论文部分内容阅读
电子邮件取证技术是通过对计算机及其相关设备中的电子邮件数据进行收集、固定与分析，为取证调查提供电子证据。当前的工具只能够通过特定的关键字和邮件收发者来对邮件的关联关系进行分析，这些技术不能识别回复或者转发邮件与原始邮件之间的关系。提出了一种根据邮件头和邮件正文提示信息自动分析电子邮件关联关系的方法，该方法能够识别用户邮箱中的回复或者转发邮件，并能快速提取和分析邮件关联信息。