Android手机用户异常使用行为的分析及可视化方法技术

本发明专利技术公开了一种Android手机用户异常使用行为的分析及可视化方法，本方法包括以下步骤：S100：提取数据：包括获取应用包、提取数据并上传至客户端，所述应用包用以提取Android手机中各项数据；S200：分析数据；S300：可视化分析结果。通过本发明专利技术所提供的方法，针对提取出来的数据，精确分析用户的APP使用信息和上网信息，以时间、行为为主线对数据进行组装，针对分析结果，通过热力图和柱状图的方式进行展示，使得用户操作非常简单，可视化展示逻辑清晰、直观明了，分析结果易于理解。分析结果易于理解。分析结果易于理解。

【技术实现步骤摘要】
Android手机用户异常使用行为的分析及可视化方法


[0001]本专利技术属于电子取证领域，涉及一种Android手机用户异常使用行为的分析及可视化方法。

技术介绍

[0002]Android手机的普及使用，造就数以万计基于Android的应用程序APP如雨后春笋般出现，应用程序APP不仅极大地丰富了人们的日常生活、提高了人们办事的效率，也使得人们的生活方式在得到了质的提升和转变。
[0003]在人们使用Android手机的同时，大量的用户信息被记录在了手机里。这些信息都是用户每天使用Android手机后暂时或永久存储在手机里的信息，且对一般用户不可见或者不能够直观地理解信息的含义，这些包含了用户的应用程序APP的使用痕迹、上网信息等等。
[0004]如何通过一部使用过的Android手机，利用一种便利的方式去精确地核查用户在某个时刻、使用手机做了什么，是否使用了敏感的APP并将核查结果可视化地展示出来，成为了电子取证领域需要迫切解决的问题。
[0005]现有技术中，电子取证领域针对Android手机的取证还停留在传统本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种Android手机用户异常使用行为的分析及可视化方法，其特征在于包括以下步骤：S100：提取数据：包括获取应用包、提取数据并上传至客户端，所述应用包用以提取Android手机中各项数据；S200：分析数据，包括以下步骤：S201：读取所述各项数据；S202：读取客户端预先配置的敏感APP列表、特殊时段及上网阈值；S203：读取所述各项数据中当前APP名称、当前APP上网流量及当前APP的使用行为，所述使用行为包括各个APP的启用时间、APP切换至后台的时间、APP关闭时间及各个APP使用行为时间段；S204：判断当前APP名称是否存在于所述敏感APP列表中，如果是，执行步骤S205，否则，执行步骤S206；S205：将当前APP名称添加至敏感APP分析结果列表中；S206：读取当前APP的上网流量和当前APP的使用行为；S207：判断当前APP上网时间是否在当前APP使用行为时间段内，如果是，执行步骤S208，否则执行步骤S212；S208：判断当前APP上网类型是否为WIFI上网，如果是，执行步骤S209，否则，执行步骤S210；S209：将当前APP名称加入到WIFI上网分析结果列表中；S210：判断当前APP上网时间是否在特殊时段之间，如果是，执行步骤S211，否则，执行步骤S212；S211：将当前APP名称加入特殊时段使用分析结果列表中；S212：判断本次上网时间与上一次上网时间之间的间隔是否超过48小时，如果是，执行步骤S215，否则执行步骤S213；S213：判断各个APP的上网流量总和是否小于所述上网阈值，如果是，执行步骤S215，否则执行步骤S214；S214：判断当前APP名称是否存在于所述敏感APP分析结果列表、所述WIFI上网分析结果列表及所述特殊时段使用分析结果列表的任一之中，如果是，执行步骤S215，否则执行步骤S216；S215：输出结果为：用户有异常使用行为，执行步骤S217；S216：输出结果为：用户无异常使用行为；S217：判断是否完成所有APP的分析，如果是，执行步骤S300，否则，执行步骤S218；S218：读取所述各项数据中下一APP名称，执行步骤S204；S3...

【专利技术属性】
技术研发人员：张佳强，冯火军，
申请(专利权)人：四川效率源信息安全技术股份有限公司，
类型：发明
国别省市：