面向Android数字取证的用户行为分析方法及系统

摘要

本发明提供一种面向Android数字取证的用户行为分析方法，其包括：S1获取Android取证数据；S2按数字取证规则及取证鉴定需求确定取证鉴定事件；S3将取证鉴定事件与数字取证鉴定方法进行关联分析，确定本次数字取证鉴定方法；S4用本次数字取证鉴定方法分析Android取证数据，得到数字取证鉴定事件分析结果；S5将数字取证鉴定事件分析结果与用户行为进行关联分析，得到关联分析结果；S6根据关联分析结果运用数据挖掘方法对用户行为进行取证分析，获得Android数字取证用户行为分析结果；S7展现Android数字取证用户行为分析结果。本发明实现了Android数字取证的用户行为分析。

主权项

一种面向Android数字取证的用户行为分析方法，包括以下步骤：S1、获取Android取证数据；S2、按数字取证规则及取证鉴定需求确定取证鉴定事件；S3、将S2确定的取证鉴定事件与数字取证鉴定方法进行关联分析，确定本次数字取证鉴定方法；S4、用S3确定的本次数字取证鉴定方法分析S1中获取的Android取证数据，得到数字取证鉴定事件分析结果；S5、将S4得到的数字取证鉴定事件分析结果与用户行为进行关联分析，得到关联分析结果；S6、根据S5获得的关联分析结果，运用数据挖掘方法对用户行为进行取证分析，获得Android数字取证用户行为分析结果；S7、展现S6获得的Android数字取证用户行为分析结果。