手機的多維數(shù)據(jù)關(guān)聯(lián)分析研究

PAGEPAGEII手機的多維數(shù)據(jù)關(guān)聯(lián)分析研究摘要現(xiàn)在智能手機的普及度高，很多案件都涉及到手機，所以司法部門逐漸重視手機在司法程序當中的作用。智能手機從最開始的通信工具到現(xiàn)在能夠進行各種生活活動的智能工具，變的越來越不可或缺。手機取證技術(shù)的發(fā)展就是智能手機強大數(shù)據(jù)功能的運用。但是現(xiàn)在智能手機的規(guī)格不盡相同，導致了其數(shù)據(jù)類型、數(shù)據(jù)處理方式、數(shù)據(jù)接口都不一樣，所以手機取證還存在很多麻煩?；诖耍疚难芯苛耸占畔⑷∽C的概念、分析了數(shù)字證據(jù)的特點以及手機取證的原則，然后進一步探析了收集信息取證的原理，最后探究了數(shù)據(jù)挖掘?qū)ψC據(jù)關(guān)聯(lián)性的影響及分析，希望能對取證人員有所幫助。關(guān)鍵詞：手機取證；數(shù)據(jù)挖掘；關(guān)聯(lián)分析

目錄摘要 I前言 1一、手機信息取證概述 1（一）手機信息取證的概念 1（二）數(shù)字證據(jù)的特點 1（三）手機取證原則 2二、手機信息取證原理 3（一）手機信息取證原理概述 3（二）手機信息取證對象 4（三）手機信息取證方法 5三、數(shù)據(jù)挖掘?qū)ψC據(jù)關(guān)聯(lián)性的影響及分析 6（一）數(shù)據(jù)挖掘的含義及方法 61.分類分析 62.聚類分析 63.關(guān)聯(lián)分析 6（二）數(shù)據(jù)挖掘在手機取證領(lǐng)域的運用 71.異常點分析 72.關(guān)聯(lián)分析 7（三）數(shù)據(jù)挖掘?qū)ψC據(jù)關(guān)聯(lián)性的影響 81.數(shù)據(jù)處理對證據(jù)效力的影響 82.關(guān)聯(lián)規(guī)則的概率性對證據(jù)關(guān)聯(lián)性的影響 8結(jié)語 9參考文獻 10PAGE10前言智能手機的普及給人們的生活帶來了翻天覆地的變化，在這個“機不離手”的時代，人們的一舉一動都可以在手機上找到蛛絲馬跡。無論置身辦公場合還是娛樂場合，人們都可以使用手機進行上網(wǎng)、收發(fā)文件、視頻對話等等交換信息的行為。一方面，這極大地擴展了信息傳遞的渠道；另一方面，這也使信息在更多地方留下了痕跡。因此，手機中所存儲的電子數(shù)據(jù)在各類案件中的證據(jù)價值正日益凸顯。相應地，電子數(shù)據(jù)的取證領(lǐng)域從傳統(tǒng)的PC端又擴展到了手機端，手機取證技術(shù)在近幾年也因司法實踐的需求而得到了快速的發(fā)展。手機取證借鑒了很多計算機取證的思想，兩者有很多相似之處，其對象都是表現(xiàn)形式多樣、易于修改的電子數(shù)據(jù)，都適用電子數(shù)據(jù)取證的基本原則、框架和流程，在數(shù)據(jù)恢復、數(shù)據(jù)解析方面的技術(shù)都是相通的。不同的是，手機取證的可操作空間小，計算機取證可以將各個部件單獨拆卸下來并重新組裝回去，而手機的拆卸往往是不可恢復的。其次，手機的操作系統(tǒng)更新周期短，漏洞修復能力強，導致手機取證方法的適用范圍小、有效期短暫。因此，手機取證技術(shù)除了存在電子數(shù)據(jù)取證過程中的共同疑難外，還有其獨特的難題。