Национальная справочная библиотека по программному обеспечению - National Software Reference Library

Национальная справочная библиотека по программному обеспечению
NRSL logo.gif
СокращениеNSRL
ТипИДТИ
Головная организация
NIST
Интернет сайтhttp://www.nsrl.nist.gov/

В Национальная справочная библиотека по программному обеспечению (NSRL), является проектом Национальный институт стандартов и технологий (NIST), который поддерживает репозиторий известного программного обеспечения, профилей файлов и подписей файлов для использования правоохранительными органами и другими организациями, занимающимися компьютерными криминалистическими расследованиями. Проект поддерживается Министерство юстиции США с Национальный институт юстиции, то Федеральное Бюро Расследований (ФБР), Лаборатория оборонной компьютерной криминалистики (DCFL), Таможенная служба США, поставщиков программного обеспечения и правоохранительных органов штата и местных властей.[1] Он также предоставляет исследовательскую среду для вычислительного анализа больших наборов файлов.[2]

Составные части

NSRL состоит из трех основных элементов:[3]

  1. Большая физическая коллекция коммерческих программных пакетов (например, операционные системы, готовое прикладное программное обеспечение);
  2. База данных, содержащая подробную информацию, или метаданные, о каждом файле, составляющем каждый из этих пакетов программного обеспечения;
  3. Небольшой общедоступный набор данных, содержащий наиболее широко используемые метаданные для каждого файла в коллекции, который публикуется и обновляется ежеквартально. Это называется Набор справочных данных.

Набор справочных данных

NSRL собирает программного обеспечения из разных источников и вычислений дайджесты сообщений, или криптографические хеш-значения из них. Дайджесты хранятся в эталонном наборе данных (RDS), который можно использовать для идентификации «известных» файлов на цифровых носителях. Это поможет облегчить большую часть усилий по определению того, какие файлы важны как доказательства на компьютерах или файловых системах, которые были изъяты в рамках уголовного расследования.[3] Хотя хеш-набор RDS содержит некоторые вредоносные программы (например, стеганография и взлом tools) не содержит запрещенных материалов (например, непристойных изображений).

Коллекция оригинальных программных носителей поддерживается для обеспечения повторяемости вычисленных хеш-значений, обеспечивая допустимость этих данных в корт.

В 2004 году NSRL выпустил набор хэшей для проверки электронное голосование программное обеспечение, как часть США Комиссия по содействию выборам Стратегия безопасности электронного голосования.[4]

По состоянию на 1 октября 2013 года набор справочных данных имеет версию 2.42 и содержит более 33,9 миллиона уникальных хеш-значений. В набор данных доступен бесплатно для общественности.[5]

В дополнение к операционной системе и прикладному программному обеспечению в библиотеке также собраны многочисленные популярные названия видеоигр, которые могут использоваться как в рамках криминалистики данных, так и частично в качестве сохранение видеоигр.[6]

Смотрите также

Рекомендации

  1. ^ "Специальная база данных NIST 28 (RDS)". Национальная справочная библиотека по программному обеспечению (NSRL). Национальный институт стандартов и технологий. Получено 7 апреля 2012.
  2. ^ Белый, Дуг; Оуэнс, Тревор (4 мая 2012 г.). «Спасение жизни: Национальная справочная библиотека по программному обеспечению». The Signal: блог Библиотеки Конгресса по сохранению цифровых материалов. Библиотека Конгресса. Получено 16 января 2016.
  3. ^ а б Стив Мид (сентябрь 2006 г.). «Уникальный идентификатор файла в Национальной справочной библиотеке по программному обеспечению» (PDF). Цифровое расследование. 3 (3): 138–150. Дои:10.1016 / j.diin.2006.08.010. ISSN  1742-2876.
  4. ^ Вертон, Дэн. «Федеральные органы выдают тестовые копии программного обеспечения для электронного голосования». Компьютерный мир. Получено 1 сентября 2010.
  5. ^ "RDS Readme.txt". Архивировано из оригинал 6 ноября 2013 г.. Получено 1 октября 2013.
  6. ^ Валентина, Ревекка (10 сентября 2018 г.). «NIST добавляет игровое программное обеспечение в Национальную справочную библиотеку по программному обеспечению». GamesIndustry.biz. Получено 10 сентября, 2018.

внешняя ссылка