[发明专利]基于智能终端电子数据的异常行为分析方法

说明书

本发明公开基于智能终端电子数据的异常行为分析方法，所述的方法包含以下步骤：S1文件读取：对原始结构化的电子数据文件进行读取操作；S2数据解析加载：将解析后的数据加载至内存空间中；S3提取分析异常行为数据：将暂存的数据进行比对分析和规则分析，以抽取其中的异常行为数据，并进行重点标记；S4结果数据规整入库：对分析过的数据以及分析结果储存至数据库中；S5前端页面结果展现。本发明服务于公安、网安等部门，用于电子数据取证情报分析实战，快速形成多种数据情报，高效合理。采用多种数据分析模型对嫌疑人的电子设备数据进行分析，针对其通联、交易、轨迹、连接设备行为等多方面的分析，可实现电子数据分析的精准性。

技术领域

本发明涉及电子数据取证情报分析领域，具体是适用于公安侦破案件过程应用中的基于智能终端电子数据的异常行为分析方法。

背景技术

随着电子科学技术的不断发展，各种利用智能终端等电子设备从事的犯罪活动以及涉及智能终端取证的各种刑事案件和行政案件越来越多，犯罪嫌疑人在智能终端能够从事的活动如：发短信、打电话、语音聊天、交易转账等越来越多，该领域的研究与实践受到越来越广泛的关注。

但当前针对智能移动设备中的电子数据的研究与分析手段较为单一，对数据的预处理过程比较少，通常利用通联行为，交易行为等传统的分类学方法进行数据呈现，现如今智能终端内存不断提升，数据量飞速增加，传统分析方法耗时耗力，难以充分利用智能终端中的数据进行对犯罪嫌疑人的可疑行为进行分析。

发明内容

为了解决上述技术问题，本发明的目的在于提供一种基于智能终端电子数据的异常行为分析方法，对电子数据进行进一步的数据预处理，通过预设的战法模型，提炼出犯罪嫌疑人智能终端内可疑的行为，将重要的疑似犯罪行为突出展示，从而不仅帮助办案人员提供了分析的方向，也提升了电子数据分析工作的工作效率。

本发明解决其技术问题所采取的技术方案是：

基于智能终端电子数据的异常行为分析方法，所述的方法包含以下步骤：

S1文件读取：对原始结构化的电子数据文件进行读取操作；

S2 数据解析加载：将解析后的数据加载至内存空间中；

S3 提取分析异常行为数据：将暂存的数据进行比对分析和规则分析，以抽取其中的异常行为数据，并进行重点标记；

S4 结果数据规整入库：对分析过的数据以及分析结果储存至数据库中；

S5 前端页面结果展现。

进一步的，所述步骤S1中所述原始结构化电子数据通过Redis远程字典服务获取文件路径，然后通过Redis储存的文件路径进行并发的文件读取。

进一步的，所述步骤S3将暂存的数据进行比对分析和规则分析，所述暂存的数据为保存在步骤S2服务器内存空间的数据，在步骤S3进行分析后删除。

所述比对分析是通过系统内置的数据与嫌疑人智能终端中的虚拟身份、关键字、APP、地址、Wifi、文件哈希以及网址进行比对碰撞，分析出可疑行为信息。

所述规则分析是通过对犯罪嫌疑人经常发生的行为特征，总结出一套普适性的分析规则，利用该分析规则对智能终端电子数据进行异常行为分析。

进一步的，所述步骤S5结果展现结果通过web端网页对异常行为进行展示，包括疑似涉毒行为、疑似涉恐行为、疑似涉黄行为、疑似涉赌行为、经济类异常行为和其他异常行为。

本发明的有益效果是：

1. 本发明服务于公安、网安等部门，用于电子数据取证情报分析实战，快速形成多种数据情报，使得异常行为的分析和应用更为高效合理。