一、手機信息取證概述（一）手機信息取證的概念手機信息取證（MobilePhoneForensics），本文簡稱手機取證，就是基于證據(jù)獲取的理論原理和實踐方法，在合法流程下，從犯罪現(xiàn)場和嫌疑人的手機設備當中獲取數(shù)據(jù)，共司法程序使用的過程。手機是現(xiàn)在通信的主要工具，其所保存的數(shù)據(jù)具有很多現(xiàn)實意義，能夠作為數(shù)字證據(jù)，但是和一般的計算機數(shù)據(jù)證據(jù)相比，又有很多不同之處。（二）數(shù)字證據(jù)的特點數(shù)字證據(jù)是數(shù)字信息時代的主要的信息表現(xiàn)方式之一，與犯罪案件相關(guān)，本質(zhì)上是一些數(shù)據(jù)的集合。對數(shù)字證據(jù)進行定義，可以描述為，一些數(shù)字設備在活動或者工作的過程中，通過電磁產(chǎn)生的數(shù)據(jù)近路，可以用來作為客觀數(shù)據(jù)證據(jù)。這些數(shù)據(jù)是電子設備當中的一連串二進制代碼，按照特定的規(guī)律排列從而表達出需要表達的數(shù)據(jù)信息，當它涉及到某些犯罪案件的處理時，就成了數(shù)字證據(jù)。和傳統(tǒng)的一般證據(jù)相比，數(shù)字證據(jù)的不同主要表現(xiàn)在五個方面：1，抽象性。這種用電磁方式記錄下來的信息比較抽象，不是數(shù)據(jù)的直接反應。2，多樣性和依賴性。這些記錄的數(shù)據(jù)需要通過一些特殊的方式來進行轉(zhuǎn)換變成真實具體的數(shù)據(jù)信息。一般內(nèi)存當中的數(shù)據(jù)以文件為單位保存，而文件的打開方式是某些特定的軟件。3，依附性和獨立性。這些數(shù)據(jù)信息必須要特殊的設備作為載體，最常見的各種電子設備等，但是這些數(shù)據(jù)很容易移植，從一個載體上復制到另一個載體上，即現(xiàn)在所說的數(shù)據(jù)備份，在司法實踐中，備份的數(shù)據(jù)和原始數(shù)據(jù)具有同等的法律效力。4，易失性和可恢復性。和一般的物證一樣，這種形式的數(shù)字證據(jù)也會因為一些環(huán)境條件出現(xiàn)丟失的情況，一般為外界的電磁信號的干擾。很多情況下，損失的數(shù)據(jù)可以通過一些方式恢復，但不是所有損失的數(shù)據(jù)都能夠恢復。5，精確性和脆弱性。一般情況下，數(shù)據(jù)的備份工作會在備份設備上完整的復制原來的數(shù)據(jù)，不會出現(xiàn)任何差錯，有些情況下，出現(xiàn)了少量的差錯也會有固定的糾錯機制來修復這些數(shù)據(jù)。數(shù)據(jù)復制會在被分段創(chuàng)建新的文件，文件的一些屬性就會發(fā)生變化，比如創(chuàng)建時間等，一些變化的屬性就會讓部分數(shù)據(jù)的價值發(fā)生改變甚至失去。（三）手機取證原則因為是一種完全不同的證據(jù)形式，所以在證據(jù)獲取的方法和原則上和傳統(tǒng)證據(jù)相比都有很大的不同，電子證據(jù)的取證過程有非常嚴格的規(guī)范和流程。（1）首先取證行為的各個方面都需要符合法律規(guī)定。取證工作是有嚴格流程規(guī)范的行為，包含了取證人員、取證方法、取證工具、取證流程等，這些都需要符合法律的規(guī)定。（2）取證原則是取證需要充分獲取設備內(nèi)部的證據(jù)，包括那些受損的數(shù)據(jù)，能夠恢復的采取必要的恢復工作，保證數(shù)據(jù)的完好性。（3）所取得的證據(jù)必須是手機內(nèi)部的原始數(shù)據(jù)，是沒有被人為修改過得數(shù)據(jù)。