【技术背景】

在当前的手机取证产品中，主要功能为罗列展示手机中的原始数据，包括但不限于通讯录、短信、通话、即时通讯、邮件、浏览记录等等诸多信息，没有进一步地挖掘分析。工作人员需要通过自己人工数据查看，才能对机主有一个总体了解。

【发明内容】

一种基于手机取证数据的机主特征属性挖掘方法及其系统，方法包括：获取手机的原始证据数据库，所述原始证据数据库中存储有包括账号信息表和通讯记录表的数据表；

根据预设的特征属性及其来源数据表，预设所述特征属性对应其来源数据表的初始权重；

在所述账号信息表的不同来源数据表中获取与所述特征属性对应的数据库字段；

关联所述特征属性、来源数据表和所述数据库字段，得到映射规则；

获取所述数据库字段下的参考信息；

遍历所述通讯记录表中的通讯记录；

预设对应所述特征属性的正则表达式，依据所述正则表达式在所述通讯记录的通讯内容中进行匹配，得到对应所述特征属性的参考信息；

根据通讯记录的发送号码或发送方进行筛选，获取与所述特征属性对应的所述通讯记录；

对获取到的通讯记录进行关键字匹配，提取匹配成功的通讯记录；

获取通讯记录中对应所述特征属性的参考信息；

根据特征属性对应的来源数据表，获取各个所述参考信息对应的初始权重；

合并对应所述特征属性的参考信息中相同的参考信息的初始权重，得到各个所述参考信息的权重；

根据所述权重，将对应所述特征属性的参考信息进行排序。

【发明效果】

可自动提取手机机主的相关特征属性信息，有效降低取证工作人员的负担，提高取证效率和取证效果，也可为之后的取证分析提供相关数据和方向。

【经验总结】

    一种基于手机取证数据的机主特征属性挖掘方法及其系统，2016年4月提交申请，通过一次及时有效的答复审查意见，顺利拿到专利证书。