용하여 암호화하는 단계를 포함한다.