收录：
摘要：
本发明提供一种面向Android数字取证的用户行为分析方法，其包括：S1获取Android取证数据；S2按数字取证规则及取证鉴定需求确定取证鉴定事件；S3将取证鉴定事件与数字取证鉴定方法进行关联分析，确定本次数字取证鉴定方法；S4用本次数字取证鉴定方法分析Android取证数据，得到数字取证鉴定事件分析结果；S5将数字取证鉴定事件分析结果与用户行为进行关联分析，得到关联分析结果；S6根据关联分析结果运用数据挖掘方法对用户行为进行取证分析，获得Android数字取证用户行为分析结果；S7展现Android数字取证用户行为分析结果。本发明实现了Android数字取证的用户行为分析。
关键词：
通讯作者信息：
电子邮件地址：
