[发明专利]一种基于本体的智能家居取证方法

权利要求书

1.一种基于本体的智能家居取证方法，其特征在于：该方法包括以下步骤：

S1：获取智能家居设备数据；

S2：分析智能家居设备数据；

S3：基于本体的证据统一表示；

S4：取证模式抽象；

S5：取证知识共享；

所述步骤S1包括如下步骤：

S11：获取智能家居设备数据，各个智能家居设备数据整合为数据源F＝{f}，数据源F中包含各个取证实体e，实体集合

S12：计算各个取证实体e的哈希值，并存储在数据校验集合V中；

S13：将智能家居取证现场勘查记录和网络拓扑图的记录信息存储到数据校验集合V中；

所述步骤S2包括如下步骤：

S21：将智能家居设备数据产生级别，定义三个证据本体类，即取证实体集合E：设备类equipment、网络类network、云类cloud；

S22：分析不同证据本体类的类属性；

S23：解析设备类属性：移动设备、智能家电、安防系统、智能家居控制中心；

S24：解析网络类属性：LAN-hosts、WAN-hosts；

S25：解析云类属性：账户、连接设备、操作记录；

所述步骤S3包括如下步骤：

S31：各个证据本体类属性的属性分面以及实例化标识为P(E)；

S32：设备类equipment证据表示P(f1)：

S33：网络类network证据表示P(f2)；

S34：云类cloud证据表示P(f3)；

S35：证据表示加入取证实体e的哈希值；

S36：P(E)＝{P(f1)、P(f2)、P(f3)}采用json_id进行证据序列化，序列化文件为P(e)，采用二元组(k,v)来表示每个P(f)；

S37：将基于本体统一表示的证据文件P(f)存入证据库；

所述步骤S4包括如下步骤：

S41：取证事件标识为模式s,S(f)，f∈e，已被用作取证证据的数据标识为R(f)，R(f)为(r,v)的集合，并将R(f)存储在证据库中；

S42：提取一个证据实体中的属性从P(f)中提取k，(k,v)∈P(f)，以及从R(f)中提取r，(r,v)∈R(f)，构建一个取证模式S(f)-(k,r)，(k,r)∈S(f)；

S43：将构建的取证模式存储在模式库中；

所述步骤S5包括如下步骤：

S51：为取证调查相关人员分配访问权限，同一案件的取证调查相关人员能够访问证据库和模式库，不同案件的取证调查相关人员只能够访问模式库；

S52：同一案件的取证调查相关人员，访问证据库查看证据文件R(f)；若需进行证据完整性校验，则提取R(f)文件中存储的哈希值与数据校验集合V中的电子数据证据的哈希值进行对比，如果一致，则证据未被篡改；否则，证据被篡改；

S53：不同案件的取证调查相关人员处理案件时，解析取证实体e，得到解析文件P(f),然后向模式库发出请求；

S54：模式匹配器收到请求后，从实体e的解析文件P(f)提取k与模式S(f)元素(k,r)进行匹配；

S55：如果在某个模式中匹配到此属性则在匹配分值h加一，并统计此模式中属性个数c；

S56：直到实体e所有属性匹配完成；

S57：计算取证模式的匹配分数s＝h/c；

S58：根据模式与实体匹配程度，选择最高匹配分数的取证模式进行取证；

S59：取证模式更新到模式库中。