论文网
关于计算机类论文范文例文,与基于时间属性的电子邮件真实性鉴定相关毕业论文网
本论文是一篇关于计算机类毕业论文网,关于基于时间属性的电子邮件真实性鉴定相关毕业论文题目范文。免费优秀的关于计算机及时间及信息方面论文范文资料,适合计算机论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。
摘 要：社会的发展和技术的进步使得电子邮件被用作证据采纳运用成为可能,但这种可能首要解决的问题是电子邮件的真实性鉴定.现有电子邮件真实性鉴定方法均有不足之处,而把电子邮件的时间属性作为切入点来分析和判断电子邮件真实性的鉴定方法原理易懂,操作简便,容易实现电子邮件真实性鉴定目的.基于时间属性的电子邮件真实性鉴定方法包括时间信息的解析和时间属性逻辑关系的判断.如果判断解析的时间出现逻辑关系矛盾,则可以认定电子邮件遭到篡改,不满足作为证据的真实性条件.
关 键 词：电子邮件；真实性鉴定；时间属性；邮件头
中图分类号：TP393.098文献标识码：A文章编号：16738268（2014）02003606
随着互联网的发展,中国已经一跃成为网民最多的国家.截至2012年年底,中国互联网用户达到5.64亿,互联网普及率高达42.1%[1].作为互联网通信方式的一种,“电子邮件是网络用户进行信息交流的常用手段之一”[2].和传统通信方式相比,电子邮件的优点在于方便快捷、成本低廉和内容丰富多彩.邮件通信不仅传递文字信息,还传递声音、图像或者视频等信息,另外,电子邮件也可以发送附件,这使计算机之间可以便捷地传递各种重要文件.在商务通信往来中,采用电子邮件通信,不仅方便快捷,还能降低通信成本,提高交易速度.不过,在产生纠纷、需要使用电子邮件作为证据证明相关事实的场合,由于电子邮件的易伪造性、易修改性和依附性,法庭难以径直认定其真实性,除非当事人自认,否则就需要委托电子数据鉴定机构对电子邮
关于计算机类论文范文例文
一、现有电子邮件真实性鉴定方法
对于电子邮件真实性的鉴定,目前主要采用以下几种方法.
1.分析电子邮件伪造方法途径和电子邮件发送环境的方法[3].该方法是较早出现的电子邮件真实性鉴定方法,是一种开放式列举分析方法.它主要分析电子邮件的工作原理、电子邮件系统的组成和伪造电子邮件的可能方法和形式.不过,在技术不断发展和进步的今天,电子邮件服务器不断更新换代,电子邮件伪造方法途径层出不穷,这种列举式方法很难满足电子邮件真实性分析的需要.另外,这种分析方法在具体的案件中也没有给鉴定人员提出可操作性方案,仅仅停留在理论分析层面.
2.分析电子邮件邮件头的方法[4].邮件头是电子邮件的重要组成部分,其包含了电子邮件发送过程相关的重要信息.这种方法注重分析邮件头中的时间信息、发送路径信息等,通过对这些信息的分析,达到电子邮件真实性鉴定的目的.该方法思路清晰,不足之处在于片面强调电子邮件头信息的重要性,忽略了其他邮件组成部分的信息.电子邮件中和邮件相关的重要信息还可能存在于邮件正文和邮件文件存储系统的属性信息中,而这部分信息并没有被重视.另外,这种方法同样没有提供能够指导实务操作的方案.
3.综合分析电子邮件的方法[5].该方法综合分析电子邮件头、邮件正文、邮件客户端、邮件发送系统等.这种方法从理论上全面分析了电子邮件工作的基本原理,对真实性鉴定起着很大的指导作用.不足之处在于该方法分析面太广,导致深度方面有所欠缺,在一定程度上影响了电子邮件真实性鉴定的准确性.
综上所述,由于已有的鉴定方法均存在不同程度的缺陷,不能彻底解决电子邮件的真实性鉴定问题,因此需要寻找和确定一种新的电子邮件真实性鉴定方法.
