当前位置 —论文—政治— 范文

关于计算机类论文范文例文,与基于时间属性的电子邮件真实性鉴定相关毕业论文网

本论文是一篇关于计算机类毕业论文网,关于基于时间属性的电子邮件真实性鉴定相关毕业论文题目范文。免费优秀的关于计算机及时间及信息方面论文范文资料,适合计算机论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。

40;延时效果,该时间信息和Date时间信息相比可能会有出入,但是不会太大.电子邮件时间属性统一性分析通过对比解析出的时间信息,根据时间信息的统一关系,可确认时间信息是否遭到篡改,如发现时间信息遭到篡改,便可以判断出该电子邮件不具有真实性.

（二）时间先后顺序分析

时间先后顺序是电子邮件时间分析涉及时间点最多的逻辑关系.电子邮件发送过程中,各个包含时间信息的数据生成的时间先后不一样,这就导致这些时间表现为先后顺序,这种时间先后顺序的不同会因时间提取点的不同而不同.第一,电子邮件的发送时间必然在先,接收在后.电子邮件在发送的过程中时间信息要满足先后顺序,这部分的分析可以检查电子邮件发送接收时间信息的先后顺序.第二,Received最后一条记录为电子邮件经过的第一个服务器,这条记录记录的时间信息最早,依次稍微延时,直到最后一条记录,也就是第一条时间记录最晚.Received信息生成于电子邮件发送传输过程中,电子邮件在网络中以光速传播,考虑到实际电子设备的延时效果,电子邮件依次经过的服务器时间也会有差距和延时,但是时间不会延迟太久,所以表现出时间的先后顺序.第三,发送端邮件文件的生成时间在电子邮件接收时间之前,电子邮件接收端邮件文件生成时间在电子邮件发送之后.电子邮件完成发送之后,客户端软件就会在本地计算机保存电子邮件文件,电子邮件接收之后才能再生成电子邮件文件,因此,解析出的邮件文件生成时间必然是发送端邮件文件的生成时间在电子邮件接收时间之前,电子邮件接收端邮件文件生成时间在电子邮件发送之后,这是电子邮件发送接收的逻辑规律.第四,电子邮件附件文件的创建时间在发送时间之前.邮件的附件文件一定是计算机或者其他电子设备创建完成的电子数据,否则不能添加为附件文件并发送给邮件接收人,文件建立的活动在发送之前,故电子邮件的建立时间一定在电子邮件发送时间之前.

电子邮件的时间先后顺序分析方法是电子邮件时间逻辑关系分析方法中最重要的分析方法,这是由电子邮件活动过程所遵循的逻辑顺序决定的.通过解析电子邮件的时间,并进行各种逻辑关系论证,便能准确排除已经被污染的电子邮件证据.

四、程序说明

下文将通过司法鉴定实务中的一个真实案例来说明基于时间属性的电子邮件真实性鉴定方法的具体程序.

在××民事诉讼中,被告向法庭提交了若干封与原告往来作为证据的电子邮件,原告对其中主题为“货款”和“催收”的两封电子邮件提出异议.现法院送检原告方提交的用于收发电子邮件的计算机的硬盘,委托A司法鉴定中心对其中有争议的两封电子邮件的真实性进行司法鉴定该案例系笔者所在单位主管的A司法鉴定中心2012年接受委托的鉴定案件.接受委托后,鉴定人员运用基于时间属性的电子邮件真实性鉴定方法进行鉴定,得出的鉴定意见提交法庭经过质证后为法庭所采信..现将该案鉴定程序的主要内容说明如下.（一）证据保全

A司法鉴定中心工作人员依照鉴定程序首先记录硬盘的相关信息,在送检方和工作人员的见证之下拆封硬盘接口封条,用硬盘复制机对整个硬盘二进制数据进行克隆制作硬盘镜像,同时计算检材硬盘和硬盘镜像的哈希值.在确认两者一致后,检材硬盘送交保管,硬盘镜像用于鉴定,即后期所有鉴定工作均在硬盘镜像上进行.证据保全的作用在于获得可供鉴定使用的复制件,避免在证据源盘上进行操作可能发生的毁坏或污染电子数据的风险.

