随着网络与信息化的普遍应用与快速发展,电子邮件已经得到普遍的应用,它极大地方便了人们的通信和交流。但与此同时,利用电子邮件进行联络来从事犯罪活动也变得越来越普遍,电子邮件越来越成为犯罪活动的可能证据载体。目前,计算机犯罪取证技术成为世界各国普遍关注、并亟待解决的学术前沿课题之一。本文依托国家“十五”科技攻关重点项目“打击计算机犯罪侦查取证技术”提供的部分基础条件,以电子邮件相关事件痕迹为研究对象,设计并实现了一个搜集与分析电子邮件相关证据的原形系统,其原理可用性已经初步得到了实践验证。 作者完成的主要工作包括: 1) 详细地分析和研究了Windows平台下常用的电子邮件客户端软件Foxmail和Outlook Express中分布的痕迹信息及其格式。 2) 在实验研究工作的基础上,与团队成员一起对实验室原有计算机日志勘查取证技术体系的一些模块及其作业流程进行了优化研究和改进设计。 3) 扩充了原系统的专家知识库系统,在原来的基础上增强了对E-mail相关的计算机犯罪的侦查和取证活动的研究。