很多情況下一些外部以外情況或者人為故意導致手機內(nèi)部的證據(jù)信息出現(xiàn)偏差，這時一般會用屏蔽盒等防干擾工具來屏蔽外部的干擾信號。（4）必須盡快獲取手機內(nèi)部的數(shù)據(jù)證據(jù)，保證數(shù)據(jù)在被人為破壞或者修改之前獲取。很多犯罪分子會采取各種手段來修改手機內(nèi)部的證據(jù)信息，越早獲取手機證據(jù)就能越好的避免信息被修改。二、手機信息取證原理（一）手機信息取證原理概述在不改變手機內(nèi)部原始數(shù)據(jù)的情況下，按照法律規(guī)定的要求，通過必要的技術(shù)手段獲取手機內(nèi)部數(shù)據(jù)信息的過程就是手機信息取證。該信息包含手機內(nèi)部各種形式的信息隨著存儲技術(shù)的發(fā)展，F(xiàn)lash閃存技術(shù)運用到越來越多的電子系統(tǒng)當中。Flash技術(shù)是一種能夠隨時進行數(shù)據(jù)擦除重寫的存儲設備，手機存儲系統(tǒng)當中也有這種設備。以前的手機軟件數(shù)據(jù)的提取都是基于協(xié)議進行，但是這些協(xié)議在數(shù)據(jù)獲取工作中有很大的局限性，特別是一些已經(jīng)刪除的數(shù)據(jù)沒有辦法恢復，所以如果出現(xiàn)重要信息丟失，就會應先案件的正常進行。手機取證除了完成基本的信息獲取任務之外，還需要對修改或者刪除的數(shù)據(jù)進行修復。現(xiàn)在市面上出現(xiàn)的很多手機管理軟件，比如豌豆莢、91助手等，他們都能夠獲取手機數(shù)據(jù)信息，但是對于一些修改或者刪除的信息不能夠進行修護，所以手機取證的關(guān)鍵在于如何恢復一些受損的數(shù)據(jù)信息。當我們輸入新的數(shù)據(jù)進入系統(tǒng)時，系統(tǒng)會建立新的文件，然后給出該文件的各種參數(shù)，比如文件格式、文件大小、文件大致內(nèi)容等等。在手機存儲區(qū)域中，系統(tǒng)根據(jù)分配的存儲啟示地址開始存入該文件的數(shù)據(jù)，如果需要刪除該文件，系統(tǒng)會在該文件前方標注一個已被刪除的符號，表示該文件實際并不存在，存儲空間內(nèi)部對應的存儲區(qū)域內(nèi)的數(shù)據(jù)也會被擦除，這些空間可以重新寫入新的數(shù)據(jù)。在重新寫入被覆蓋之前，數(shù)據(jù)空間還是存在的。之后本文所討論的數(shù)據(jù)恢復工作是需要針對特定的文件類型使用的，對于手機中需要恢復的數(shù)據(jù)，找出其被刪除但是并沒有被重新寫入的那部分數(shù)據(jù)。手機信息恢復也是對對應的文件進行恢復，但是不同的手機在硬件和軟件的配置上都有很大的不同，就是說每種手機甚至每個手機他們保存信息的方式不一樣，可能是存儲空間的分配不同，也可能是數(shù)據(jù)讀寫的方式不同，要想從不同的手機中恢復需要的信息，要實現(xiàn)不同手機之間的接口，并且接口要和OS同步更新。（二）手機信息取證對象一般手機的數(shù)據(jù)主要會保存在SIM卡、機身內(nèi)存、內(nèi)存卡以及網(wǎng)絡運營商數(shù)據(jù)庫。（1）現(xiàn)在的手機一般都有內(nèi)置的存儲卡，為了保證手機在現(xiàn)在大量數(shù)據(jù)流動的情況下正常工作，手機的存儲設備容量也在不斷擴展，現(xiàn)在的手機內(nèi)部存儲都分成兩個存儲區(qū)域，分別是靜態(tài)存儲區(qū)域ROM和動態(tài)存儲區(qū)域RAM。