随着信息网络的高速发展,电子邮件作为一种快捷便利的通信手段,已经深入普及到人们的日常工作与生活中,其间蕴含着丰富的个人信息,是进行计算机调查取证的重要途径,能为案件侦破提供有力的线索。电子邮件客户端为邮箱用户提供了友好的管理界面,受到网民的普遍青睐,使用率高,其保存的邮件数据文件也是调查取证的重要对象,挖掘分析其中的有用线索是计算机取证的重要手段。本文研究的电子邮件调查分析系统主要是针对Microsoft Outlook和Outlook Express这两种常用的电子邮件客户端软件,通过解析客户端下保存的邮件数据文件,即从Pst、Dbx两种格式的邮件存储复合文档中提取相关邮件的收发帐户邮件地址、主题、发送时间、邮件内容和附件等信息,然后根据收发件人邮件地址进行统计归类,运用社会网络分析、可视化等技术绘制邮件时间图和网络图,进而为分析收、发件人之间隐藏的内部关系网提供有力依据。本文首先阐述了电子邮件调查分析的重要意义,介绍了国内外电子邮件调查分析的现状;接着,详细介绍了本系统开发的关键技术:基于COM技术的Dbx邮件文件解析、基于OLE自动化技术的Pst邮件文件解析,以及在绘制邮件时间关系图和网络关系图过程中用到的数据库访问技术、图形绘制基本理论和基于遗传算法的图自动布局算法等;然后,介绍了系统的总体目标、运行环境、功能需求,以及详细功能设计和具体实现的基本情况等;最后,对本系统的研究开发情况进行了总结,并就开发中的不足之处提出了下步的努力方向。本文研究的电子邮件调查分析系统经过反复测试和完善,目前性能良好、运行稳定,达到了系统开发的目标,它的深入研究和使用将对我国计算机调查取证方式的发展起到积极的作用。