基于时间轨迹实现电子证据数据分析的方法

摘要

本发明涉及一种基于时间轨迹实现电子证据数据分析的方法，其中包括抽取所述的电子证据数据中的时间特征；将所述的电子证据数据基于时间特征进行汇总和统一存储；确定时间轴上时间窗的窗口大小；对每个时间窗所对应的电子证据数据进行过滤和聚类分析以抽取其中的关键特征；将时间轴上的每个时间窗替代为所对应的关键特征并重绘时间轴。采用该种基于时间轨迹实现电子证据数据分析的方法，可以实现基于时间轨迹和数据时间特征的分析对电子证据数据进行更进一步和更加全面地挖掘分析，极大地减少了时间轴上的干扰数据，使得取证分析人员能够直观的观察到事件的相关规律和特征，更快速获取电子证据的关键信息，方法应用简便，具有更广泛的应用范围。

主权项

一种基于时间轨迹实现电子证据数据分析的方法，其特征在于，所述的方法包括以下步骤：（1）抽取所述的电子证据数据中的时间特征；（2）将所述的电子证据数据基于时间特征进行汇总和统一存储；（3）确定时间轴上时间窗的窗口大小；（4）对每个时间窗所对应的电子证据数据进行过滤和聚类分析以抽取其中的关键特征；（5）将时间轴上的每个时间窗替代为所对应的关键特征并重绘时间轴。