其中ROM就相當于PC系統(tǒng)當中的硬盤，所有用戶自己安裝的應用還有數(shù)據(jù)都保存在該存儲區(qū)域當中，而RAM則相當于PC系統(tǒng)的內(nèi)存條，用來暫時保存系統(tǒng)處理產(chǎn)生的中間數(shù)據(jù)，為數(shù)據(jù)存儲的緩沖空間。一般手機取證的重要數(shù)據(jù)存儲區(qū)域為ROM，因為ROM中一般保存的都是長期存在于手機系統(tǒng)中的穩(wěn)定數(shù)據(jù)，比如通訊錄、短信、通話記錄等。圖2-1手機內(nèi)存結(jié)構(gòu)圖（2）手機外置存儲卡有些型號的手機提供插入外置存儲卡的接口，是為了方便用戶在內(nèi)存不足的情況下進行內(nèi)存擴展，一般這種內(nèi)存卡內(nèi)保存的都是手機用戶的一些常用的數(shù)據(jù)信息，比如多媒體視頻信息。（3）手機SIM/UIM卡SIM（UIM）是包含用戶身份信息的存儲卡，其中包含了很多重要的關(guān)鍵信息，比如位置區(qū)域識別碼、位置更新周期、臨時移動用戶號；電話簿、最近通話記錄列表，短消息等數(shù)據(jù)；SIM密碼，包括PIN碼和解鎖碼等。（4）網(wǎng)絡運營商網(wǎng)運營商也會保存用戶的一些相關(guān)數(shù)據(jù)，這些數(shù)據(jù)很多情況下都有一定的價值，比如通話記錄，每條通話記錄都包含了通話雙方的電話號碼，還有通話時長和相關(guān)的基站信息。這四種數(shù)據(jù)的取證方法都不相同，下面主要給出內(nèi)存和外置存儲卡的數(shù)據(jù)取證方法。（三）手機信息取證方法對于手機內(nèi)存中的數(shù)據(jù)，可以使用軟硬件結(jié)合方式，利用手機通信協(xié)議（如AT命令集、NOKIAFBUS、紅外對象交換協(xié)議OBEX等），通過家算計來獲取手機中保存的信息，這種方法需要操作人員對手機的硬件結(jié)構(gòu)有非常深入的了解。另外，手機生產(chǎn)商所提供的接口軟件也能夠用來獲取手機的內(nèi)存數(shù)據(jù)信息。手機內(nèi)存卡保存文件的方式和PC硬盤保存文件的方式比較類似，所以在提取手機內(nèi)存卡的數(shù)據(jù)時，可以借用PC提取數(shù)據(jù)的方法。SIM卡中也有一定的文本信息，用戶接收到的短信會被系統(tǒng)默認保存到SIM卡中，還有本機的電話號碼和最近的通話記錄。GSM系統(tǒng)采用APDU（ApplicationProtocolDataUnite）即應用協(xié)議處理單元完成手機與PC端的交互，其中的SELECT指令可以訪問文件，通過該指令能夠獲取到SIM卡中的部分信息，其中的一些信息因為安全性要求不能夠訪問。如果有必要從運營商的數(shù)據(jù)庫中獲取一些重要數(shù)據(jù)，那么可以通過該SIM卡對應的手機號碼來進入運營商數(shù)據(jù)庫系統(tǒng)，獲得和該號碼有關(guān)的所有通話記錄信息。但是并不是所有的歷史數(shù)據(jù)都存在，因為龐大的數(shù)據(jù)量和不斷的數(shù)據(jù)更新，有些久遠的數(shù)據(jù)會被新的數(shù)據(jù)覆蓋，所以取證需要及時，保證能夠獲取有價值的數(shù)據(jù)信息。