[發(fā)明專利]一種基于本體的智能家居取證方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202010198194.6
• 申請(qǐng)日: 2020-03-19
• 公開（公告）號(hào): CN111475465B
• 公開（公告）日: 2023-05-05
• 發(fā)明（設(shè)計(jì)）人: 陳龍;朱冬梅
• 申請(qǐng)（專利權(quán)）人: 重慶郵電大學(xué)
• 主分類號(hào): G06F16/13
• 分類號(hào): G06F16/13;G06F16/16;H04L67/12
• 代理公司: 北京同恒源知識(shí)產(chǎn)權(quán)代理有限公司 11275
• 代理人: 楊柳岸

1.一種基于本體的智能家居取證方法，其特征在于：該方法包括以下步驟：

S1：獲取智能家居設(shè)備數(shù)據(jù)；

S2：分析智能家居設(shè)備數(shù)據(jù)；

S3：基于本體的證據(jù)統(tǒng)一表示；

S4：取證模式抽象；

S5：取證知識(shí)共享；

所述步驟S1包括如下步驟：

S11：獲取智能家居設(shè)備數(shù)據(jù)，各個(gè)智能家居設(shè)備數(shù)據(jù)整合為數(shù)據(jù)源F＝{f}，數(shù)據(jù)源F中包含各個(gè)取證實(shí)體e，實(shí)體集合

S12：計(jì)算各個(gè)取證實(shí)體e的哈希值，并存儲(chǔ)在數(shù)據(jù)校驗(yàn)集合V中；

S13：將智能家居取證現(xiàn)場(chǎng)勘查記錄和網(wǎng)絡(luò)拓?fù)鋱D的記錄信息存儲(chǔ)到數(shù)據(jù)校驗(yàn)集合V中；

所述步驟S2包括如下步驟：

S21：將智能家居設(shè)備數(shù)據(jù)產(chǎn)生級(jí)別，定義三個(gè)證據(jù)本體類，即取證實(shí)體集合E：設(shè)備類equipment、網(wǎng)絡(luò)類network、云類cloud；

S22：分析不同證據(jù)本體類的類屬性；

S23：解析設(shè)備類屬性：移動(dòng)設(shè)備、智能家電、安防系統(tǒng)、智能家居控制中心；

S24：解析網(wǎng)絡(luò)類屬性：LAN-hosts、WAN-hosts；

S25：解析云類屬性：賬戶、連接設(shè)備、操作記錄；

所述步驟S3包括如下步驟：

S31：各個(gè)證據(jù)本體類屬性的屬性分面以及實(shí)例化標(biāo)識(shí)為P(E)；

S32：設(shè)備類equipment證據(jù)表示P(f1)：

S33：網(wǎng)絡(luò)類network證據(jù)表示P(f2)；

S34：云類cloud證據(jù)表示P(f3)；

S35：證據(jù)表示加入取證實(shí)體e的哈希值；

S36：P(E)＝{P(f1)、P(f2)、P(f3)}采用json_id進(jìn)行證據(jù)序列化，序列化文件為P(e)，采用二元組(k,v)來(lái)表示每個(gè)P(f)；

S37：將基于本體統(tǒng)一表示的證據(jù)文件P(f)存入證據(jù)庫(kù)；

所述步驟S4包括如下步驟：

S41：取證事件標(biāo)識(shí)為模式s,S(f)，f∈e，已被用作取證證據(jù)的數(shù)據(jù)標(biāo)識(shí)為R(f)，R(f)為(r,v)的集合，并將R(f)存儲(chǔ)在證據(jù)庫(kù)中；

S42：提取一個(gè)證據(jù)實(shí)體中的屬性從P(f)中提取k，(k,v)∈P(f)，以及從R(f)中提取r，(r,v)∈R(f)，構(gòu)建一個(gè)取證模式S(f)-(k,r)，(k,r)∈S(f)；

S43：將構(gòu)建的取證模式存儲(chǔ)在模式庫(kù)中；

所述步驟S5包括如下步驟：

S51：為取證調(diào)查相關(guān)人員分配訪問(wèn)權(quán)限，同一案件的取證調(diào)查相關(guān)人員能夠訪問(wèn)證據(jù)庫(kù)和模式庫(kù)，不同案件的取證調(diào)查相關(guān)人員只能夠訪問(wèn)模式庫(kù)；

S52：同一案件的取證調(diào)查相關(guān)人員，訪問(wèn)證據(jù)庫(kù)查看證據(jù)文件R(f)；若需進(jìn)行證據(jù)完整性校驗(yàn)，則提取R(f)文件中存儲(chǔ)的哈希值與數(shù)據(jù)校驗(yàn)集合V中的電子數(shù)據(jù)證據(jù)的哈希值進(jìn)行對(duì)比，如果一致，則證據(jù)未被篡改；否則，證據(jù)被篡改；

S53：不同案件的取證調(diào)查相關(guān)人員處理案件時(shí)，解析取證實(shí)體e，得到解析文件P(f),然后向模式庫(kù)發(fā)出請(qǐng)求；

S54：模式匹配器收到請(qǐng)求后，從實(shí)體e的解析文件P(f)提取k與模式S(f)元素(k,r)進(jìn)行匹配；

S55：如果在某個(gè)模式中匹配到此屬性則在匹配分值h加一，并統(tǒng)計(jì)此模式中屬性個(gè)數(shù)c；

S56：直到實(shí)體e所有屬性匹配完成；

S57：計(jì)算取證模式的匹配分?jǐn)?shù)s＝h/c；

S58：根據(jù)模式與實(shí)體匹配程度，選擇最高匹配分?jǐn)?shù)的取證模式進(jìn)行取證；

S59：取證模式更新到模式庫(kù)中。