【技术实现步骤摘要】
本专利技术涉及数据挖掘领域,尤其涉及一种基于手机取证数据的机主特征属性挖掘方法及其系统。
技术介绍
在当前的手机取证产品中,主要功能为罗列展示手机中的原始数据,包括但不限于通讯录、短信、通话、即时通讯、邮件、浏览记录等等诸多信息,没有进一步的挖掘分析。工作人员需要通过自己人工数据查看,才能对机主有一个总体了解。在公开号为CN105488029A的中国专利公开文件中,公开了一种基于KNN的智能手机即时通讯工具取证方法,包括:对即时通讯工具会话进行分类之前,先计算会话间的相似度;首先对训练集中的所有会话进行特征选择,选取出特征词,统计出特征词的权重;然后利用基于同义词词林的词语相似度计算得出特征词间的相似度,相似度大于设定阈值的词语视为同义词,权重较大者为代表特征词,权重较小者取其权重与相似度之积为其权重;最后用向量表示会话。但该方案只能对安卓手机的即时通讯内容进行信息提取,且是根据词语相似度计算会话距离,适用范围小,且计算较为复杂。
技术实现思路
本专利技术所要解决的技术问题是:提供一种基于手机取证数据的机主特征属性挖掘方法及其系统,可在原始证据中挖掘出机主的属性特征。为了解决上述技术问题,本专利技术采用的技术方案为:一种基于手机取证数据的机主特征属性挖掘方法,包括:获取手机的原始证据数据库,所述原始证据数据库中存储有包括账号信息表和通讯记录表的数据表;根据预设的特征属性及其来源数据表,预设所述特征属性对应其来源数据
表的初始权重;在所述账号信息表的不同来源数据表中获取与所述特征属性对应的数据库字段;关联所述特征属性、来源数据表和所述数据库字段 ...
【技术保护点】
一种基于手机取证数据的机主特征属性挖掘方法,其特征在于,包括:获取手机的原始证据数据库,所述原始证据数据库中存储有包括账号信息表和通讯记录表的数据表;根据预设的特征属性及其来源数据表,预设所述特征属性对应其来源数据表的初始权重;在所述账号信息表的不同来源数据表中获取与所述特征属性对应的数据库字段;关联所述特征属性、来源数据表和所述数据库字段,得到映射规则;获取所述数据库字段下的参考信息;遍历所述通讯记录表中的通讯记录;预设对应所述特征属性的正则表达式,依据所述正则表达式在所述通讯记录的通讯内容中进行匹配,得到对应所述特征属性的参考信息;根据通讯记录的发送号码或发送方进行筛选,获取与所述特征属性对应的所述通讯记录;对获取到的通讯记录进行关键字匹配,提取匹配成功的通讯记录;获取通讯记录中对应所述特征属性的参考信息;根据特征属性对应的来源数据表,获取各个所述参考信息对应的初始权重;合并对应所述特征属性的参考信息中相同的参考信息的初始权重,得到各个所述参考信息的权重;根据所述权重,将对应所述特征属性的参考信息进行排序。
【技术特征摘要】
1.一种基于手机取证数据的机主特征属性挖掘方法,其特征在于,包括:获取手机的原始证据数据库,所述原始证据数据库中存储有包括账号信息表和通讯记录表的数据表;根据预设的特征属性及其来源数据表,预设所述特征属性对应其来源数据表的初始权重;在所述账号信息表的不同来源数据表中获取与所述特征属性对应的数据库字段;关联所述特征属性、来源数据表和所述数据库字段,得到映射规则;获取所述数据库字段下的参考信息;遍历所述通讯记录表中的通讯记录;预设对应所述特征属性的正则表达式,依据所述正则表达式在所述通讯记录的通讯内容中进行匹配,得到对应所述特征属性的参考信息;根据通讯记录的发送号码或发送方进行筛选,获取与所述特征属性对应的所述通讯记录;对获取到的通讯记录进行关键字匹配,提取匹配成功的通讯记录;获取通讯记录中对应所述特征属性的参考信息;根据特征属性对应的来源数据表,获取各个所述参考信息对应的初始权重;合并对应所述特征属性的参考信息中相同的参考信息的初始权重,得到各个所述参考信息的权重;根据所述权重,将对应所述特征属性的参考信息进行排序。2.根据权利要求1所述的基于手机取证数据的机主特征属性挖掘方法,其特征在于,所述“合并对应所述特征属性的参考信息中相同的参考信息的初始权重,得到各个所述参考信息的权重”之前,进一步包括:依据所述特征属性,对所述参考信息进行合法性校验;依据所述特征属性,将所述参考信息转化为预设的标准化格式;依据所述特征属性,对所述参考信息进行筛选过滤。3.根据权利要求1所述的基于手机取证数据的机主特征属性挖掘方法,其特征在于,所述“合并对应所述特征属性的参考信息中相同的参考信息的初始
\t权重,得到各个所述参考信息的权重”之前,进一步包括:对各个所述参考信息进行关联性分析;若多个参考信息存在关联,则增加所述多个参考信息的初始权重。4.根据权利要求1所述的基于手机取证数据的机主特征属性挖掘方法,其特征在于,所述账号信息表包括即时通讯类账号表、微博类账号表、电子支付类账号表和邮箱账号表;所述通讯记录表包括短信表、彩信表和即时通讯聊天内容表。5.一种基于手机取证数据的机主特征属性挖...
【专利技术属性】
技术研发人员:邱俊源,江汉祥,孙奕,林艺滨,
申请(专利权)人:厦门市美亚柏科信息股份有限公司,
类型:发明
国别省市:福建;35
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。