[发明专利]Android手机用户异常使用行为的分析及可视化方法

说明书

本发明公开了一种Android手机用户异常使用行为的分析及可视化方法，本方法包括以下步骤：S100：提取数据：包括获取应用包、提取数据并上传至客户端，所述应用包用以提取Android手机中各项数据；S200：分析数据；S300：可视化分析结果。通过本发明所提供的方法，针对提取出来的数据，精确分析用户的APP使用信息和上网信息，以时间、行为为主线对数据进行组装，针对分析结果，通过热力图和柱状图的方式进行展示，使得用户操作非常简单，可视化展示逻辑清晰、直观明了，分析结果易于理解。

技术领域

本发明属于电子取证领域，涉及一种Android手机用户异常使用行为的分析及可视化方法。

背景技术

Android手机的普及使用，造就数以万计基于Android的应用程序APP如雨后春笋般出现，应用程序APP不仅极大地丰富了人们的日常生活、提高了人们办事的效率，也使得人们的生活方式在得到了质的提升和转变。

在人们使用Android手机的同时，大量的用户信息被记录在了手机里。这些信息都是用户每天使用Android手机后暂时或永久存储在手机里的信息，且对一般用户不可见或者不能够直观地理解信息的含义，这些包含了用户的应用程序APP的使用痕迹、上网信息等等。

如何通过一部使用过的Android手机，利用一种便利的方式去精确地核查用户在某个时刻、使用手机做了什么，是否使用了敏感的APP并将核查结果可视化地展示出来，成为了电子取证领域需要迫切解决的问题。

现有技术中，电子取证领域针对Android手机的取证还停留在传统方式上，即，将Android手机里的指定数据原封不动地复制出来，并进行一定程度地分析和处理，这种方式的取证存在如下弊端：

1.将Android手机中的所有的数据都复制出来，效率不高；

2.分析结果不能展示出用户使用中的异常行为；

3.操作过程复杂，需要专业的人员协同才能完成取证的工作。

综上所述，电子取证领域尚无一种操作方便、取证效率高、展示效果良好的Android手机使用异常行为的分析及可视化方法。

发明内容

针对现有技术的技术问题，本发明提供了一种Android手机用户异常使用行为的分析及可视化方法：针对Android手机中各项数据进行分析并提取用户异常使用行为，使用热力图和柱状图的可视化展示方式对Android手机用户的异常行为进行清晰地展示。本申请涉及的术语做如下解释：

异常行为：包括，

Android手机中存在的敏感APP，包括已安装或已卸载的敏感APP，涉及的APP包括涉黄、赌博、反动、VPN；

用户使用Android手机所产生的WIFI上网流量信息(针对部分特殊行业禁止使用WIFI上网的情况)；

用户每天在特殊时段使用Android手机，例如，每天的9:00至12:00及14:00至18:00的上班时间使用明令禁止使用的APP；

用户是否使用其他智能设备(针对部分特殊行业禁止使用第二部智能设备的情况)，例如，连续两天或以上未产生上网流量，或使用的流量总量小于预置的阈值。

热力图展示：以特殊颜色或者高亮的形式，将Android手机中各项数据分析出的所有异常行为信息按照日期及时段显示在热力图上。

柱状图展示：将Android手机中各项数据分析出的各个APP按使用频次进行排序并显示在柱状图上，并标记使用APP的次数，其中，柱状的高度与APP按使用频次成正比，并将敏感APP名称以区别于非敏感APP名称的颜色或以高亮的方式显示在柱状图中。

本发明包括以下步骤：