[发明专利]Android手机用户异常使用行为的分析及可视化方法

权利要求书

1.一种Android手机用户异常使用行为的分析及可视化方法，其特征在于包括以下步骤：

S100：提取数据：包括获取应用包、提取数据并上传至客户端，所述应用包用以提取Android手机中各项数据，步骤S100包括以下步骤：

S101：搭建所述应用包的下载环境：客户端搭建Web服务器，将所述应用包储存于服务器中并提供所述应用包的下载方式，下载方式包括扫描下载二维码；

S102：手机端下载所述应用包：Android手机打开浏览器扫描所述下载二维码，下载并安装所述应用包；

S103：运行所述应用包，提取Android手机的各个APP上网流量信息和各个APP使用行为，所述上网流量信息包括上网起始时间、上网结束时间、单位为字节的WIFI流量、单位为字节的手机流量，所述APP使用行为包括打开APP的时间、停止APP的时间；

S104：客户端程序建立socket服务监听；

S105：所述应用包连接socket，上传提取结果，提取结果包括Android手机的各个APP上网流量信息和各个APP使用行为；

S106：客户端将提取结果保存为文件，用以分析数据；

S200：分析数据，包括以下步骤：

S201：读取所述各项数据；

S202：读取客户端预先配置的敏感APP列表、特殊时段及上网阈值；

S203：读取所述各项数据中当前APP名称、当前APP上网流量及当前APP的使用行为，所述使用行为包括各个APP的启用时间、APP切换至后台的时间、APP关闭时间及各个APP使用行为时间段；

S204：判断当前APP名称是否存在于所述敏感APP列表中，如果是，执行步骤S205，否则，执行步骤S206；

S205：将当前APP名称添加至敏感APP分析结果列表中；

S206：读取当前APP的上网流量和当前APP的使用行为；

S207：判断当前APP上网时间是否在当前APP使用行为时间段内，如果是，执行步骤S208，否则执行步骤S212；

S208：判断当前APP上网类型是否为WIFI上网，如果是，执行步骤S209，否则，执行步骤S210；

S209：将当前APP名称加入到WIFI上网分析结果列表中；

S210：判断当前APP上网时间是否在特殊时段之间，如果是，执行步骤S211，否则，执行步骤S212；

S211：将当前APP名称加入特殊时段使用分析结果列表中；

S212：判断本次上网时间与上一次上网时间之间的间隔是否超过48小时，如果是，执行步骤S215，否则执行步骤S213；

S213：判断各个APP的上网流量总和是否小于所述上网阈值，如果是，执行步骤S215，否则执行步骤S214；

S214：判断当前APP名称是否存在于所述敏感APP分析结果列表、所述WIFI上网分析结果列表及所述特殊时段使用分析结果列表的任一之中，如果是，执行步骤S215，否则执行步骤S216；

S215：输出结果为：用户有异常使用行为，执行步骤S217；

S216：输出结果为：用户无异常使用行为；

S217：判断是否完成所有APP的分析，如果是，执行步骤S300，否则，执行步骤S218；

S218：读取所述各项数据中下一APP名称，执行步骤S204；

S300：可视化分析结果，步骤S300包括以下步骤：

S301：提取分析结果中所包含的用户有异常使用行为的数据，并将所述数据分类为4个标签页：全部异常行为、使用敏感APP、WIFI上网、特殊时段使用；

S302：构建热力图，用以可视化异常使用行为：以日期为横轴、以时段为纵轴、以不同颜色的单元格表示不同的异常行为类型，将使用敏感APP、WIFI上网、特殊时段使用的异常使用行为进行可视化；

S303：构建柱状图，用以可视化APP使用频次：以各个APP名称为标线、以APP使用频次为单位，将各个APP使用频次可视化，其中，将敏感APP名称以区别于非敏感APP名称的颜色或以高亮的方式显示在柱状图中。

2.根据权利要求1所述的一种Android手机用户异常使用行为的分析及可视化方法，其特征在于，

敏感APP列表所包含敏感APP名称由用户自行定义，敏感APP包括VPN类、证券类、借贷类、直播类、网购类、婚恋交友类、博彩类；

特殊时段由用户自行定义，特殊时段包括法定工作时间段；

上网阈值为100M字节。