講座內(nèi)容：智能手機(jī)與平板電腦等移動(dòng)設(shè)備迅速的發(fā)展，越來越多的個(gè)人資料不可避免地存放在此設(shè)備中，移動(dòng)設(shè)備內(nèi)部個(gè)人資料的隱私保護(hù)是重要的議題。本研究采用以下兩種技術(shù)進(jìn)行移動(dòng)設(shè)備的信息安全軟件實(shí)踐：SCAP (Security Content Automation Protocol)與電子取證(digital forensics)。

SCAP可提供設(shè)備組態(tài)配置(configuration)安控及狀態(tài)自動(dòng)化監(jiān)測(cè)，我們以iPhone作為建立配置自動(dòng)化檢測(cè)方法實(shí)證平臺(tái)，并依照美國國家安全局(NSA) 2012年所發(fā)布的組態(tài)設(shè)定建議，透過OVAL (OpenVulnerability and Assessment Language)對(duì)移動(dòng)設(shè)備配置檔來做評(píng)估。最后，本研究開發(fā)移動(dòng)設(shè)備的電子取證軟件讓使用者了解裝置內(nèi)部的隱私資料且將研究延伸到安卓設(shè)備。