自从上个世纪七十年代第一封电子邮件发出以来，电子邮件作为一种利用电子手段提供信息交换的通信方式，是互联网络中应用最广的服务之一，它允许人们以非常快速的方式，与世界上任何一个角落的网络用户联系，其内容可以是文字、图像、声音等各种形式。电子邮件的便捷高效、费用低廉使之成为企业和个人广泛采用的通信方式，已广泛应用在商业贸易、电子政务、远程教育以及人们的日常生活之中。由于传输速度快、操作简便、代价小等优点，电子邮件在很大程度上接替了传统纸质邮件的职能，其中像Windows Live Mail、OutlookExpress、Foxmail等采用SMTP和POP3协议的桌面邮件客户端凭借操作快捷、管理方便等优势，迅速得到普及。此外,使用简单、能够结合其他网页服务的Webmail也成为许多用户的选择。随之而来，涉及电子邮件鉴定的案件逐年增加，其中，以电子邮件真实性鉴定最为普遍。在司法鉴定实践中，电子邮件真实性鉴定在电子数据鉴定中占有很大比例，篡改、伪造邮件的情况也时有发生，委托人往往提出邮件是否真实存在、内容是否经过篡改、是否为当事人描述的时间发送/接收等具体要求。本文在详细研究和分析电子邮件传输协议及邮件特征的基础上，从WindowsLive Mail、Foxmail、网易闪电邮等典型电子邮件客户端电子邮件、网页端电子邮件、文件系统、服务器端等方面分别研究了电子邮件篡改痕迹和相应的检验方法，扩充了现有的电子邮件真实性鉴定手段。在这些检验方法中，邮件头分析作为单封邮件分析的基础，是电子邮件真实性鉴定的基本方法；邮件格式特征分析从邮件整体结构出发，鉴别其合理性与完整性；客户端特性分析研究不同邮件客户端的个性特征，与邮件特征相互印证；网页端电子邮件分析提出了网页端邮件的提取和保全方法；文件系统使用痕迹分析结合文件系统特征，从数据恢复、系统备份等角度确认邮件状态；杀毒软件及其他软件留存信息分析是利用杀毒软件及其他软件的运行痕迹判断篡改行为；服务器端信息分析则通过提取服务器端的日志、特殊标识等信息检验邮件真实性。在文章最后，将前述鉴定方法相互配合、综合应用于实际案例，证实其有效性。