[發明專利]面向Android數字取證的用戶行為分析方法及系統

有效

• 申請號: 201410119651.2
• 申請日: 2014-03-27
• 公開（公告）號: CN103853933B
• 公開（公告）日: 2017-02-15
• 發明（設計）人: 何涇沙;萬雪姣;趙斌;劉公政;黃娜
• 申請（專利權）人: 北京工業大學
• 主分類號: G06F19/00
• 分類號: G06F19/00
• 代理公司: 北京匯信合知識產權代理有限公司11335
• 代理人: 吳甘棠

1.一種面向Android數字取證的用戶行為分析方法，包括以下步驟：

S1、獲取Android取證數據；

S2、按數字取證規則及取證鑒定需求確定取證鑒定事件；

S3、將S2確定的取證鑒定事件與數字取證鑒定方法進行關聯分析，確定本次數字取證鑒定方法；

S4、用S3確定的本次數字取證鑒定方法分析S1中獲取的Android取證數據，得到數字取證鑒定事件分析結果；

S5、將S4得到的數字取證鑒定事件分析結果與用戶行為進行關聯分析，得到關聯分析結果；

S6、根據S5獲得的關聯分析結果，運用數據挖掘方法對用戶行為進行取證分析，獲得Android數字取證用戶行為分析結果；

S7、展現S6獲得的Android數字取證用戶行為分析結果。

2.根據權利要求1的面向Android數字取證的用戶行為分析方法，其特征在于，在步驟S2中，用以Apriori為核心的關聯分析算法對取證鑒定需求與數字取證規則進行分析，確定取證鑒定事件。

3.根據權利要求1的面向Android數字取證的用戶行為分析方法，其特征在于，在步驟S3中，用以Apriori為核心的關聯分析算法對取證鑒定事件與取證鑒定方法進行分析，確定取證鑒定方法。

4.根據權利要求1的面向Android數字取證的用戶行為分析方法，其特征在于，在步驟S4中，運用數據挖掘方法對Android取證數據進行數據分析，并將分析結果與取證鑒定事件進行關聯分析。

5.根據權利要求1的面向Android數字取證的用戶行為分析方法，其特征在于，在步驟S5中，用以Apriori為核心的關聯分析算法對數字取證鑒定事件分析結果與用戶行為進行分析。

6.一種面向Android數字取證的用戶行為分析方法，其特征在于，包括：

Android數據獲取模塊，用于獲取Android取證數據；

取證鑒定事件關聯模塊，用于按數字取證規則及取證鑒定需求確定取證鑒定事件；

取證鑒定方法關聯模塊，用于將取證鑒定事件關聯模塊確定的取證鑒定事件與數字取證鑒定方法進行關聯分析，確定本次數字取證鑒定方法；

鑒定事件分析模塊，用取證鑒定方法關聯模塊確定的本次數字取證鑒定方法分析Android數據獲取模塊中獲取的Android取證數據，得到數字取證鑒定事件分析結果；

用戶行為關聯模塊，將鑒定事件分析模塊得到的數字取證鑒定事件分析結果與用戶行為進行關聯分析，得到關聯分析結果；

用戶行為取證分析模塊，根據用戶行為關聯模塊獲得的關聯分析結果，運用數據挖掘方法對用戶行為進行取證分析，獲得Android數字取證用戶行為分析結果。

取證結果展現模塊，展現用戶行為取證分析模塊獲得的Android數字取證用戶行為分析結果。

7.根據權利要求6中的系統，其特征在于，在取證鑒定事件關聯模塊中，用以Apriori為核心的關聯分析算法對取證鑒定需求與數字取證規則進行分析，確定取證鑒定事件。

8.根據權利要求6中的系統，其特征在于，在取證鑒定方法關聯模塊中，用以Apriori為核心的關聯分析算法對取證鑒定事件與取證鑒定方法進行分析，確定取證鑒定方法。

9.根據權利要求6中的系統，其特征在于，在鑒定事件分析模塊中，運用數據挖掘方法對Android取證數據進行數據分析，并將分析結果與取證鑒定事件進行關聯分析。

10.根據權利要求6中的系統，其特征在于，在用戶行為關聯模塊中，用以Apriori為核心的關聯分析算法對數字取證鑒定事件分析結果與用戶行為進行分析。