电子邮件取证模型及关键技术研究

论文摘要

伴随着电子邮件在日常生活中的广泛应用,基于电子邮件的计算机犯罪日益严重。近年来,学术界对计算机犯罪的关注程度越来越高,各高校及研究机构对计算机取证技术的研究也层出不穷,其中中科院在取证机的研发,浙江大学与复旦大学在取证技术、吉林大学在网络逆向追踪、电子科技大学在网络欺骗、北京航空航天大学在入侵诱骗模型等方面均展开了研究工作。总体来看,现有研究方向主要偏向于取证模型和取证技术。但对于电子邮件取证而言,取证模型方向的研究大多基于计算机取证流程,取证技术方向的研究往往着眼于计算机主机或网络,均未考虑到电子邮件的特殊性质,难以取得良好的效果。因此,本文从电子邮件取证的实际需求出发,在现有计算机取证模型的基础上针对电子邮件进行创新,提出了电子邮件取证模型。同时,基于该模型进行如下关键技术的研究:第一,在电子邮件取证模型的抽象层基础上,对不同邮件客户端的软件行为、文件存储格式以及字段生成格式进行研究,提出了电子邮件文件/信息提取方法;第二,对所提取的电子邮件文件及其信息进一步分析,总结各类客户端所特有的格式特征。提出针对不同客户端的,以邮件格式为基础的电子邮件鉴定方法;第三,为进一步对格式无法识别的邮件进行取证研究,将电子邮件取证技术与机器学习文本分类相关领域结合,研究通过作者写作风格的方式对邮件进行鉴定以作为证据补充;第四,将电子邮件取证模型、电子邮件文件及信息提取方法、电子邮件鉴定方法应用于实际司法取证鉴定案例中,检验其取证效力。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 计算机犯罪背景介绍
• 1.1.1 计算机犯罪的历史、现状与趋势
• 1.1.2 计算机犯罪定义与特点
• 1.2 论文选题背景及其意义
• 1.2.1 计算机取证技术及其现状
• 1.2.2 电子邮件取证技术及其现状
• 1.3 本文主要贡献
• 1.4 本章小结
• 第二章 电子邮件背景知识
• 2.1 电子邮件应用现状
• 2.2 电子邮件传输流程
• 2.2.1 电子邮件传输组件
• 2.2.2 电子邮件传输协议
• 2.2.3 电子邮件传输模型
• 2.3 本章小结
• 第三章 取证模型
• 3.1 计算机取证模型概述
• 3.1.1 基本过程模型
• 3.1.2 事件响应方法
• 3.1.3 数字犯罪现场调查过程模型
• 3.1.4 抽象过程模型
• 3.1.5 综合取证模型
• 3.1.6 增强计算机取证模型
• 3.1.7 基于抽象层的取证模型
• 3.1.8 基于瀑布流的改进过程模型
• 3.2 电子邮件取证模型
• 3.3 本章小结
• 第四章 电子邮件鉴定技术
• 4.1 电子邮件格式
• 4.1.1 邮件头格式分析
• 4.1.2 邮件正文格式分析
• 4.2 基于抽象层的电子邮件鉴定方法
• 4.2.1 从物理介质层到证据文件层的数据提取
• 4.2.2 基于证据文件层的邮件鉴定方法
• 4.2.3 从证据文件层到证据数据层的数据提取
• 4.2.4 基于证据数据层的邮件鉴定方法
• 4.3 基于正文内容的邮件鉴定方法
• 4.3.1 邮件正文的特征表示
• 4.3.2 邮件正文的特征提取
• 4.3.3 文本分类器
• 4.3.4 分类实验的过程
• 4.3.5 邮件正文分类实验及结果评估
• 4.4 本章小结
• 第五章 典型鉴定案例分析
• 5.1 基于邮件头属性时间信息的邮件鉴定案例
• 5.1.1 鉴定材料与鉴定事项
• 5.1.2 信息提取与分析过程
• 5.1.3 结果呈现
• 5.2 基于多封邮件相关信息与邮件正文内容信息的鉴定案例
• 5.2.1 鉴定材料与鉴定事项
• 5.2.2 信息提取与分析过程
• 5.2.3 结果呈现
• 5.3 本章小结
• 第六章 全文总结
• 6.1 课题完成情况
• 6.2 课题展望
• 参考文献
• 致谢
• 攻读学位期间发表的学术论文目录