基于聯(lián)動(dòng)協(xié)同原理的Android數(shù)字取證分析方法及系統(tǒng)

基本信息

申請?zhí)?/td> CN201410145982.3 申請日 -
公開（公告）號 CN103942423B 公開（公告）日 2017-02-01
申請公布號 CN103942423B 申請公布日 2017-02-01
分類號 G06F19/00 分類 計(jì)算；推算；計(jì)數(shù);
發(fā)明人 何涇沙;萬雪姣;黃娜;劉公政;趙斌 申請（專利權(quán)）人 上海新諍信知識產(chǎn)權(quán)服務(wù)股份有限公司
代理機(jī)構(gòu) 北京匯信合知識產(chǎn)權(quán)代理有限公司 代理人 翟國明
地址 100124 北京市朝陽區(qū)平樂園100號
法律狀態(tài) -

摘要

摘要 本發(fā)明提供一種基于聯(lián)動(dòng)協(xié)同原理的Android數(shù)字取證分析方法及系統(tǒng)，其中方法包括以下步驟：S1、獲取Android取證數(shù)據(jù)；S2、進(jìn)行數(shù)據(jù)預(yù)處理；S3、判定取證分析過程是否先進(jìn)行協(xié)同分析;S4、基于聯(lián)動(dòng)協(xié)同原理進(jìn)行取證分析得到協(xié)同取證分析數(shù)據(jù)，然后執(zhí)行S5；S5、對取證預(yù)處理數(shù)據(jù)或協(xié)同取證分析數(shù)據(jù)，參照模型庫和特征庫中數(shù)據(jù)之間相互關(guān)聯(lián)的特征及屬性，聯(lián)動(dòng)檢測并分析異常數(shù)據(jù)得到異常聯(lián)動(dòng)檢測分析結(jié)果；S6、對異常聯(lián)動(dòng)檢測分析結(jié)果運(yùn)用聯(lián)動(dòng)檢測分析方法進(jìn)行檢測和分析，得到行為聯(lián)動(dòng)檢測分析結(jié)果；S7、展現(xiàn)異常聯(lián)動(dòng)檢測分析結(jié)果和行為聯(lián)動(dòng)檢測分析結(jié)果。本發(fā)明實(shí)現(xiàn)了基于聯(lián)動(dòng)協(xié)同原理的Android數(shù)字取證。