Bibliographic data

Document DE102008010786B4 (Pages: 6)

Bibliographic data Document DE102008010786B4 (Pages: 6)
INID Criterion Field Contents
54 Title TI [DE] Verfahren zur Durchführung eines Ermittlungsverfahrens im Cyberspace
71/73 Applicant/owner PA Fachhochschule Schmalkalden, 98574, Schmalkalden, DE
72 Inventor IN Rozek, Jan, 98593, Floh-Seligenthal, DE ; Rozek, Thomas, Dipl.-Ing., 98593, Floh-Seligenthal, DE ; Rozek, Werner, Prof. Dr., 98593, Floh-Seligenthal, DE
22/96 Application date AD Feb 22, 2008
21 Application number AN 102008010786
Country of application AC DE
Publication date PUB Mar 31, 2016
33
31
32		 Priority data PRC
PRN
PRD

51 IPC main class ICM H04L 9/32 (2006.01)
51 IPC secondary class ICS G06Q 50/26 (2012.01)
IPC additional class ICA
IPC index class ICI
Cooperative patent classification CPC G06F 21/55
H04L 9/32
H04L 9/34
MCD main class MCM H04L 9/32 (2006.01)
MCD secondary class MCS G06Q 50/26 (2012.01)
MCD additional class MCA
57 Abstract AB [DE] Verfahren zur Durchführung eines Ermittlungsverfahren im Cyberspace dadurch gekennzeichnet, – dass jeweils ein Datei- und/oder Ordnerzugriff und/oder Ressourcenzugang und/oder eine Kommunikation nur in Verbindung mit einer personzugeordneten Einheit über eine den Datei- und/oder Ordnerzugriff und/oder Ressourcenzugang und/oder die Kommunikation einrichtende und/oder prüfende und/oder ausführende Einheit erfolgt, – dass jeder an diesem Verfahren beteiligten Einheit und/oder Person und/oder Person zugeordneten Einheit mehr als ein Datum zugeordnet ist, – dass jeder den Datei- und/oder Ordnerzugriff und/oder Ressourcenzugang und/oder die Kommunikation einrichtenden und/oder prüfenden und/oder ausführenden Einheit und jeder einer natürlichen Person zugeordneten Einheit mindestens ein Einheit kennzeichnendes Datum unmanipulierbar zugeordnet ist, wobei das kennzeichnende Datum mit mindestens einem mit der Person und/oder der Einheit untrennbaren Merkmal unmanipulierbar in Verbindung steht, – dass in jeder Einheit mindestens ein weiteres, einer Person und/oder der Person zugeordneten Einheit, kennzeichnendes Datum unmanipulierbar implementiert ist, wobei das Datum die Ermittlung berechtigte Person und/oder Einheit anzeigt, – dass eine zur Ermittlung berechtigte Person in Verbindung mit der ihr zugeordneten Einheit anhand des ihr zugeordneten kennzeichnenden Datums oder der ihr zugeordneten kennzeichnenden Daten und des kennzeichnenden Datums oder der kennzeichnenden Daten einer von der Ermittlung betroffenen Person (Tatverdächtigten) ein Ermittlungsverfahren einleitet und die Ermittlung startet, – dass der Start einer Ermittlung in der der Tatverdächtigten zugeordneten Einheit durch Aktivierung eines dem oder den Ermittlungsverfahren zugeordneten Flags erfolgt, – dass die der Tatverdächtigten zugeordnete Einheit bei einem Datei- und/oder Ordnerzugriff und/oder Ressourcenzugang und/oder einer Kommunikation durch die Tatverdächtigte die den Datei- und/oder Ordnerzugriff und/oder Ressourcenzugang und/oder die Kommunikation ausführende Einheit über das bestehende oder die bestehenden Ermittlungsverfahren informiert, – dass die über das Ermittlungsverfahren informierte Einheit alle, durch die zur Ermittlung berechtigte Person nach ihrer Datenart, zu ermittelnden Daten nicht nur an dem durch die betroffene Person vorgegeben Ort speichert und/oder benutzt und/oder an den durch die betroffene Person vorgegeben Ort überträgt, sondern ohne Kenntnis der Tatverdächtigten an die zur Ermittlung berechtigte Person sendet, – dass die Einstellung und/oder Beendigung des Ermittlungsverfahrens oder der Ermittlungsverfahren durch Inaktivierung des Ermittlungsverfahren zugeordneten Flags in der dem Tatverdächtigten zugeordneten Einheit erfolgt.
56 Cited documents identified in the search CT
56 Cited documents indicated by the applicant CT
56 Cited non-patent literature identified in the search CTNP Know Your Enemy: Sebek A kernel based data capture tool, November 2003, URL: http://old.honeynet.org/papers/sebek.pdf. p 0
56 Cited non-patent literature indicated by the applicant CTNP
Citing documents Determine documents
Sequence listings
Search file IPC ICP G06Q 50/26