[发明专利]一种数字证据链综合分析系统及方法

摘要

本发明涉及一种数字证据链综合分析系统及方法，该方法包括：基于主体关联度、客体关联度、时间关联度、内容关联度和因果关联度等数字证据链构造方法，并定义了具体关联度计算方法，以实验实例验证了方法的可行性和有效性。与已有研究相比，提出的基于LDA算法的内容关联度方法和带有多条件约束的因果关联度方法具有鲜明的研究特色。

主权项

1.一种数字证据链综合分析系统，其特征在于：包括数字证据的规范化表示模块、数字证据链构造模块、数字事件关联度的计算模块、基于因果关系的数字证据链的构造模块；其中，所述数字证据的规范化表示模块，用以对数据证据中的主体、客体、事件、关联关系和数字证据链进行规范化描述；所述数字证据链构造模块，用以将一个计算机犯罪活动中的多个步骤以及多个步骤之间的关联性构成整个犯罪活动过程；所述数字事件关联度的计算模块，用以采用关联度计算方法实现数字之间关联度的自动计算，为数字证据链的自动构造提供支持；所述基于因果关系的数字证据链的构造模块，用以采用基于前后件谓词匹配的前因后果关联算法，该算法先定义每一个步骤的前提和后果关系，作为因果规则加入因果规则知识库，然后根据因果规则进行因果推理，构造出符合因果关系的证据链，并计算给出的证据链的因果关联度大小；/n还包括一种数字证据链综合分析系统的分析方法，包括以下步骤：/n步骤S01：采用数字证据的规范化表示模块对数据证据中的主体、客体、事件、关联关系和数字证据链进行规范化描述；/n步骤S02：数字事件关联度的计算模块计算事件之间的关联度；/n步骤S03：数字证据链构造模块与基于因果关系的数字证据链的构造模块生成证据链；/n步骤S04：对生成的证据链进行可视化处理；/n其中，所述的基于因果关系的数字证据链的构造模块中，包括因果关联关系的描述、基于因果关联的证据链构造方法以及与已有事件重构方法的比较；/n其中，基于因果关系的证据链构造方法，基本步骤如下：/n步骤S31：设数字事件集合为E，E＝{e