黄少荣　许学添

摘 要：电子邮件是现代社会不可缺少的重要通信方式之一。与此同时，越来越多的犯罪分子会利用电子邮件进行违法犯罪活动，电子邮件逐渐成为执法人员获取犯罪活动证据的重要来源。论文主要介绍电子邮件取证的电子证据来源以及相应的取证分析方法，最后针对目前电子邮件取证存在的主要问题，提出了进一步的研究方向。

关键词：电子证据；电子邮件取证；邮件头

中图分类号：TP393.098 文献标识码：A

Abstract： E-mail is an important and indispensable means of communication. Meanwhile， more and more criminals have begun to use e-mail in various criminal activities， e-mail has become the important source to obtain evidences of criminal activities. The paper discusses the origin of electronic evidence and the corresponding analysis method of e-mail forensics. Finally， some problems in the present study are put forward， and the further research ideas are also proposed.

Key words： electronic evidence； e-mail forensics； e-mail header

1 引言

新的《民事诉讼法》于2013年1月1日开始正式实施，其中第六十三条将“电子数据”新增为一种新的证据形式。电子数据是指存储在电子介质中的信息，常见的有电子邮件、电子签名、电子合同、电子注册信息、电话通话记录、即时通讯软件聊天记录、网络登录浏览记录、程序代码和格式化后的硬盘通过恢复取得的信息等。

电子邮件是互联网应用最广泛的服务，其使用简单、费用低、传输速度快、传输内容多样化，已经成为人们日常生活和学习工作的常用通讯方式。与此同时，犯罪分子也大量利用电子邮件的隐蔽、容易删除和篡改、难以取证等特性将其作为犯罪活动的一种工具，与电子邮件有关的犯罪活动越来越多，电子邮件作为犯罪活动的重要证据，已经成为相关司法取证人员在进行犯罪取证和分析时重点查看的内容[1]。电子邮件取证是近年来学术界的研究热点，对电子邮件取证进行研究既有学术价值更有实用价值。……