表2-1手機信息取證方法取證對象取證方法取證工具機身內(nèi)存AT指令集、NOKIAFUBS及OBEX協(xié)議利用廠商提供的接口軟件獲取內(nèi)存鏡像OxygenPhoneManagerII、BitPIM、CellBox等內(nèi)存卡計算機取證技術(shù)Encase、FTKSIM/UIM卡通過APDU交互指令訪問手機文件Cards4Labs、SIMIS、ForensicSIM、ForensicCardReader、SIMCon、SIMCardSeizure等三、數(shù)據(jù)挖掘?qū)ψC據(jù)關(guān)聯(lián)性的影響及分析（一）數(shù)據(jù)挖掘的含義及方法數(shù)據(jù)挖掘是指從一對大量的，毫無規(guī)律的數(shù)據(jù)當中找出具有價值的數(shù)據(jù)信息的過程，這些數(shù)據(jù)開始是沒有任何價值特征體現(xiàn)的，存在大量干擾的數(shù)據(jù)，被挖掘出的都是用戶想要的，對用戶具有價值的信息，又稱為從數(shù)據(jù)庫中的知識發(fā)現(xiàn)（KnowledgeDiscoveryinDatabase，簡稱KDD）。數(shù)據(jù)挖掘的方法主要有分類分析、聚類分析、關(guān)聯(lián)分析等等。1.分類分析要進行分類分析，首先需要確定分類規(guī)則，一般是通過訓練數(shù)據(jù)集的方法來完成，在分類規(guī)則確定之后，將數(shù)據(jù)庫中的數(shù)據(jù)根據(jù)規(guī)則來進行分類。這種方法又被叫做決策樹模式法，就是從數(shù)據(jù)庫當中找出具有某一共同特點的數(shù)據(jù)，作為該類型的描述，然后通過這種描述來對數(shù)據(jù)進行分析。2.聚類分析聚類是無監(jiān)督的學習，與分類分析不同，它沒有用于事先確定規(guī)則的訓練樣本。聚類分析把數(shù)據(jù)按照相似性歸納成若干類別，使得同一類別的數(shù)據(jù)間的相似性盡可能大，而不同類中的數(shù)據(jù)間的相似性盡可能小。好的聚類分析算法應該確保從數(shù)據(jù)庫記錄里劃分出來的子集是有意義的，即同一聚簇內(nèi)的高相似性和不同聚簇內(nèi)的低相似性。聚類分析可以建立宏觀的概念，發(fā)現(xiàn)數(shù)據(jù)的分布模式，以及可能的數(shù)據(jù)屬性之間的相互關(guān)系。3.關(guān)聯(lián)分析就是找出數(shù)據(jù)庫中某些數(shù)據(jù)存在的聯(lián)系，通過這種練習來分析數(shù)據(jù)。這種關(guān)聯(lián)一般表現(xiàn)在不同的數(shù)據(jù)之間體現(xiàn)出來的某種共同特征或者在某些方面體現(xiàn)出來的一致性。這種關(guān)聯(lián)性往往能夠找出相關(guān)的隱藏數(shù)據(jù)。關(guān)聯(lián)規(guī)則挖掘是由RakeshApwal等人首先提出的，目的是找出數(shù)據(jù)庫中隱藏的關(guān)聯(lián)網(wǎng)。關(guān)聯(lián)可以分為簡單關(guān)聯(lián)、時序關(guān)聯(lián)和因果關(guān)聯(lián)。（二）數(shù)據(jù)挖掘在手機取證領(lǐng)域的運用現(xiàn)在有不少手機取證軟件已經(jīng)能夠提供關(guān)聯(lián)分析功能，但是這種關(guān)聯(lián)分析的功能嚴格而言只能算是數(shù)據(jù)庫技術(shù)和可視化技術(shù)的一種結(jié)合。例如聯(lián)系人關(guān)聯(lián)分析、聯(lián)系人地理分布分析、用戶軌跡分析、應用時間軸分析、日歷模式分析等等。其實這些關(guān)聯(lián)分析是篩選出原數(shù)據(jù)庫中的有用字段并重新組合，再利用可視化組件直觀呈現(xiàn)出來。