一种电子邮件真实性判断方法技术

技术编号:8776386 阅读:451 留言:0更新日期:2013-06-09 18:36
本发明专利技术公开了一种电子邮件真伪检测方法,其中,包括如下步骤:步骤a、于待检测的数据储存介质上定位数据文件,提取文件系统存储该文件的元数据信息,对比元数据信息与正常文件的元数据信息,并记录异常;步骤b、解析数据文件,提取每封邮件的存储位置信息,根据邮件客户端的特性对比每封邮件的存储位置信息与正常邮件的存储位置信息,并记录异常;步骤c、根据电子邮件标准格式解析单封邮件,呈现解析内容,检查邮件格式,对比邮件格式与电子邮件标准格式之间的差异,并记录异常。本发明专利技术的有益效果是:能够从系统的多个层面提取与邮件取证相关的细节痕迹;能够汇总已提取的邮件相关信息以供分析。

【技术实现步骤摘要】

【技术保护点】
一种电子邮件真实性判断方法,其特征在于,包括如下步骤:步骤a、于待检测的数据储存介质上定位数据文件,提取文件系统存储该文件的元数据信息,对比元数据信息与正常文件的元数据信息,并记录异常;步骤b、解析数据文件,提取每封邮件的存储位置信息,根据邮件客户端的特性对比每封邮件的存储位置信息与正常邮件的存储位置信息,并记录异常;步骤c、根据电子邮件标准格式解析单封邮件,呈现解析内容,检查邮件格式,对比邮件格式与电子邮件标准格式之间的差异,并记录异常;步骤d、通过路由信息检查步骤c得到的单封邮件的来源信息,比较所述单封邮件中路由信息的一致性,并记录异常;步骤e、检查步骤c得到的单封邮件的时间信息,比较所述...

【技术特征摘要】

【专利技术属性】
技术研发人员:施少培邱卫东杨旭陈晓红李岩
申请(专利权)人:司法部司法鉴定科学技术研究所
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1