电子邮件的广泛使用,极大的方便了人们的生活,成为人们用于信息交流与传播的重要途径,与此同时,利用电子邮件进行违法犯罪活动的比率呈上升趋势,比如大量的垃圾邮件,广告邮件;利用电子邮件传播淫秽内容,进行诈骗,恐吓活动;还有恶意篡改、窃取、删除或者伪造电子邮件等,对网络安全造成重大威胁。为打击和控制这类违法犯罪活动,一方面要加强网络安全的监管;另一方面要广泛开展相关案件的电子取证。我国电子取证研究与实践起步较晚,关于电子邮件取证的综合研究几乎还是空白,本文对该领域的几个方面进行研究,主要工作和成果如下:本文首先介绍了电子邮件取证的背景和意义,关于电子邮件取证的国内外研究现状和电子邮件取证的技术基础。根据电子取证的实践过程,对电子邮件取证的模型进行了总体设计,将电子邮件取证过程分为数据获取、数据分析和证据呈现三个部分,并对各部分的取证过程进行了具体设计,对每个环节进行了具体说明。之后结合案例,对多封邮件所涉人物关系进行分析并可视化,对单封电子邮件进行真实性研究,并基于邮件内容、邮件头、电子邮件时间属性和电子邮件外部环境提出了判定电子邮件真实性的途径。而后针对特定信息邮件分类问题,提出基于SVM算法的解决方案,采用部分样本邮件的训练,对其他邮件进行分类,并通过实验测试不同核函数选取和样本数量比例情况下分类的准确度。最后,总结目前的研究现状,提出研究中还需改进的部分。