[发明专利]基于联动协同原理的Android数字取证分析方法及系统

摘要

本发明提供一种基于联动协同原理的Android数字取证分析方法及系统，其中方法包括以下步骤S1、获取Android取证数据；S2、进行数据预处理；S3、判定取证分析过程是否先进行协同分析;S4、基于联动协同原理进行取证分析得到协同取证分析数据，然后执行S5；S5、对取证预处理数据或协同取证分析数据，参照模型库和特征库中数据之间相互关联的特征及属性，联动检测并分析异常数据得到异常联动检测分析结果；S6、对异常联动检测分析结果运用联动检测分析方法进行检测和分析，得到行为联动检测分析结果；S7、展现异常联动检测分析结果和行为联动检测分析结果。本发明实现了基于联动协同原理的Android数字取证。

主权项

一种基于联动协同原理的Android数字取证分析方法，其特征在于，包括以下步骤：S1、从Android移动终端获取Android取证数据；S2、对所述Android取证数据进行数据预处理，得到取证预处理数据，其中，所述数据预处理包括特征化、标准化和离散化；S3、根据所述取证预处理数据判定取证分析过程是否先进行协同分析，若需先进行协同分析，执行S4；若不需先进行协同分析，执行S5；S4、基于联动协同原理对S2中的所述取证预处理数据进行取证分析，得到协同取证分析数据，然后执行S5；S5、对S2获得的所述取证预处理数据或S4获得的协同取证分析数据，参照模型库和特征库中数据之间相互关联的特征及属性，联动检测并分析异常数据，得到异常联动检测分析结果；S6、对所述异常联动检测分析结果运用联动检测分析方法进行检测和分析，得到行为联动检测分析结果；S7、展现S5获得的异常联动检测分析结果和S6获得的行为联动检测分析结果；在S2中基于粗糙集和模糊集理论按照数字取证规则对所述Android取证数据进行标准化预处理，对所述Android取证数据中的关系型数据按照数据逻辑结构做特征化处理，对所述Android取证数据中的系统不能识别的数据进行数据格式转换或数据离散化处理。