[发明专利]面向Android数字取证的用户行为分析方法及系统

权利要求书

1.一种面向Android数字取证的用户行为分析方法，包括以下步骤：

S1、获取Android取证数据；

S2、按数字取证规则及取证鉴定需求确定取证鉴定事件；

S3、将S2确定的取证鉴定事件与数字取证鉴定方法进行关联分析，确定本次数字取证鉴定方法；

S4、用S3确定的本次数字取证鉴定方法分析S1中获取的Android取证数据，得到数字取证鉴定事件分析结果；

S5、将S4得到的数字取证鉴定事件分析结果与用户行为进行关联分析，得到关联分析结果；

S6、根据S5获得的关联分析结果，运用数据挖掘方法对用户行为进行取证分析，获得Android数字取证用户行为分析结果；

S7、展现S6获得的Android数字取证用户行为分析结果。

2.根据权利要求1的面向Android数字取证的用户行为分析方法，其特征在于，在步骤S2中，用以Apriori为核心的关联分析算法对取证鉴定需求与数字取证规则进行分析，确定取证鉴定事件。

3.根据权利要求1的面向Android数字取证的用户行为分析方法，其特征在于，在步骤S3中，用以Apriori为核心的关联分析算法对取证鉴定事件与取证鉴定方法进行分析，确定取证鉴定方法。

4.根据权利要求1的面向Android数字取证的用户行为分析方法，其特征在于，在步骤S4中，运用数据挖掘方法对Android取证数据进行数据分析，并将分析结果与取证鉴定事件进行关联分析。

5.根据权利要求1的面向Android数字取证的用户行为分析方法，其特征在于，在步骤S5中，用以Apriori为核心的关联分析算法对数字取证鉴定事件分析结果与用户行为进行分析。

6.一种面向Android数字取证的用户行为分析方法，其特征在于，包括：

Android数据获取模块，用于获取Android取证数据；

取证鉴定事件关联模块，用于按数字取证规则及取证鉴定需求确定取证鉴定事件；

取证鉴定方法关联模块，用于将取证鉴定事件关联模块确定的取证鉴定事件与数字取证鉴定方法进行关联分析，确定本次数字取证鉴定方法；

鉴定事件分析模块，用取证鉴定方法关联模块确定的本次数字取证鉴定方法分析Android数据获取模块中获取的Android取证数据，得到数字取证鉴定事件分析结果；

用户行为关联模块，将鉴定事件分析模块得到的数字取证鉴定事件分析结果与用户行为进行关联分析，得到关联分析结果；

用户行为取证分析模块，根据用户行为关联模块获得的关联分析结果，运用数据挖掘方法对用户行为进行取证分析，获得Android数字取证用户行为分析结果。

取证结果展现模块，展现用户行为取证分析模块获得的Android数字取证用户行为分析结果。

7.根据权利要求6中的系统，其特征在于，在取证鉴定事件关联模块中，用以Apriori为核心的关联分析算法对取证鉴定需求与数字取证规则进行分析，确定取证鉴定事件。

8.根据权利要求6中的系统，其特征在于，在取证鉴定方法关联模块中，用以Apriori为核心的关联分析算法对取证鉴定事件与取证鉴定方法进行分析，确定取证鉴定方法。

9.根据权利要求6中的系统，其特征在于，在鉴定事件分析模块中，运用数据挖掘方法对Android取证数据进行数据分析，并将分析结果与取证鉴定事件进行关联分析。

10.根据权利要求6中的系统，其特征在于，在用户行为关联模块中，用以Apriori为核心的关联分析算法对数字取证鉴定事件分析结果与用户行为进行分析。