众所周知,在电子邮件信息中,时间信息占据了重要地位,电子邮件系统设计者也充分考虑到时间因素的重要性,在电子邮件的发送和接收过程中,邮件系统会在电子邮件文件中嵌入大量时间属性信息,因而,当电子邮件遭到伪造之后,很容易在正常的时间逻辑关系上表现出前后不一致或者矛盾的现象.为此,笔者认为可以确立一种基于时间属性的电子邮件真实性鉴定方法.这种鉴定方法主要包含电子邮件时间信息的解析和时间属性逻辑关系判断,如果判断时间属性逻辑关系出现矛盾,则可以认定电子邮件遭到篡改,不满足作为证据的真实性条件.
不过,采用伪造或者篡改得到的电子邮件不一定都表现出时间逻辑关系的矛盾,因此,虽然在电子邮件时间属性表现出矛盾时,可以采用基于时间属性的电子邮件真实性鉴定方法判断出电子邮件是不真实的,但时间信息不表现出逻辑关系的矛盾并不必然得出“电子邮件是真实的”这个结论.所以,当邮件时间属性逻辑关系不矛盾时,要判断邮件的真实性,就要采用其他方法或者从其他切入点着手分析电子邮件的真实性.即基于时间属性的电子邮件真实性鉴定方法只能“去伪”,不能“存真”.但与其他电子邮件真实性鉴定方法相比,本方法原理易懂,操作步骤简单,应是电子邮件真实性鉴定的首选.以下就该方法的内容,即电子邮件时间信息的解析和时间属性逻辑关系判断逐一进行讨论,并通过实例就运用该方法的具体程序作一说明.
二、电子邮件时间信息解析
基于时间属性的电子邮件鉴定方法主要包含电子邮件时间信息的解析和时间属性逻辑关系判断两方面的内容,在此先就电子邮件时间信息解析进行讨论.
电子邮件主要由邮件头、正文和附件组成.邮件头信息保存邮件各种属性信息,通过适当设置电子邮件客户端软件可以查看.邮件正文通常包含邮件发送的文字信息、图片等内容,它和邮件附件一起,是能够被客户端软件正常查看和识别的信息.时间属性信息是电子邮件的重要信息,它记录了电子邮件的发送过程、邮件文件生成时间等信息.电子邮件的时间属性信息保存比较分散,在电子邮件头、磁盘文件系统的文件时间属性、邮件附件属性等位置都能找到该信息,充分解析这些时间信息是鉴定电子邮件真实性的关键.
(一)MessageID时间信息解析
MessageID是电子邮件的“指纹”,由数字和符号组成,保存在邮件头信息里,具有全球唯一性,即在全球不会找到两封MassageID相同的电子邮件.MessageID由发送方邮件服务器生成,具体格式会因电子邮件客户端软件的不同而有所不同.所有电子邮件头信息都能找到MessageID,但并非所有客户端软件生成的MessageID都包含有时间信息.生成的MessageID包含时间信息的客户端软件主要有OutlookExpress、Foxmail、WindowsLive,以下将对其逐一进行说明.1.OutlookExpress的MessageID中的时间信息
OutlookExpress的MessageID格式为：[random]{4}[hexWindowsFileTime/Date]{8}MYM[hexWindowsFileTime/time]{8}MYM[hwhash]{8}@[hostname].其中,[hexWindowsFileTime/Date]表示8位16进制数值的邮件发送日期,[hexWindowsFileTime/time]表示8位16进制数值的邮件发送时间.在版本6.00.2900.5512之后的客户端生成的MessageID中不再包含时间信息.
例如：OutlookExpress生成的MessageID为：00061405071cMYM0a352a80MYMc92c030b@smallmin,
这表示该电子邮件发送时间为：2005年7月28日10时53分42秒.
2.Foxmail的MessageID中的时间信息
Foxmail的MessageID格式为：[Datetime]{21}@[hostdomain].其中,[Datetime]表示21位的日期时间.
例如：Foxmail生成的MessageID为：Message-idʍ
关于计算机类论文范文例文,与基于时间属性的电子邮件真实性鉴定相关毕业论文网参考文献资料：