與數(shù)據(jù)挖掘技術(shù)相比，其缺少規(guī)律發(fā)現(xiàn)的功能。就目前的研究現(xiàn)狀而言，數(shù)據(jù)挖掘技術(shù)在手機取證領(lǐng)域可有以下運用：1.異常點分析一般很多大量數(shù)據(jù)的集合當中，總會有一些少量的數(shù)據(jù)體現(xiàn)出和其他數(shù)據(jù)不一樣的特征，而且非常明顯，這項數(shù)據(jù)就是這里說的異常點。數(shù)據(jù)挖掘當中，異常點分析是一項非常重要的工作，常用的分析方法是偏差檢測，所謂偏差，就是指集合當中和一般規(guī)律不符合的現(xiàn)象。偏差檢測的主要目標是找到有意義的觀測結(jié)果與參照值之間差別，主要應用到的方法有最近鄰居法、聚類、多位數(shù)據(jù)分析、序列異常等。異常點分析適合發(fā)現(xiàn)一些偶發(fā)性的犯罪，在這種犯罪類型中嫌疑人往往是臨時起意，因此其行為必然會異于平常，而這些異常舉動往往就是案件的突破口。比如，一個每天兩點一線準時上下班的白領(lǐng)，在上班時間出現(xiàn)了一筆異地的刷卡消費，極有可能是銀行卡被盜刷了。事實上，一些安全性高的銀行或支付平臺對異常監(jiān)測這塊已經(jīng)做得非常成熟。因此，移動取證領(lǐng)域完全可以沿用。2.關(guān)聯(lián)分析關(guān)聯(lián)分析的核心在于關(guān)聯(lián)規(guī)則的挖掘，由于手機存儲的數(shù)據(jù)種類繁多，而一般的分析技術(shù)只是對同一應用程序中的數(shù)據(jù)進行解析，換言之，只是對來源于同一個數(shù)據(jù)庫中的字段進行提取和關(guān)聯(lián)，沒有充分利用數(shù)據(jù)的多源性。手機的數(shù)據(jù)分析應以人為中心，因為所有事件都有一個共同點，就是與設備持有人相關(guān)。不同應用數(shù)據(jù)項之間的關(guān)聯(lián)其實反映的是人的各項活動規(guī)律，因此，如果能挖掘出有效的關(guān)聯(lián)規(guī)則，或許可以摸清案件的來龍去脈，從而找到更多的線索和證據(jù)支撐。（三）數(shù)據(jù)挖掘?qū)ψC據(jù)關(guān)聯(lián)性的影響1.數(shù)據(jù)處理對證據(jù)效力的影響數(shù)據(jù)挖掘的正確性和有效性建立在干凈、準確、有針對性的數(shù)據(jù)基礎(chǔ)之上，一堆臟數(shù)據(jù)不僅會造成挖掘效率的低下，而且會導致挖掘結(jié)果的偏差。因此，數(shù)據(jù)的預處理影響到證據(jù)的關(guān)聯(lián)性強弱，正所謂差之毫厘謬以千里，基于誤差數(shù)據(jù)而推導出來的挖掘結(jié)果很可能是弱關(guān)聯(lián)甚至是沒有關(guān)聯(lián)的。數(shù)據(jù)的預處理主要是為了方便后續(xù)數(shù)據(jù)挖掘工作的，比如數(shù)據(jù)清理和集成。所謂數(shù)據(jù)集成就是在一定的規(guī)則之下，合并一些本來獨立沒有任何練習的數(shù)據(jù)，這些數(shù)據(jù)一般來自不同的數(shù)據(jù)集合。數(shù)據(jù)清理就是將數(shù)據(jù)當中一些無效的數(shù)據(jù)濾除，并修復一些被破壞的數(shù)據(jù)。如上所述，對數(shù)據(jù)進行處理，目的是為了挖掘出有效的高質(zhì)量的關(guān)聯(lián)規(guī)則。