（二）电子邮件检验分析

将硬盘镜像通过只读设备连接鉴定用计算机,用文件分析软件分析硬盘文件,过滤出有争议的电子邮件文件,同时计算电子邮件文件的哈希值,最后采用专业电子邮件分析软件分析有争议的两封电子邮件.电子邮件分析主要是提取电子邮件内容、邮件头信息、邮件文件属性信息、邮件附件内容和附件属性信息,分析两封电子邮件相关信息,判断电子邮件是否伪造或篡改.检验分析过程应使用专业的取证分析工具,并遵守相应的鉴定技术规范.具体分析过程及结果如下.

1.主题为“货款”的电子邮件的检验分析.邮件头中Data、MessageID以及Received中的时间均为2012年3月17日,首先使用分析软件查看邮件的文件属性,显示“创建时间”也为2012年3月17日,表明此封邮件是在2012年3月17日生成.使用分析软件查看邮件的文件属性,显示“修改时间”为2012年3月21日,这表明此邮件于2012年3月21日被修改.其次查看邮件时间和附件时间属性,使用分析软件查看邮件附件“协信公司声明.doc”,显示其创建时间为2012年3月21日,邮件附件应早于邮件或与邮件同时创建,附件的创建时间与邮件的创建时间存在明显的矛盾.综上,通过对邮件头、文件时间属性及附件的时间属性的分析,可以得出鉴定意见,即该邮件应经过伪造、篡改.

2.主题为“催收”的电子邮件的检验分析.邮件头中的MessageID与Date同时生成,故从MessageID中提取的时间应与从Date中提取的时间一致,Received中提取的时间也应与Date中提取的时间一致或略微延后.通过分别提取邮件中邮件头的MessageID、Date及Received的时间信息,发现三个时间存在较大差异,综上,可以得出鉴定意见：该邮件应经过伪造、篡改.

（三）鉴定意见书制作提交与存档

A司法鉴定中心工作人员在完成以上检验分析步骤之后制作了司法鉴定意见书,鉴定意见为：“1.主题为‘货款’的邮件,经过伪造、篡改；2.主题为‘催收’的邮件,经过伪造、篡改.”并将其与检材、附件光盘一起提交法院,同时在鉴定中心存档一份.制作鉴定意见书应符合《司法鉴定文书规范》的要求,便于对电子邮件证据的质证和认定.存档司法鉴定意见书的目的是便于进行业务总结和方便外部监督.

五、结语

基于时间属性的电子邮件真实性鉴定,关键在于解析电子邮件在发送过程中生成的时间信息,判断这些时间所遵循的逻辑关系是否成立,以鉴定电子邮件的真伪、认定电子邮件证据真实性.电子数据作为新的证据类型已为诉讼法所规定[7],随着计算机网络的进一步普及,电子数据在电子商务案件、电子政务案件、网络侵权和网络犯罪案件中将会得到越来越广泛的运用,作为电子数据之一的电子邮件由于其易伪造性、易修改性和依附性,在诉讼中往往需要进行真实性鉴定.由于基于时间属性电子邮件真实性鉴定方法的可靠性和简易性,其在电子邮件真实性鉴定中将会起到不可替代的作用.

参考文献：

[1]工业和信息化部电信管理局许廉先生致辞[EB/OL].（20130328）[20131002].http：//tech.china./news//domestic/11066127/20130328/17751876..

[2]廖根为.论电子邮件证据证明力[J].安徽师范大学学报：人文社会科学版,2010（3）：304308.

[3]廖根为.电子邮件真伪鉴定初探[J].犯罪研究,2009（3）：4248.

[4]郭弘,金波.利用邮件头分析电子邮件的真伪[J].中国司法鉴定,2010（4）：6368.

[5]李岩,施少培,杨旭,等.电子邮件真实性鉴定方法探索[J].中国司法鉴定,2012（4）：9499.

[6]聂小尘,邱卫东,李岩,等.基于多属性的电子邮件鉴定研究[J].信息安全与通信保密,2012（2）：7677,80.

[7]汪振林.电子数据原件问题研究[J].重庆邮电大学学报：社会科学版,2012（5）：3337.

[8]汪振林.电子数据分类研究[J].重庆邮电大学学报：社会科学版,2013（3）：2126.

[9]程权,孟传香.论新刑事诉讼视野下电子证据的审查[J].重庆邮电大学学报：社会科学版,2013（6）：3943.

TimeAttributebasedIdentificationoftheAuthenticityofthe

WANGZhenlin,ZHANGChe