然而，有一個不得不考慮的問題是，數(shù)據(jù)處理過程中為了構(gòu)造合適的數(shù)據(jù)集而刻意對數(shù)據(jù)所做的修改是否會影響其證據(jù)效力。在取證過程中，最強調(diào)的就是以原始數(shù)據(jù)為準。通過處理過的數(shù)據(jù)挖掘出來的規(guī)則可以作為線索輔助使用，要滿足法庭質(zhì)證的要求還需要追溯到數(shù)據(jù)的原貌，出示手機中的原始數(shù)據(jù)并解釋其與案件之間的關(guān)聯(lián)。2.關(guān)聯(lián)規(guī)則的概率性對證據(jù)關(guān)聯(lián)性的影響關(guān)聯(lián)規(guī)則是形如X→Y的蘊含式，X為關(guān)聯(lián)規(guī)則的先決條件，Y為關(guān)聯(lián)規(guī)則的結(jié)果。上述關(guān)聯(lián)規(guī)則表示當集合D的子集X中的任意子項出現(xiàn)時，必然導致D的另外一個子集Y的發(fā)生。在評價關(guān)聯(lián)規(guī)則時，有兩個指標是必不可少的，即支持度（support）和置信度（confidence）。關(guān)聯(lián)規(guī)則在集合D中的支持度指的是X和Y在集合D中同時出現(xiàn)的概率；而置信度則指在出現(xiàn)X的情況下，Y出現(xiàn)的概率，即條件概率。一個有效實用的關(guān)聯(lián)規(guī)則必須滿足最小支持度和最小置信度的條件。如果支持度很小，則說明X和Y同時出現(xiàn)的概率很低，那么X和Y之間的聯(lián)系不大。如果置信度很小，則說明在X出現(xiàn)的情況下，Y出現(xiàn)的概率很低，那么X和Y之間也沒有什么關(guān)聯(lián)。因此，確保關(guān)聯(lián)規(guī)則有效，必須合理設置最小支持度和最小置信度這兩個閾值?？梢钥吹剑P(guān)聯(lián)規(guī)則與概率密不可分。根據(jù)科學實驗中的統(tǒng)計數(shù)據(jù)而形成的概率，由于具有反復的近似性甚至反復的同一性，常常作為鑒定方法的可靠性依據(jù)或者法官的裁判標準（民事案件中的“蓋然性證明標準”）。然而，概率本身不是證據(jù)，而是衡量事件發(fā)生的可能性的量度，也許接近但不能夠達到百分之百的程度，而概率計算公式的人為與機械，在運用到司法實踐中時，也面臨個性化和復雜化的環(huán)境條件，缺乏重復的正當性。在排除合理懷疑的刑事證明標準下，支撐案件的證據(jù)應該是絕對的，而不是存在大概率的可能。概率運用在科學實驗中和運用在社會現(xiàn)象中，其科學性是完全不同的。在科學實驗中，同類實驗結(jié)果可能具有反復的近似性甚至反復的同一性，因此科學實驗得出的概率容易為人們所接受，而社會由個性化的人組成，沒有兩個完全相同的人。19世紀英國律師兼學者威廉姆·貝斯特以邊沁的理論為基礎(chǔ)，認為科學實驗、歷史研究、商業(yè)往來或日常生活中確定事實使用的方法，不同于法院囿于訴訟的條件和必須執(zhí)行的公共政策所使用的方法，前者為自然證據(jù)，后者為審判上的證據(jù)，法院應該同時使用自然證據(jù)和審判上的證據(jù)。因為“審判上的證據(jù)，其大部分無非是經(jīng)證據(jù)法規(guī)則加以限制或修改的自然證據(jù)。”因此，審判中法官使用的證據(jù)，應當不僅是自然上的關(guān)聯(lián)性要求，還要服從訴訟條件以及公共政策對關(guān)聯(lián)性的限制。結(jié)語現(xiàn)在犯罪手段越來越復雜，對手機這些智能設備的應用也越來越